Перейти к основному содержимому
Выход

Добро пожаловать в Dell

Моя учетная запись
  • Простое и быстрое размещение заказов
  • Просмотр заказов и отслеживание состояния доставки
  • Создание списка продуктов и доступ к нему
Вход Создать учетную запись Вход на портал Premier Вход в партнерскую программу

Dell Endpoint Security Suite Enterprise'da Dışlama Ekleme

Сводка: Bellek koruması, yürütme denetimi, uygulama denetimi ve komut dosyası denetimi için bu talimatlar izlenerek Dell Endpoint Security Suite Enterprise'a dışlamalar eklenir. ...

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Симптомы

Not:

Bu makalede, Dell Endpoint Security Suite Enterprise'a nasıl dışlama ekleneceği ele alınmaktadır.

Etkilenen Ürünler:

Dell Endpoint Security Suite Enterprise

Etkilenen İşletim Sistemleri:

Windows
Mac
Linux

Üçüncü taraf yazılım veya komut dosyalarıyla uyumluluk için Dell Endpoint Security Suite Enterprise'a dışlamalar eklenebilir.

Причина

Geçerli değil.

Разрешение

Dışlama eklemek için:

  1. Web tarayıcısından https://servername.company.com:8443/webui adresindeki Dell Data Security yönetim konsoluna gidin.
Not:
  • Örnek olarak verilen servername.company.com adresi, ortamınızdaki sunucu DNS'sinden farklı olabilir.
  • 8443 bağlantı noktası, ortamınızdaki Remote Management Console bağlantı noktasından farklı olabilir.
  1. Dell Data Security yönetim konsolunda oturum açın.

Yönetim konsolu

  1. Sol menü bölmesinde, Populations (Yerleştirmeler) sekmesini genişletin ve ardından Enterprise öğesine tıklayın.

Enterprise

  1. Threat Prevention (Tehdit Önleme) alt başlığından Advanced Threat Prevention (Gelişmiş Tehdit Önleme) öğesini seçin.

Advanced Threat Prevention

  1. Show advanced settings (Gelişmiş ayarları göster) öğesine tıklayın.

Show advanced settings (Gelişmiş ayarları göster)

  1. Dışlamalar şunlar için eklenebilir:
    • Bellek Koruması
      • Belleği kötü amaçlara karşı koruma
    • Yürütme Kontrolü
      • Yürütme başlatma koruması
    • Uygulama Kontrolü
      • Uygulama değişikliklerini kısıtlama
    • Komut Dosyası Kontrolü
      • Kötü amaçlı komut dosyası koruması

Dışlamalar hakkında daha fazla bilgi için ilgili kontrol öğesine tıklayın.

Not: Uygulama Denetimi, Windows işletim sistemlerine özeldir.

Dell Endpoint Security Suite Enterprise Bellek Koruma Dışlamalarını Ekleme

Süre: 02:55
Açıklamalı alt yazılar: Birden çok dilde mevcuttur

Not: Memory Protection Enabled (Bellek Koruması Etkin) öğesinin işaretlenmesi gerekir.
  1. Enable Exclude executable files (Yürütülebilir dosyaları hariç tutmayı etkinleştir) öğesini işaretleyin.
  2. Göreli yolu ve dosya adını doldurarak, yürütülebilir dosyaları dışlayın.

Yürütülebilir dosyaları hariç tut

Örnek Hariç Tutmalar:

  • Windows
    • Doğru: \Application\SubFolder\[EXECUTABLE].exe
    • Yanlış: C:\Application\SubFolder\
  • Mac
    • Doğru: /Users/application.app/[EXECUTABLE]
    • Yanlış: /Users/application.app
Uyarı:
  • Örnek göreli Windows yolu şunlar için de geçerlidir:
    • C:\Program\Application\SubFolder\[EXECUTABLE].exe
    • D:\Test\Application\SubFolder\[EXECUTABLE].exe
  • Ortamınızın güvenliğine zarar verebileceğinden, genel göreli yolları eklerken dikkatli olun.
 
Not:
  • [EXECUTABLE] uygulama adını temsil eder.
  • Klasör dışlamaları; ağ yollarını, joker karakterleri veya özel karakterleri desteklemez.
  • Şu karakterlerden herhangi biri kullanılırsa dışlamanın başına ve sonuna tırnak işareti ("...") ekleyin:
    • Virgül (,)
    • Köşeli Ayraç ([...])
    • Tilde (~)
  1. Sağ üstteki Kaydet öğesine tıklayın.

Kaydet

  1. Politikayı uygulayın.
Not:

Dell Endpoint Security Suite Enterprise Yürütme Kontrolü Dışlamalarını Ekleme

Süre: 01:52
Açıklamalı alt yazılar: Birden çok dilde mevcuttur

Not: Yürütme Kontrolü dışlamaları, dizini yalnızca ürün taramalarından çıkarır. Dosyaları güvenli listeye almak için Dell Endpoint Security Suite Enterprise'da Dosyaları Güvenli Listeye Alma (İngilizce) başlıklı makaleye bakın.
  1. Koruma Ayarları altında Enable Exclude Specific Folders (includes subfolders) [Belirli Klasörleri Hariç Tutmayı Etkinleştir (alt klasörler dahil)] öğesini işaretleyin.
  2. Mutlak yolu doldurarak Belirli Klasörleri (alt klasörler dahil) Hariç Tutun.

Exclude specific folders (Belirli klasörleri hariç tut)

Örnek Hariç Tutmalar:

  • Windows
    • Doğru: C:\Program Files\Dell
    • Yanlış: \Program Files\Dell\[EXECUTABLE].exe
  • Mac
    • Doğru: /Mac\ HD/Users/Application\ Support/Dell
    • Yanlış: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
Not: [EXECUTABLE] uygulama adını temsil eder.
  1. Sağ üstteki Kaydet öğesine tıklayın.

Kaydet

  1. Politikayı uygulayın.
Not:

Dell Endpoint Security Suite Enterprise Uygulama Kontrolü Dışlamalarını Ekleme

Süre: 02:15
Açıklamalı alt yazılar: Birden çok dilde mevcuttur

Not: Application Control (Uygulama Kontrolü) öğesi işaretlenmelidir.
  1. Mutlak yolu doldurarak Uygulama Kontrolüne İzin Verilen Klasörleri Dışlayın.

Uygulama Kontrolüne İzin Verilen Klasörler

Örnek Hariç Tutmalar:

  • Windows
    • Doğru: C:\Program Files\Dell
    • Yanlış: \Program Files\Dell\[EXECUTABLE].exe
Not:
  • [EXECUTABLE] uygulama adını temsil eder.
  • Klasör dışlamaları; ağ yollarını, joker karakterleri veya özel karakterleri desteklemez.
  • Şu karakterlerden herhangi biri kullanılırsa dışlamanın başına ve sonuna tırnak işareti ("...") ekleyin:
    • Virgül (,)
    • Köşeli Ayraç ([...])
    • Tilde (~)
  1. Sağ üstteki Kaydet öğesine tıklayın.

Kaydet

  1. Politikayı uygulayın.
Not:

Dell Endpoint Security Suite Enterprise Komut Dosyası Kontrolü Dışlamalarını Ekleme

Süre: 02:30
Açıklamalı alt yazılar: Birden çok dilde mevcuttur

Not: Script Control (Komut Dosyası Kontrolü) öğesi işaretlenmelidir.
  1. Enable Approve Scripts in Folders (and Subfolders) [Klasörlerde (ve Alt Klasörlerde) Komut Dosyalarını Onaylamayı Etkinleştir] öğesini işaretleyin.
  2. Komut dosyası dizininin göreli yolunu doldurarak Klasörlerde (ve Alt Klasörlerde) Komut Dosyalarını Onaylayın.

Approve Scripts in Folders (Klasörlerdeki Komut Dosyalarını Onayla)

Örnek Hariç Tutmalar:

  • Windows
    • Doğru: /Users/*/temp/script*.vbs
    • Yanlış: C:\Users\*\temp\script*.vbs\
  • Mac
    • Doğru: /Mac\ HD/Users/Cases/ScriptsAllowed
    • Yanlış: /Mac HD/Users/*
Uyarı:
  • Örnek göreli Windows yolu şunlar için de geçerlidir:
    • C:\Program\Application\ApprovedScripts\
    • D:\Test\Application\ApprovedScripts\
  • Ortamınızın güvenliğine zarar verebileceğinden, genel göreli yolları eklerken dikkatli olun.
 
Not:
  • Klasör yolları yerel bir sürücüyü, eşlenmiş bir ağ sürücüsünü veya evrensel adlandırma kuralı (UNC) yolunu içerebilir.
  • Tüm belirtilen klasör yolları, tüm alt klasörleri de içerir.
  • Joker karakter (*), Komut Dosyası Kontrolü dışlamalarında kullanılabilir.
    • Dell Endpoint Security Suite Enterprise Agent sürüm 1491 veya üzeri gereklidir.
    • Dell Data Security (eski adıyla Dell Data Protection) sunucusunun katı doğrulama devre dışı olarak ayarlanmış olması gerekir.
    • Windows bilgisayarlar için UNIX stilinde joker karakter dışlamaları öne eğik çizgi kullanılmalıdır. Örnek: /windows/system*/.
    • Joker karakterler için desteklenen tek karakter yıldız (*) karakteridir.
    • Joker karakter içeren klasör hariç tutmaları, klasör ve dosya arasında ayrım yapmak için yolun sonunda bir eğik çizgi içermelidir.
      • Klasör: /Windows/system32/*/
      • Dosya: /Windows/system32/*
    • Her bir klasör seviyesi için bir joker karakter eklenmelidir. Örneğin, /folder/*/script.vbs, \folder\test\script.vbs ile veya \folder\exclude\script.vbs, ile uyumlu ancak \folder\test\001\script.vbs için çalışmıyor. Bunun için /folder/*/001/script.vbs veya /folder/*/*/script.vbs gereklidir.
    • Joker karakterler, tam ve kısmi hariç tutmaları destekler.
      • Tam joker karakter: /folder/*/script.vbs
      • Kısmi joker karakter: /folder/test*/script.vbs
    • Joker karakter, ağ yollarında desteklenir.
 
Uyarı: Çok geniş kapsamda kullanılırsa joker karakterler, güvenliği düşürebilir. Örneğin \Windows\Temp klasörünün tamamının hariç tutulması önerilmez.
  1. Sağ üstteki Kaydet öğesine tıklayın.

Kaydet

  1. Politikayı uygulayın.
Not:

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.

Дополнительная информация

 

Видео

 

Затронутые продукты

Dell Endpoint Security Suite Enterprise
Свойства статьи
Номер статьи: 000126745
Тип статьи: Solution
Последнее изменение: 03 Jan 2023
Версия:  16
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.