文章編號: 000126745

Hinzufügen von Ausschlüssen zu Dell Endpoint Security Suite Enterprise

摘要: Zur Dell Endpoint Security Suite Enterprise können Ausschlüsse für Arbeitsspeicherschutz, Ausführungskontrolle, Anwendungskontrolle und Skriptkontrolle anhand dieser Weisungen hinzugefügt werden. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

症狀

Hinweis:

Mit Stand Mai 2022 hat Dell Endpoint Security Suite Enterprise das Ende der Wartung erreicht. Dieser Artikel wird durch Dell nicht mehr aktualisiert. Weitere Informationen finden Sie unter Produktlebenszyklus-Richtlinie (Ende des Supports/der Nutzungsdauer) für Dell Data Security. Wenn Sie Fragen zu alternativen Artikeln haben, wenden Sie sich an Ihren Vertriebsmitarbeiter oder wenden Sie sich an endpointsecurity@dell.com.
Weitere Informationen zu aktuellen Produkten finden Sie unter Endpoint Security.

In diesem Artikel wird beschrieben, wie Ausnahmen zu Dell Endpoint Security Suite Enterprise hinzugefügt werden.

Betroffene Produkte:

Dell Endpoint Security Suite Enterprise

Betroffene Betriebssysteme:

Windows
Mac
Linux

Ausschlüsse können zur Kompatibilität mit Software oder Skripten von Drittanbietern zu Dell Endpoint Security Suite Enterprise hinzugefügt werden.

原因

Nicht zutreffend.

解析度

Ausnahmen hinzufügen:

Navigieren Sie in einem Webbrowser zur Dell Data Security Verwaltungskonsole unter https://servername.company.com:8443/webui.

Hinweis:

Das Beispiel servername.company.com kann sich von der Server-DNS in Ihrer Umgebung unterscheiden.
Der Port 8443 unterscheidet sich möglicherweise vom Port der Remote-Verwaltungskonsole in Ihrer Umgebung.

Melden Sie sich an bei der Dell Data Security Verwaltungskonsole.

Administrationskonsole

Erweitern Sie im linken Menübereich die Registerkarte Populations (Belegungen) und klicken Sie dann auf Enterprise.

Enterprise

Wählen Sie unter der Unterüberschrift Threat Prevention (Bedrohungsschutz) Advanced Threat Prevention (Erweiterter Bedrohungsschutz) aus.

Advanced Threat Prevention

Klicken Sie auf Show Advanced Settings (Erweiterte Einstellungen anzeigen).

Show Advanced Settings (Erweiterte Einstellungen anzeigen)

Ausnahmen können hinzugefügt werden für:
- Schutz des Arbeitsspeichers
  - Schutz vor Angriffen auf den Arbeitsspeicher
- Ausführungskontrolle
  - Schutz vor Ausführungsstart
- Anwendungskontrolle
  - Einschränkung von Anwendungsänderungen
- Skriptkontrolle
  - Schutz vor schädlichen Skripten

Für weitere Informationen zu Ausschlüssen klicken Sie auf das entsprechende Element.

Hinweis: Die Anwendungskontrolle kann nur für Windows-Betriebssysteme verwendet werden.

Anleitung zum Hinzufügen von Ausschlüssen zu Dell Endpoint Security Suite Enterprise Memory Protection

Dauer: 02:55
Untertitel: In mehreren Sprachen verfügbar.

Hinweis: Speicherschutz aktiviert muss ausgewählt werden.

Wählen Sie Enable Exclude executable files (Ausschließen ausführbarer Dateien aktivieren) aus.
Schließen Sie ausführbare Dateien aus, indem Sie den relativen Pfad und Dateinamen ausfüllen.

Beispiel-Ausschlüsse:

Windows
- Richtig: \Application\SubFolder\[EXECUTABLE].exe
- Falsch: C:\Application\SubFolder\
Mac
- Richtig: /Users/application.app/[EXECUTABLE]
- Falsch: /Users/application.app

Warnung:

Das Beispiel für den relativen Pfad in Windows würde für beide gelten:
- C:\Program\Application\SubFolder\[EXECUTABLE].exe
- D:\Test\Application\SubFolder\[EXECUTABLE].exe
Gehen Sie beim Hinzufügen von generischen relativen Pfaden mit Bedacht vor, da dadurch der Sicherheitsstatus Ihrer Umgebung potenziell geschwächt werden könnte.

Hinweis:

[EXECUTABLE] steht für den Anwendungsnamen.
Ausschlüsse von Ordnern unterstützen keine Netzwerkpfade, Platzhalter oder Sonderzeichen.
Setzen Sie einen Ausschluss in Anführungszeichen ("…"), wenn eines der folgenden Zeichen verwendet wird:
- Komma (,)
- Klammern ([…])
- Tilde (~)

Klicken Sie oben rechts auf Save (Speichern).

Bestätigen Sie die Richtlinie.

Hinweis:

Detaillierte Anleitungen zur Festlegung von Policies finden Sie unter Festlegen von Policies für Dell Data Security / Dell Data Protection Server.
Endpoint erhält die Richtlinienänderung nach einem Neustart oder einer Policy-Abfrage (je nachdem, was zuerst eintritt). Weitere Informationen finden Sie unter So suchen Sie nach Policy-Aktualisierungen für Dell Data Security / Dell Data Protection.

Anleitung zum Hinzufügen von Ausschlüssen zu Dell Endpoint Security Suite Enterprise Execution Control

Dauer: 01:52
Untertitel: In mehreren Sprachen verfügbar.

Hinweis: Ausschlüsse der Ausführungskontrolle lassen bei Produkt-Scans nur das Verzeichnis aus. Informationen dazu, wie Sie Dateien auf die sichere Liste setzen, finden Sie unter Anleitung zum Setzen von Dateien auf die sichere Liste in Dell Endpoint Security Suite Enterprise.

Wählen Sie unter „Protection Settings“ (Schutzeinstellungen) die Option Enable Exclude Specific Folders (includes subfolders) (Bestimmte Ordner (einschließlich Unterordner) ausschließen aktivieren).
Schließen Sie bestimmte Ordner (einschließlich Unterordner) aus, indem Sie den absoluten Pfad ausfüllen.

Beispiel-Ausschlüsse:

Windows
- Richtig: C:\Program Files\Dell
- Falsch: \Program Files\Dell\[EXECUTABLE].exe
Mac
- Richtig: /Mac\ HD/Users/Application\ Support/Dell
- Falsch: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]

Hinweis: [EXECUTABLE] steht für den Anwendungsnamen.

Klicken Sie oben rechts auf Save (Speichern).

Bestätigen Sie die Richtlinie.

Hinweis:

Detaillierte Anleitungen zur Festlegung von Policies finden Sie unter Festlegen von Policies für Dell Data Security / Dell Data Protection Server.
Endpoint erhält die Richtlinienänderung nach einem Neustart oder einer Policy-Abfrage (je nachdem, was zuerst eintritt). Weitere Informationen finden Sie unter So suchen Sie nach Policy-Aktualisierungen für Dell Data Security / Dell Data Protection.

Anwendungskontrolle

Anleitung zum Hinzufügen von Ausschlüssen zu Dell Endpoint Security Suite Enterprise Application Control

Dauer: 02:15
Untertitel: In mehreren Sprachen verfügbar.

Hinweis: Anwendungskontrolle muss ausgewählt werden.

Schließen Sie die zulässigen Ordner für die Anwendungskontrolle aus, indem Sie den absoluten Pfad ausfüllen.

Beispiel-Ausschlüsse:

Windows
- Richtig: C:\Program Files\Dell
- Falsch: \Program Files\Dell\[EXECUTABLE].exe

Hinweis:

[EXECUTABLE] steht für den Anwendungsnamen.
Ausschlüsse von Ordnern unterstützen keine Netzwerkpfade, Platzhalter oder Sonderzeichen.
Setzen Sie einen Ausschluss in Anführungszeichen ("…"), wenn eines der folgenden Zeichen verwendet wird:
- Komma (,)
- Klammern ([…])
- Tilde (~)

Klicken Sie oben rechts auf Save (Speichern).

Bestätigen Sie die Richtlinie.

Hinweis:

Detaillierte Anleitungen zur Festlegung von Policies finden Sie unter Festlegen von Policies für Dell Data Security / Dell Data Protection Server.
Endpoint erhält die Richtlinienänderung nach einem Neustart oder einer Policy-Abfrage (je nachdem, was zuerst eintritt). Weitere Informationen finden Sie unter So suchen Sie nach Policy-Aktualisierungen für Dell Data Security / Dell Data Protection.

Skriptkontrolle

Anleitung zum Hinzufügen von Ausschlüssen zu Dell Endpoint Security Suite Enterprise Script Control

Dauer: 02:30
Untertitel: In mehreren Sprachen verfügbar.

Hinweis: Skriptkontrolle muss ausgewählt werden.

Wählen Sie die Option Enable Approve Scripts in Folders (and Subfolders) (Genehmigen von Skripts in Ordnern (und Unterordnern) aktivieren).
Aktivieren Sie Genehmigen von Skripten in Ordnern (und Unterordnern), indem Sie den relativen Pfad des Skriptverzeichnisses ausfüllen.

Beispiel-Ausschlüsse:

Windows
- Richtig: /Users/*/temp/script*.vbs
- Falsch: C:\Users\*\temp\script*.vbs\
Mac
- Richtig: /Mac\ HD/Users/Cases/ScriptsAllowed
- Falsch: /Mac HD/Users/*

Warnung:

Das Beispiel für den relativen Pfad in Windows würde für beide gelten:
- C:\Program\Application\ApprovedScripts\
- D:\Test\Application\ApprovedScripts\
Gehen Sie beim Hinzufügen von generischen relativen Pfaden mit Bedacht vor, da dadurch der Sicherheitsstatus Ihrer Umgebung potenziell geschwächt werden könnte.

Hinweis:

Bei Ordnerpfaden kann es sich um Pfade zu einem lokalen Laufwerk oder einem zugewiesenen Netzlaufwerk oder um UNC-Pfade handeln.
Alle angegebenen Ordnerpfade umfassen auch sämtliche Unterordner.
Platzhalter (*) können für Skriptkontrolle-Ausnahmen verwendet werden.
- Dell Endpoint Security Suite Enterprise Agent Version 1491 oder höher ist erforderlich.
- Für den Dell Data Security-Server (ehemals Dell Data Protection) muss die strenge Validierung auf "Deaktiviert" festgelegt sein.
- Für Platzhalterausschlüsse müssen Schrägstriche im UNIX-Stil für Windows-Computer verwendet werden. Beispiel: /windows/system*/.
- Das einzige für Platzhalter unterstützte Zeichen ist *.
- Pfade für Ausschlüsse von Ordnern mit einem Platzhalter müssen zur Unterscheidung zwischen einem Ordner und eine Datei mit einem Schrägstrich enden.
  - Ordner: /Windows/system32/*/
  - Datei: /Windows/system32/*
- Ein Platzhalter muss für jede Ebene der Ordnertiefe hinzugefügt werden. Beispiel: /folder/*/script.vbs entspricht \folder\test\script.vbs oder \folder\exclude\script.vbs, funktioniert aber nicht für \folder\test\001\script.vbs. Hierfür ist entweder /folder/*/001/script.vbs oder /folder/*/*/script.vbs erforderlich.
- Platzhalter unterstützen vollständige und teilweise Ausschlüsse.
  - Vollständiger Platzhalter: /folder/*/script.vbs
  - Teilweiser Platzhalter: /folder/test*/script.vbs
- Platzhalter unterstützen Netzwerkpfade.

Warnung: Platzhalter können den Sicherheitsstatus senken, wenn sie zu weit gefasst werden. Es wird beispielsweise nicht empfohlen, den gesamten Ordner \Windows\Temp auszuschließen.

Klicken Sie oben rechts auf Save (Speichern).

Bestätigen Sie die Richtlinie.

Hinweis:

Detaillierte Anleitungen zur Festlegung von Policies finden Sie unter Festlegen von Policies für Dell Data Security / Dell Data Protection Server.
Endpoint erhält die Richtlinienänderung nach einem Neustart oder einer Policy-Abfrage (je nachdem, was zuerst eintritt). Weitere Informationen finden Sie unter So suchen Sie nach Policy-Aktualisierungen für Dell Data Security / Dell Data Protection.

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.

Hinzufügen von Ausschlüssen zu Dell Endpoint Security Suite Enterprise

摘要: Zur Dell Endpoint Security Suite Enterprise können Ausschlüsse für Arbeitsspeicherschutz, Ausführungskontrolle, Anwendungskontrolle und Skriptkontrolle anhand dieser Weisungen hinzugefügt werden. ...