Preskočiť na hlavný obsah
  • Zadávajte objednávky rýchlo a jednoducho
  • Pozrite si svoje objednávky a sledujte priebeh doručenia
  • Vytvorte si zoznam svojich produktov a majte ho vždy poruke

Postup přidání výjimek do sady Dell Endpoint Security Suite Enterprise

Zhrnutie: Podle těchto pokynů lze do sady Dell Endpoint Security Suite Enterprise přidat výjimky za účelem ochrany paměti, kontroly spouštění, řízení aplikací a správy skriptů. ...

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.

Symptómy

Poznámka:

Tento článek obsahuje postup přidání výjimek do sady Dell Endpoint Security Suite Enterprise


Dotčené produkty:

Dell Endpoint Security Suite Enterprise

Dotčené operační systémy:

Windows
Mac
Linux


Do sady Dell Endpoint Security Suite Enterprise lze přidat výjimky z důvodu kompatibility se softwarem nebo skripty třetích stran.

Príčina

Není relevantní.

Riešenie

Přidání výjimek:

  1. Ve webovém prohlížeči přejděte do konzole pro správu nástroje Dell Data Security na adrese https://servername.company.com:8443/webui.
Poznámka:
  • Příklad servername.company.com se může lišit od serveru DNS ve vašem prostředí.
  • Port 8443 se může lišit od portu konzole pro vzdálenou správu ve vašem prostředí.
  1. Přihlaste se do konzole pro správu Dell Data Security.

Konzole pro správu

  1. V levém podokně nabídky rozbalte kartu Populations a klikněte na možnost Enterprise.

Enterprise

  1. Ve sloupci Threat Prevention vyberte položku Advanced Threat Prevention.

Advanced Threat Prevention

  1. Klikněte na možnost Show advanced settings.

Show advanced settings

  1. Výjimky lze přidat pro:
    • Memory Protection
      • Ochrana proti zneužití paměti
    • Execution Control
      • Ochrana spouštění
    • Application Control
      • Omezení úprav aplikací
    • Script Control
      • Ochrana proti škodlivým skriptům

Další informace o výjimkách získáte po kliknutí na příslušné tlačítko.

Poznámka: Kontrola aplikací je funkce výhradně pro operační systémy Windows.

Jak přidat výjimky pro funkci Memory Protection v sadě Dell Endpoint Security Suite Enterprise

Délka: 2:55
Titulky: K dispozici ve více jazycích

Poznámka: Musí být zaškrtnutá možnost Memory Protection Enabled.
  1. Zaškrtněte možnost Enable Exclude Executable files.
  2. Vylučte spustitelné soubory vyplněním relativní cesty a názvu souboru.

Exclude executable files

Příklady výjimek:

  • Windows
    • Správně: \Application\SubFolder\[EXECUTABLE].exe
    • Špatně: C:\Application\SubFolder\
  • Mac
    • Správně: /Users/application.app/[EXECUTABLE]
    • Špatně: /Users/application.app
Varování:
  • Příklad relativní cesty v systému Windows by se vztahoval na obě jednotky:
    • C:\Program\Application\SubFolder\[EXECUTABLE].exe
    • D:\Test\Application\SubFolder\[EXECUTABLE].exe
  • Při přidávání obecných relativních cest buďte opatrní, protože by mohlo dojít k oslabení zabezpečení vašeho prostředí.
 
Poznámka:
  • [EXECUTABLE] představuje název aplikace.
  • Výjimky složky nepodporují cesty k síti, zástupné znaky ani speciální znaky.
  • Pokud je použit některý z následujících znaků, zadejte výjimku do uvozovek („…“):
    • Čárka (,)
    • Závorky ([…])
    • Tilda (~)
  1. Vpravo nahoře klikněte na tlačítko Save.

Save

  1. Potvrďte zásadu pomocí tlačítka Commit.
Poznámka:

Jak přidat výjimky pro funkci Execution Control v sadě Dell Endpoint Security Suite Enterprise

Délka: 1:52
Titulky: K dispozici ve více jazycích

Poznámka: Výjimky Execution Control vynechají adresáře pouze z kontrol produktů. Chcete-li soubory přidat na seznam povolených položek, přečtěte si článek Jak v sadě Dell Endpoint Security Suite Enterprise přidat soubor na seznam povolených položek.
  1. V části Protection Settings zaškrtněte možnost Povolit Enable Exclude Specific Folders (zahrnuje i podsložky).
  2. Vylučte určité složky (včetně podsložek) vyplněním absolutní cesty.

Vyloučení určitých složek

Příklady výjimek:

  • Windows
    • Správně: C:\Program Files\Dell
    • Špatně: \Program Files\Dell\[EXECUTABLE].exe
  • Mac
    • Správně: /Mac\ HD/Users/Application\ Support/Dell
    • Špatně: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
Poznámka: [EXECUTABLE] představuje název aplikace.
  1. Vpravo nahoře klikněte na tlačítko Save.

Save

  1. Potvrďte zásadu pomocí tlačítka Commit.
Poznámka:

Jak přidat výjimky pro funkci Application Control v sadě Dell Endpoint Security Suite Enterprise

Délka: 2:15
Titulky: K dispozici ve více jazycích

Poznámka: Je nutné zaškrtnout možnost Application Control.
  1. Vylučte složky povolené kontrolou aplikací vyplněním absolutní cesty.

Složky povolené funkcí Application Control

Příklady výjimek:

  • Windows
    • Správně: C:\Program Files\Dell
    • Špatně: \Program Files\Dell\[EXECUTABLE].exe
Poznámka:
  • [EXECUTABLE] představuje název aplikace.
  • Výjimky složky nepodporují cesty k síti, zástupné znaky ani speciální znaky.
  • Pokud je použit některý z následujících znaků, zadejte výjimku do uvozovek („…“):
    • Čárka (,)
    • Závorky ([…])
    • Tilda (~)
  1. Vpravo nahoře klikněte na tlačítko Save.

Save

  1. Potvrďte zásadu pomocí tlačítka Commit.
Poznámka:

Jak přidat výjimky pro funkci Script Control v sadě Dell Endpoint Security Suite Enterprise

Délka: 2:30
Titulky: K dispozici ve více jazycích

Poznámka: Je nutné zaškrtnout možnost Script Control.
  1. Zaškrtněte políčko Enable Approve Scipts in Folders (and subfolders).
  2. Povolte schvalování skriptů ve složkách (a podsložkách) vyplněním relativní cesty adresáře skriptu.

Schvalování skriptů ve složkách

Příklady výjimek:

  • Windows
    • Správně: /Users/*/temp/script*.vbs
    • Špatně: C:\Users\*\temp\script*.vbs\
  • Mac
    • Správně: /Mac\ HD/Users/Cases/ScriptsAllowed
    • Špatně: /Mac HD/Users/*
Varování:
  • Příklad relativní cesty v systému Windows by se vztahoval na obě jednotky:
    • C:\Program\Application\ApprovedScripts\
    • D:\Test\Application\ApprovedScripts\
  • Při přidávání obecných relativních cest buďte opatrní, protože by mohlo dojít k oslabení zabezpečení vašeho prostředí.
 
Poznámka:
  • Cesty ke složce mohou vést na místní disk, mapovanou síťovou jednotku nebo cestu UNC (Universal Naming Convention).
  • Jakákoli zadaná cesta ke složce obsahuje také podsložky.
  • Ve výjimkách správy skriptů lze použít zástupné znaky (*).
    • Je vyžadována sada Dell Endpoint Security Suite Enterprise Agent verze 1491 nebo vyšší.
    • Server Dell Data Security (dříve Dell Data Protection) musí mít nastaveno přísné ověření na hodnotu deaktivováno.
    • Výjimky zástupných znaků musí u počítačů se systémem Windows používat lomítka ve stylu UNIX. Příklad: /windows/system*/.
    • Jediný podporovaný znak pro zástupné znaky je *.
    • Vyloučení složky se zástupným znakem musí mít na konci cesty lomítko, aby bylo možné rozlišit složku a soubor.
      • Složka: /Windows/system32/*/
      • Soubor: /Windows/system32/*
    • Zástupný znak je nutné přidat pro každou úroveň složky. Například /folder/*/script.vbs odpovídá cestě \folder\test\script.vbs nebo \folder\exclude\script.vbs, ale nikoli cestě \folder\test\001\script.vbs. Ta by musela být /folder/*/001/script.vbs nebo /folder/*/*/script.vbs
    • Zástupné znaky podporují úplné i částečné vyloučení.
      • Úplný zástupný znak: /folder/*/script.vbs
      • Částečný zástupný znak: /folder/test*/script.vbs
    • Zástupné znaky podporují síťové cesty.
 
Varování: Pokud se zástupné znaky používají příliš široce, mohou snížit zabezpečení. Například se nedoporučuje vyloučit celou složku \Windows\Temp.
  1. Vpravo nahoře klikněte na tlačítko Save.

Save

  1. Potvrďte zásadu pomocí tlačítka Commit.
Poznámka:

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.

Ďalšie informácie

 

Videá

 

Dotknuté produkty

Dell Endpoint Security Suite Enterprise
Vlastnosti článku
Číslo článku: 000126745
Typ článku: Solution
Dátum poslednej úpravy: 03 jan 2023
Verzia:  16
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.