Preskočiť na hlavný obsah
Odhlásiť sa

Vitajte v spoločnosti Dell!

Moje konto
  • Zadávajte objednávky rýchlo a jednoducho
  • Pozrite si svoje objednávky a sledujte priebeh doručenia
  • Vytvorte si zoznam svojich produktov a majte ho vždy poruke
Prihlásiť sa Vytvoriť konto Prihlásenie na stránky Premier Prihlásenie do partnerského programu
Kontaktujte nás

Dodawanie wyjątków w rozwiązaniu Dell Endpoint Security Suite Enterprise

Zhrnutie: Wykluczenia można dodawać do rozwiązania Dell Endpoint Security Suite Enterprise w celu ochrony pamięci, kontroli wykonania, kontroli aplikacji i kontroli skryptów, wykonując poniższe polecenia. ...

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Symptómy

Uwaga:

W tym artykule opisano sposób dodawania wyjątków w rozwiązaniu Dell Endpoint Security Suite Enterprise.

Dotyczy produktów:

Dell Endpoint Security Suite Enterprise

Dotyczy systemów operacyjnych:

Windows
Mac
Linux

Wyłączenia mogą zostać dodane do rozwiązania Dell Endpoint Security Suite Enterprise w celu zapewnienia zgodności z oprogramowaniem lub skryptami innych firm.

Príčina

Nie dotyczy.

Riešenie

Aby dodać wyjątki:

  1. W przeglądarce internetowej przejdź do konsoli administracyjnej Dell Data Security pod adresem https://servername.company.com:8443/webui.
Uwaga:
  • Podany przykład, nazwa_serwera.firma.com może różnić się od serwera DNS w danym środowisku.
  • Port 8443 może się różnić od portu zdalnego zarządzania konsolą w danym środowisku.
  1. Zaloguj się do konsoli administracyjnej Dell Data Security.

Konsola administratora

  1. W lewym okienku menu rozwiń kartę Populations (Populacje), a następnie kliknij opcję Enterprise.

Enterprise

  1. W podpozycji Threat Prevention (Zapobieganie zagrożeniom) wybierz opcję Advanced Threat Prevention (Zaawansowane zapobieganie zagrożeniom).

Advanced Threat Prevention

  1. Kliknij przycisk Show advanced settings (Pokaż ustawienia zaawansowane).

Show advanced settings (Pokaż ustawienia zaawansowane)

  1. Można dodać wykluczenia dla następujących opcji:
    • Ochrona pamięci
      • Ochrona przed wykorzystaniem pamięci
    • Kontrola wykonania
      • Ochrona przed wywołaniem uruchomienia
    • Kontrola aplikacji
      • Ogranicza możliwości modyfikacji aplikacji
    • Kontrola skryptu
      • Ochrona przed złośliwymi skryptami

Aby uzyskać więcej informacji o wykluczeniach, kliknij odpowiedni formant.

Uwaga: Application Control (Kontrola aplikacji) jest dostępna tylko w systemach operacyjnych Windows.

Dodawanie wykluczeń ochrony pamięci rozwiązania Dell Endpoint Security Suite Enterprise

Czas trwania: 2:55
Napisy kodowane: Dostępne w wielu językach

Uwaga: Opcja Memory Protection Enabled (Ochrona pamięci włączona) musi być zaznaczona.
  1. Zaznacz pole wyboru Enable Exclude executable files (Włącz wykluczanie plików wykonywalnych).
  2. Wyklucz pliki wykonywalne poprzez wypełnianie ścieżki względnej i nazwy pliku.

Wykluczenie plików wykonywalnych

Przykładowe wykluczenia:

  • Windows
    • Poprawnie: \Application\SubFolder\[EXECUTABLE].exe
    • Niepoprawnie: C:\Application\SubFolder\
  • Mac
    • Poprawnie: /Users/application.app/[EXECUTABLE]
    • Niepoprawnie: /Users/application.app
Ostrzeżenie:
  • Przykładowa ścieżka względna systemu Windows będzie miała zastosowanie do:
    • C:\Program\Application\SubFolder\[EXECUTABLE].exe
    • D:\Test\Application\SubFolder\[EXECUTABLE].exe
  • Należy zachować ostrożność przy dodawaniu ogólnych ścieżek względnych, ponieważ mogłoby to spowodować osłabienie zabezpieczeń środowiska.
 
Uwaga:
  • [EXECUTABLE] oznacza nazwę aplikacji.
  • Wykluczenia folderów nie obsługują ścieżek sieciowych, symboli wieloznacznych ani znaków specjalnych.
  • Wykluczenie należy ująć w cudzysłów („...”), jeśli używany jest dowolny z poniższych znaków:
    • Przecinek (,)
    • Nawiasy ([...])
    • Tylda (~)
  1. W prawym górnym menu kliknij opcję Save (Zapisz).

Save

  1. Zatwierdź zasadę.
Uwaga:

Dodawanie wykluczeń kontroli wykonywania w rozwiązaniu Dell Endpoint Security Suite Enterprise

Czas trwania: 1:52
Napisy kodowane: Dostępne w wielu językach

Uwaga: Wykluczenia kontroli wykonania pomijają jedynie katalog podczas skanowania produktów. Aby wyświetlić listę plików w bezpieczny sposób, należy zapoznać się z artykułem Jak wyświetlić listę plików w bezpieczny sposób w rozwiązaniu Dell Endpoint Security Suite Enterprise.
  1. W obszarze Protection Settings (Ustawienia ochrony) zaznacz opcję Enable Exclude Specific Folders (includes subfolders) (Włącz wykluczanie określonych folderów (w tym podfolderów)).
  2. Wyklucz określone foldery (w tym podfoldery), wypełniając ścieżkę bezwzględną.

Wykluczanie określonych folderów

Przykładowe wykluczenia:

  • Windows
    • Poprawnie: C:\Program Files\Dell
    • Niepoprawnie: \Program Files\Dell\[EXECUTABLE].exe
  • Mac
    • Poprawnie: /Mac\ HD/Users/Application\ Support/Dell
    • Niepoprawnie: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
Uwaga: [EXECUTABLE] oznacza nazwę aplikacji.
  1. W prawym górnym menu kliknij opcję Save (Zapisz).

Save

  1. Zatwierdź zasadę.
Uwaga:

Dodawanie wykluczeń kontroli aplikacji rozwiązania Dell Endpoint Security Suite Enterprise

Czas trwania: 2:15
Napisy kodowane: Dostępne w wielu językach

Uwaga: Pole Application Control (Kontrola aplikacji) musi być zaznaczone.
  1. Wyklucz dozwolone foldery kontroli aplikacji poprzez wypełnienie ścieżki bezwzględnej.

Dozwolone foldery kontroli aplikacji

Przykładowe wykluczenia:

  • Windows
    • Poprawnie: C:\Program Files\Dell
    • Niepoprawnie: \Program Files\Dell\[EXECUTABLE].exe
Uwaga:
  • [EXECUTABLE] oznacza nazwę aplikacji.
  • Wykluczenia folderów nie obsługują ścieżek sieciowych, symboli wieloznacznych ani znaków specjalnych.
  • Wykluczenie należy ująć w cudzysłów („...”), jeśli używany jest dowolny z poniższych znaków:
    • Przecinek (,)
    • Nawiasy ([...])
    • Tylda (~)
  1. W prawym górnym menu kliknij opcję Save (Zapisz).

Save

  1. Zatwierdź zasadę.
Uwaga:

Dodawanie wykluczeń kontroli skryptów rozwiązania Dell Endpoint Security Suite Enterprise

Czas trwania: 2:30
Napisy kodowane: Dostępne w wielu językach

Uwaga: Pole Script Control (Kontrola skryptu) musi być zaznaczone.
  1. Zaznacz opcję Enable Approve Scripts in Folders (and Subfolders) (Włącz zatwierdzanie skryptów w folderach (i podfolderach)).
  2. Włącz zatwierdzanie skryptów w folderach (i podfolderach) poprzez wypełnienie ścieżki względnej katalogu skryptów.

Zatwierdzanie skryptów w folderach

Przykładowe wykluczenia:

  • Windows
    • Poprawnie: /Users/*/temp/script*.vbs
    • Niepoprawnie: C:\Users\*\temp\script*.vbs\
  • Mac
    • Poprawnie: /Mac\ HD/Users/Cases/ScriptsAllowed
    • Niepoprawnie: /Mac HD/Users/*
Ostrzeżenie:
  • Przykładowa ścieżka względna systemu Windows będzie miała zastosowanie do:
    • C:\Program\Application\ApprovedScripts\
    • D:\Test\Application\ApprovedScripts\
  • Należy zachować ostrożność przy dodawaniu ogólnych ścieżek względnych, ponieważ mogłoby to spowodować osłabienie zabezpieczeń środowiska.
 
Uwaga:
  • Ścieżki folderów mogą odnosić się do dysku lokalnego, zmapowanego dysku sieciowego lub ścieżki UNC.
  • Wszystkie określone ścieżki folderów obejmują również wszystkie podfoldery.
  • W przypadku wykluczeń kontroli skryptu mogą być używane symbole wieloznaczne (*).
    • Wymagane jest rozwiązanie Dell Endpoint Security Suite w wersji 1491 lub nowszej.
    • Serwer Dell Data Security (dawniej Dell Data Protection) musi mieć ustawioną ścisłą weryfikację na wyłączony.
    • W wykluczeniach symboli wieloznacznych w komputerach z systemem Windows należy używać prawych ukośników w stylu systemu UNIX. Przykład: /windows/system*/.
    • Jedyny znak obsługiwany w przypadku symboli wieloznacznych to *.
    • Aby odróżnić folder i plik, w wykluczeniach folderów z symbolem wieloznacznym na końcu ścieżki musi być ukośnik.
      • Folder: /Windows/system32/*/
      • Plik: /Windows/system32/*
    • Do każdego poziomu folderu należy dodać symbol wieloznaczny. Na przykład /folder/*/script.vbs odpowiada \folder\test\script.vbs lub\folder\exclude\script.vbs, ale nie odpowiada \folder\test\001\script.vbs. Wymaga to zapisu /folder/*/001/script.vbs lub /folder/*/*/script.vbs.
    • Symbole wieloznaczne obsługują pełne i częściowe wykluczenia.
      • Pełny symbol wieloznaczny: /folder/*/script.vbs
      • Częściowy symbol wieloznaczny: /folder/test*/script.vbs
    • Symbole wieloznaczne obsługują ścieżki sieciowe.
 
Ostrzeżenie: Zbyt szerokie używanie symboli wieloznacznych może spowodować obniżenie poziomu zabezpieczeń. Na przykład wykluczenie całego folderu \Windows\Temp nie jest zalecane.
  1. W prawym górnym menu kliknij opcję Save (Zapisz).

Save

  1. Zatwierdź zasadę.
Uwaga:

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.

Ďalšie informácie

 

Videá

 

Dotknuté produkty

Dell Endpoint Security Suite Enterprise
Vlastnosti článku
Číslo článku: 000126745
Typ článku: Solution
Dátum poslednej úpravy: 03 jan 2023
Verzia:  16
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.