Поделиться через

Управление исключениями папок автоматизации

  • Статья

Область применения:

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Исключения папок службы автоматизации позволяют указать папки, которые пропустит автоматическое исследование.

Вы можете управлять следующими атрибутами папки, которую вы хотите пропустить:

  • Папки. Можно указать папку и ее вложенные папки, которые необходимо пропустить.

    Примечание.

    В настоящее время использование подстановок для исключения файлов в каталоге пока не поддерживается.

  • Расширения файлов. Вы можете указать расширения для исключения в определенном каталоге. Расширения позволяют предотвратить использование исключенной папки злоумышленником для скрытия эксплойта. Расширения явно определяют, какие файлы следует игнорировать.

  • Имена файлов. Можно указать имена файлов, которые нужно исключить из определенного каталога. Эти имена позволяют предотвратить использование исключенной папки злоумышленником для скрытия эксплойта. Имена явно определяют, какие файлы следует игнорировать.

Важно!

Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Это помогает повысить безопасность вашей организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.

Добавление исключения папки автоматизации

  1. Войдите на портал Microsoft Defender, используя учетную запись с администратором безопасности или назначенной ролью глобальный администратор.

  2. В области навигации выберите Параметры Конечные>>точкиПравила>Автоматизации исключения папок.

  3. Выберите Создать исключение папки.

  4. Введите сведения о папке:

    • Folder
    • Расширения
    • Имена файлов
    • Описание

  5. Выберите Сохранить.

Примечание.

Команды динамического ответа для сбора или проверки исключенных файлов завершаются ошибкой "Файл исключен". Кроме того, автоматизированные исследования будут игнорировать исключенные элементы.

Изменение исключения папки автоматизации

  1. В области навигации выберите Параметры Конечные>>точкиПравила>Автоматизации исключения папок.

  2. Выберите Изменить в исключении папки.

  3. Обновите сведения о правиле и нажмите кнопку Сохранить.

Удаление исключения папки автоматизации

  1. В области навигации выберите Параметры Конечные>>точкиПравила>Автоматизации исключения папок.

  2. Выберите Удалить исключение.

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.