Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Lägga till undantag i Dell Endpoint Security Suite Enterprise

Summary: Undantag kan läggas till i Dell Endpoint Security Suite Enterprise för minnesskydd, körningskontroll, programkontroll och skriptkontroll genom att följa dessa instruktioner. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Obs!

I den här artikeln beskrivs hur du lägger till undantag i Dell Endpoint Security Suite Enterprise.


Berörda produkter:

Dell Endpoint Security Suite Enterprise

Berörda operativsystem:

Windows
Mac
Linux


Undantag kan läggas till i Dell Endpoint Security Suite Enterprise för kompatibilitet med programvara eller skript från tredje part.

Cause

Gäller ej.

Resolution

Så här lägger du till undantag:

  1. Öppna en webbläsare och gå till administrationskonsolen för Dell Data Security på följande adress: https://servername.company.com:8443/webui.
Obs!
  • Exemplet, servername.company.com, kan skilja sig från server-DNS i miljön.
  • Porten, 8443, kan skilja sig från Remote Management Console-porten i miljön.
  1. Logga in på administrationskonsolen för Dell Data Security.

Administrationskonsolen

  1. Expandera fliken Populations i den vänstra menyrutan och klicka sedan på Enterprise.

Företag

  1. På underrubriken Threat Prevention klickar du på Advanced Threat Prevention.

Advanced Threat Prevention

  1. Klicka på Show advanced settings.

Visa avancerade inställningar

  1. Undantag kan läggas till för:
    • Minnesskydd
      • Sårbarhetsskydd för minne
    • Körningskontroll
      • Skydd mot körningsstart
    • Programkontroll
      • Begränsar programändringar
    • Skriptkontroll
      • Skydd mot skadliga skript

Om du vill ha mer information om undantag klickar du på rätt kontroll.

Obs! Programkontroll är exklusivt för Windows-operativsystem.

Lägga till undantag för Dell Endpoint Security Suite Enterprise Memory Protection

Längd: 02.55
Undertext: Finns på flera språk

Obs! Memory Protection Enabled måste kontrolleras.
  1. Markera Enable Exclude Executable Files.
  2. Gör undantag för körbara filer genom att fylla i den relativa sökvägen och filnamnet.

Exkludera körbara filer

Exempel på undantag:

  • Windows
    • Rätt: \Application\SubFolder\[EXECUTABLE].exe
    • Felaktigt: C:\Application\SubFolder\
  • Mac
    • Rätt: /Users/application.app/[EXECUTABLE]
    • Felaktigt: /Users/application.app
Varning!
  • Exemplet på relativ sökväg i Windows gäller för båda:
    • C:\Program\Application\SubFolder\[EXECUTABLE].exe
    • D:\Test\Application\SubFolder\[EXECUTABLE].exe
  • Var försiktig när du lägger till allmänna relativa sökvägar eftersom det kan innebära en försämring av miljöns säkerhetsposition.
 
Obs!
  • [EXECUTABLE] representerar programnamnet.
  • Mappundantag har inte stöd för nätverkssökvägar, jokertecken eller specialtecken.
  • Omge ett undantag med citattecken ("...") om något av följande tecken används:
    • Komma (,)
    • Hakparenteser (})
    • Tilde (~)
  1. Klicka på Spara längst upp till höger.

Spara

  1. Genomför policyn.
Obs!

Lägga till undantag för Dell Endpoint Security Suite Enterprise Execution Control

Längd: 01:52
Undertext: Finns på flera språk

Obs! Körningskontrollundantag utesluter endast katalogen från produktskanningar. Du kan läsa om hur du listar filer på en säker lista i Dell Endpoint Security Suite Enterprise.
  1. Under Protection Settings markerar du Enable Exclude Specific Folders (includes subfolders).
  2. Exclude Specific Folders (includes subfolders) – gör undantag för specifika mappar (även undermappar) genom att fylla i den absoluta sökvägen.

Exkludera specifika mappar

Exempel på undantag:

  • Windows
    • Rätt: C:\Program Files\Dell
    • Felaktigt: \Program Files\Dell\[EXECUTABLE].exe
  • Mac
    • Rätt: /Mac\ HD/Users/Application\ Support/Dell
    • Felaktigt: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
Obs! [EXECUTABLE] representerar programnamnet.
  1. Klicka på Spara längst upp till höger.

Spara

  1. Genomför policyn.
Obs!

Lägga till undantag för Dell Endpoint Security Suite Enterprise Application Control

Längd: 02.15
Undertext: Finns på flera språk

Obs! Programkontroll måste kontrolleras.
  1. Exclude Application Control Allowed Folders – gör undantag för mappar som tillåts av programkontrollfunktionen genom att fylla i den absoluta sökvägen.

Tillåtna mappar för programkontroll

Exempel på undantag:

  • Windows
    • Rätt: C:\Program Files\Dell
    • Felaktigt: \Program Files\Dell\[EXECUTABLE].exe
Obs!
  • [EXECUTABLE] representerar programnamnet.
  • Mappundantag har inte stöd för nätverkssökvägar, jokertecken eller specialtecken.
  • Omge ett undantag med citattecken ("...") om något av följande tecken används:
    • Komma (,)
    • Hakparenteser (})
    • Tilde (~)
  1. Klicka på Spara längst upp till höger.

Spara

  1. Genomför policyn.
Obs!

Lägga till undantag för Dell Endpoint Security Suite Enterprise Script Control

Längd: 02.30
Undertext: Finns på flera språk

Obs! Script Control måste kontrolleras.
  1. Markera Enable Approve Scripts in Folders (and Subfolders).
  2. Enable Approve Scripts in Folders (and Subfolders) – aktivera godkännande av skript i mappar (och undermappar) genom att fylla i den relativa sökvägen för skriptkatalogen.

Godkänna skript i mappar

Exempel på undantag:

  • Windows
    • Rätt: /Users/*/temp/script*.vbs
    • Felaktigt: C:\Users\*\temp\script*.vbs\
  • Mac
    • Rätt: /Mac\ HD/Users/Cases/ScriptsAllowed
    • Felaktigt: /Mac HD/Users/*
Varning!
  • Exemplet på relativ sökväg i Windows gäller för båda:
    • C:\Program\Application\ApprovedScripts\
    • D:\Test\Application\ApprovedScripts\
  • Var försiktig när du lägger till allmänna relativa sökvägar eftersom det kan innebära en försämring av miljöns säkerhetsposition.
 
Obs!
  • Mappsökvägar kan vara till en lokal enhet, en mappad nätverksenhet eller en UNC-sökväg (Universal Naming Convention).
  • En angiven mappsökväg omfattar även undermappar.
  • Jokertecken (*) kan användas i skriptkontrollundantag.
    • Dell Endpoint Security Suite Enterprise Agent version 1491 eller senare krävs.
    • Dell Data Security-servern (tidigare Dell Data Protection) måste ha strikt validering inställt på inaktiverat.
    • Jokerteckenundantag måste använda snedstreck i UNIX-format för Windows-datorer. Exempel: /windows/system*/.
    • Det enda tecken som stöds för jokertecken är *.
    • Mappundantag med jokertecken måste ha ett snedstreck i slutet av sökvägen för att särskilja en mapp och en fil.
      • Mappen: /Windows/system32/*/
      • Filen: /Windows/system32/*
    • Ett jokertecken måste läggas till för varje mappdjupsnivå. Till exempel /folder/*/script.vbs matchningar \folder\test\script.vbs eller \folder\exclude\script.vbs, men inte fungerar för \folder\test\001\script.vbs. Det kräver antingen /folder/*/001/script.vbs eller /folder/*/*/script.vbs.
    • Jokertecken har stöd för fullständiga och partiella undantag.
      • Jokertecken för fullständigt kort: /folder/*/script.vbs
      • Jokertecken för partiell matchning: /folder/test*/script.vbs
    • Jokertecken stöder nätverkssökvägar.
 
Varning! Jokertecken kan sänka säkerhetspositionen om de används i för stor utsträckning. Du rekommenderas till exempel inte att ta bort hela \Windows\Temp mappen.
  1. Klicka på Spara längst upp till höger.

Spara

  1. Genomför policyn.
Obs!

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.

Additional Information

 

Videos

 

Affected Products

Dell Endpoint Security Suite Enterprise
Article Properties
Article Number: 000126745
Article Type: Solution
Last Modified: 03 jan 2023
Version:  16
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.