Denne artikkelen viser hvordan du legger til utelatelser i Dell Endpoint Security Suite Enterprise.
Berørte produkter:
Dell Endpoint Security Suite Enterprise
Berørte operativsystemer:
Windows
Mac
Linux
Utelatelser kan legges til i Dell Endpoint Security Suite Enterprise for kompatibilitet med tredjeparts programvare eller skript.
Slik legger du til utelatelser:
- Åpne en nettleser, og gå til administrasjonskonsollen for Dell Data Security på https://servername.company.com:8443/webui.
Merk:
- Eksemplet, servername.company.com, kan avvike fra DNS-serveren i miljøet ditt.
- Porten, 8443, kan avvike fra Remote Management Console-porten i miljøet ditt.
- Logg på administrasjonskonsollen for Dell Data Security.
- I den venstre menyruten utvider du fanen Populations (Populasjoner), og deretter klikker du på Enterprise (Virksomhet).
- Fra overskriften Threat Prevention (Trusselforebygging) klikker du på Advanced Threat Prevention (Avansert trusselforebygging).
- Klikk på Show advanced settings (Vis avanserte innstillinger).
- Du kan legge til utelatelser for:
- Minnebeskyttelse
- Beskyttelse mot minneutnyttelse
- Iverksettingskontroll
- Beskyttelse mot iverksetting av utførelse
- Application Control (Applikasjonskontroll)
- Begrenser applikasjonsendringer
- Script Control (Skriptkontroll)
- Beskyttelse mot skadelig skript
Hvis du vil ha mer informasjon om utelatelser, klikker du på den aktuelle kontrollen.
Merk: Applikasjonskontroll er eksklusiv for Windows-operativsystemene.
Slik legger du til utelatelser for Dell Endpoint Security Suite Enterprise-minnebeskyttelse
Varighet: 02:55
Undertekster: Tilgjengelig på flere språk
Merk: Minnebeskyttelse aktivert må kontrolleres.
- Merk av for Enable Exclude executable files (Aktiver utelatelse av kjørbare filer).
- Utelat kjørbare filer ved å fylle inn den relative banen og filnavnet.
Eksempler på utelatelser:
- Windows
- Riktig:
\Application\SubFolder\[EXECUTABLE].exe
- Feil:
C:\Application\SubFolder\
- Mac
- Riktig:
/Users/application.app/[EXECUTABLE]
- Feil:
/Users/application.app
Advarsel:
- Eksemplet med relativ bane i Windows gjelder for begge:
C:\Program\Application\SubFolder\[EXECUTABLE].exe
D:\Test\Application\SubFolder\[EXECUTABLE].exe
- Vær forsiktig når du legger til generiske relative baner, siden det kan svekke miljøets sikkerhet.
Merk:
[EXECUTABLE]
representerer navnet på applikasjonen.
- Utelatelser av mapper støtter ikke nettverksbaner, jokertegn eller spesialtegn.
- Sett en utelatelse i anførselstegn ("...") hvis noen av følgende tegn brukes:
- Komma (,)
- Braketter ([...])
- Tilde (~)
- Klikk på Save (Lagre) øverst til høyre.
- Utfør policyen.
Slik legger du til utelatelser for Dell Endpoint Security Suite Enterprise Execution Control
Varighet: 01:52
Undertekster: Tilgjengelig på flere språk
- Under Protection Settings (Beskyttelsesinnstillinger) merker du av for Enable Exclude Specific Folders (Aktiver utelatelse av spesifikke mapper (inkluderer undermapper)).
- Utelat spesifikke mapper (inkludert undermapper) ved å fylle ut inn den absolutte banen.
Eksempler på utelatelser:
- Windows
- Riktig:
C:\Program Files\Dell
- Feil:
\Program Files\Dell\[EXECUTABLE].exe
- Mac
- Riktig:
/Mac\ HD/Users/Application\ Support/Dell
- Feil:
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
Merk: [EXECUTABLE]
representerer navnet på applikasjonen.
- Klikk på Save (Lagre) øverst til høyre.
- Utfør policyen.
Slik legger du til utelatelser for Dell Endpoint Security Suite Enterprise-applikasjonskontroll
Varighet: 02:15
Undertekster: Tilgjengelig på flere språk
Merk: Applikasjonskontroll må kontrolleres.
- Utelat mapper som er tillatt av Application Control (Applikasjonskontroll) ved å fylle inn den absolutte banen.
Eksempler på utelatelser:
- Windows
- Riktig:
C:\Program Files\Dell
- Feil:
\Program Files\Dell\[EXECUTABLE].exe
Merk:
[EXECUTABLE]
representerer navnet på applikasjonen.
- Utelatelser av mapper støtter ikke nettverksbaner, jokertegn eller spesialtegn.
- Sett en utelatelse i anførselstegn ("...") hvis noen av følgende tegn brukes:
- Komma (,)
- Braketter ([...])
- Tilde (~)
- Klikk på Save (Lagre) øverst til høyre.
- Utfør policyen.
Slik legger du til utelatelser for Dell Endpoint Security Suite Enterprise Script Control
Varighet: 02:30
Undertekster: Tilgjengelig på flere språk
Merk: Skriptkontroll må kontrolleres.
- Merk av for Enable Approve Scripts in Folders (and Subfolders) (Aktiver godkjenning av skript i mapper (og undermapper)).
- Aktiver godkjenning av skript i mapper (og undermapper) ved å fylle inn den relative banen til skriptkatalogen.
Eksempler på utelatelser:
- Windows
- Riktig:
/Users/*/temp/script*.vbs
- Feil:
C:\Users\*\temp\script*.vbs\
- Mac
- Riktig:
/Mac\ HD/Users/Cases/ScriptsAllowed
- Feil:
/Mac HD/Users/*
Advarsel:
- Eksemplet med relativ bane i Windows gjelder for begge:
C:\Program\Application\ApprovedScripts\
D:\Test\Application\ApprovedScripts\
- Vær forsiktig når du legger til generiske relative baner, siden det kan svekke miljøets sikkerhet.
Merk:
- Mappebaner kan være til en lokal stasjon, en tilordnet nettverksstasjon eller en UNC-bane (Universal Naming Convention).
- Alle angitte mappebaner inkluderer også eventuelle undermapper.
- Jokertegn (*) kan brukes i skriptkontrollutelatelser.
- Dell Endpoint Security Suite Enterprise Agent versjon 1491 eller høyere er nødvendig.
- Dell Data Security-serveren (tidligere Dell Data Protection) må ha streng validering satt til deaktivert.
- Utelatelser av jokertegn må bruke skråstreker i UNIX-stil for Windows-datamaskiner. Eksempel: /windows/system*/.
- Det eneste tegnet som støttes for jokertegn, er *.
- Mappeutelatelser med et jokertegn må ha en skråstrek på slutten av banen for å skille mellom en mappe og en fil.
- Mappen:
/Windows/system32/*/
- Filen:
/Windows/system32/*
- Du må legge til et jokertegn for hvert mappenivå. For eksempel,
/folder/*/script.vbs
samsvarer \folder\test\script.vbs
eller \folder\exclude\script.vbs
, men fungerer ikke for \folder\test\001\script.vbs
. Dette krever enten /folder/*/001/script.vbs
eller /folder/*/*/script.vbs
.
- Jokertegn støtter fullstendig og delvis utelatelse.
- Fullstendig jokertegn:
/folder/*/script.vbs
- Delvis jokertegn:
/folder/test*/script.vbs
- Jokertegn støtter nettverksbaner.
Advarsel: Jokertegn kan redusere sikkerhetsnivået hvis de brukes for bredt. Det anbefales for eksempel ikke å utelate hele \Windows\Temp
mappen.
- Klikk på Save (Lagre) øverst til høyre.
- Utfør policyen.
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.