Симптомы
本文涵蓋如何將排除項目新增至 Dell Endpoint Security Suite Enterprise 的說明。
受影響的產品:
Dell Endpoint Security Suite Enterprise
受影響的作業系統:
Windows
Mac
Linux
Dell Endpoint Security Suite Enterprise 可新增排除專案,以符合協力廠商軟體或指令檔的相容性。
Причина
Разрешение
若要新增排除項目:
- 從網頁瀏覽器,前往 Dell Data Security 管理主控台,網址:https://servername.company.com:8443/webui。
注意:
- 範例 (servername.company.com) 可能與環境中的伺服器 DNS 不同。
- 連接埠 8443 可能與環境中的遠端管理主控台連接埠不同。
- 登入 Dell Data Security 管理主控台。
![管理主控台](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_1.jpeg)
- 從左側功能表窗格中展開擴充標籤,然後按一下企業。
![Enterprise](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_2.jpeg)
- 從威脅保護副標題中,按一下進階威脅保護。
![Advanced Threat Prevention](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_3.jpeg)
- 按一下顯示進階設定。
![顯示進階設定](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_4.jpeg)
- 可針對以下新增排除項目:
如需排除項目的詳細資訊,請按一下相關的控制。
注意:Windows 作業系統專屬的應用程式控制。
如何新增 Dell Endpoint Security Suite Enterprise 記憶體保護排除項目
持續時間:02:55
關閉標題:提供多種語言版本
注意:必須勾選記憶體保護啟用。
- 檢查啟用排除可執行檔。
- 填入相對路徑和檔案名稱,以排除可執行檔。
![排除可執行檔](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_5.jpeg)
排除範例:
- Windows
- 正確:
\Application\SubFolder\[EXECUTABLE].exe
- 不正確:
C:\Application\SubFolder\
- Mac
- 正確:
/Users/application.app/[EXECUTABLE]
- 不正確:
/Users/application.app
警告:
- 範例 Windows 相對路徑適用於兩者:
C:\Program\Application\SubFolder\[EXECUTABLE].exe
D:\Test\Application\SubFolder\[EXECUTABLE].exe
- 新增一般相對路徑時請謹慎小心,因為這可能會危及環境的安全狀態。
注意:
[EXECUTABLE]
代表應用程式名稱。
- 資料夾排除項目不支援網路路徑、萬用字元或特殊字元。
- 如果使用下列任一字元,請把排除項目圍在引號 (「...」) 中:
- 在右上方,按一下儲存。
![儲存](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_6.jpeg)
- 認可原則。
如何新增 Dell Endpoint Security Suite Enterprise 執行控制排除項目
持續時間:01:52
關閉標題:提供多種語言版本
- 在「保護設定」下,檢查啟用排除特定資料夾 (包括子資料夾)。
- 填入絕對路徑,排除特定資料夾 (包括子資料夾)。
![排除特定資料夾](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_7.jpeg)
排除範例:
- Windows
- 正確:
C:\Program Files\Dell
- 不正確:
\Program Files\Dell\[EXECUTABLE].exe
- Mac
- 正確:
/Mac\ HD/Users/Application\ Support/Dell
- 不正確:
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
注意:[EXECUTABLE]
代表應用程式名稱。
- 在右上方,按一下儲存。
![儲存](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_8.jpeg)
- 認可原則。
如何新增 Dell Endpoint Security Suite Enterprise 應用程式控制排除項目
持續時間:02:15
關閉標題:提供多種語言版本
注意:必須勾選應用程式控制。
- 填入絕對路徑,排除應用程式控制允許的資料夾。
![應用程式控制允許的資料夾](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_9.jpeg)
排除範例:
- Windows
- 正確:
C:\Program Files\Dell
- 不正確:
\Program Files\Dell\[EXECUTABLE].exe
注意:
[EXECUTABLE]
代表應用程式名稱。
- 資料夾排除項目不支援網路路徑、萬用字元或特殊字元。
- 如果使用下列任一字元,請把排除項目圍在引號 (「...」) 中:
- 在右上方,按一下儲存。
![儲存](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_10.jpeg)
- 認可原則。
如何新增 Dell Endpoint Security Suite Enterprise 指令檔控制排除項目
持續時間:02:30
關閉的標題:提供多種語言版本
注意:必須勾選指令檔控制。
- 勾選啟用資料夾 (和子資料夾) 中的核准指令檔。
- 填入指令檔目錄的相對路徑,啟用資料夾 (和子資料夾) 中的核准指令檔。
![資料夾中的核准指令檔](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_11.jpeg)
排除範例:
- Windows
- 正確:
/Users/*/temp/script*.vbs
- 不正確:
C:\Users\*\temp\script*.vbs\
- Mac
- 正確:
/Mac\ HD/Users/Cases/ScriptsAllowed
- 不正確:
/Mac HD/Users/*
警告:
- 範例 Windows 相對路徑適用於兩者:
C:\Program\Application\ApprovedScripts\
D:\Test\Application\ApprovedScripts\
- 新增一般相對路徑時請謹慎小心,因為這可能會危及環境的安全狀態。
注意:
- 資料夾路徑可以是至本機磁碟機、對應的網路磁碟機,或通用命名慣例 (UNC) 路徑。
- 任何指定的資料夾路徑也包含任何子資料夾。
- 「指令檔控制」排除項目可使用萬用字元 (*)。
- 需要 Dell Endpoint Security Suite Enterprise 代理程式 1491 版或更新版本。
- Dell Data Security (前身為 Dell Data Protection) 伺服器必須有嚴格的驗證設定為停用。
- 萬用字元排除項目必須使用適用於 Windows 電腦的 UNIX 式正斜線。範例:/windows/system*/。
- 萬用字元唯一支援的字元是 *。
- 有萬用字元的資料夾排除項目必須在路徑結尾有斜線,才能區分資料夾和檔案。
- 資料夾:
/Windows/system32/*/
- 檔案:
/Windows/system32/*
- 每個層級的資料夾深度都必須新增萬用字元。例如,
/folder/*/script.vbs
符合 \folder\test\script.vbs
或 \folder\exclude\script.vbs
,但不適用於 \folder\test\001\script.vbs
。這需要 /folder/*/001/script.vbs
或 /folder/*/*/script.vbs
。
- 萬用字元支援完整和部分排除項目。
- 完整萬用字元:
/folder/*/script.vbs
- 部分萬用字元:
/folder/test*/script.vbs
- 萬用字元支援網路路徑。
警告:如果使用過廣,萬用字元可能會降低安全性狀態。例如,不建議排除整個 \Windows\Temp
資料夾。
- 在右上方,按一下儲存。
![儲存](https://supportkb.dell.com/img/ka06P000000LfaPQAS/ka06P000000LfaPQAS_zh_TW_12.jpeg)
- 認可原則。
如要聯絡支援部門,請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect,以線上產生技術支援要求。
如需更多深入見解與資源,請加入 Dell 安全性社群論壇。
Затронутые продукты
Dell Endpoint Security Suite Enterprise