文章編號: 000126745
如何在 Dell Endpoint Security Suite Enterprise 中新增排除項目
摘要: 您可以依照下列指示，將排除項目新增至 Dell Endpoint Security Suite Enterprise，以獲得記憶體保護、執行控制、應用程式控制及指令檔控制。
文章內容
症狀
注意：
- 截至 2022 年 5 月，Dell Endpoint Security Suite Enterprise 已達到維護結束的期限。Dell 已不再更新本文。如需更多資訊，請參閱 Dell Data Security 的產品生命週期 (支援結束/壽命結束) 原則。如果您對其他文章有任何問題，請聯絡您的銷售團隊或聯絡 endpointsecurity@dell.com。
- 請參考端點安全性，以取得有關目前產品的其他資訊。
本文涵蓋如何將排除項目新增至 Dell Endpoint Security Suite Enterprise 的說明。
受影響的產品：
Dell Endpoint Security Suite Enterprise
受影響的作業系統：
Windows
Mac
Linux
Dell Endpoint Security Suite Enterprise 可新增排除專案，以符合協力廠商軟體或指令檔的相容性。
原因
不適用。
解析度
若要新增排除項目：
- 從網頁瀏覽器，前往 Dell Data Security 管理主控台，網址：https://servername.company.com:8443/webui。
注意：
- 範例 (servername.company.com) 可能與環境中的伺服器 DNS 不同。
- 連接埠 8443 可能與環境中的遠端管理主控台連接埠不同。
- 登入 Dell Data Security 管理主控台。
- 從左側功能表窗格中展開擴充標籤，然後按一下企業。
- 從威脅保護副標題中，按一下進階威脅保護。
- 按一下顯示進階設定。
- 可針對以下新增排除項目：
- 記憶體保護
- 記憶體攻擊保護
- 執行控制
- 執行啟動保護
- 應用程式控制
- 限制應用程式修改
- 指令檔控制
- 惡意指令檔保護
- 記憶體保護
如需排除項目的詳細資訊，請按一下相關的控制。
注意：Windows 作業系統專屬的應用程式控制。
如何新增 Dell Endpoint Security Suite Enterprise 記憶體保護排除項目
持續時間：02：55
關閉標題：提供多種語言版本
注意：必須勾選記憶體保護啟用。
- 檢查啟用排除可執行檔。
- 填入相對路徑和檔案名稱，以排除可執行檔。
排除範例：
- Windows
- 正確：
\Application\SubFolder\[EXECUTABLE].exe - 不正確：
C:\Application\SubFolder\
- 正確：
- Mac
- 正確：
/Users/application.app/[EXECUTABLE] - 不正確：
/Users/application.app
- 正確：
警告：
- 範例 Windows 相對路徑適用於兩者：
C:\Program\Application\SubFolder\[EXECUTABLE].exeD:\Test\Application\SubFolder\[EXECUTABLE].exe
- 新增一般相對路徑時請謹慎小心，因為這可能會危及環境的安全狀態。
注意：
[EXECUTABLE]代表應用程式名稱。- 資料夾排除項目不支援網路路徑、萬用字元或特殊字元。
- 如果使用下列任一字元，請把排除項目圍在引號 (「...」) 中：
- 逗號 (,)
- 方括號 ([…])
- 符號 (~)
- 在右上方，按一下儲存。
- 認可原則。
注意：
- 如需認可原則的詳細步驟，請參閱如何認可 Dell 資料安全性/Dell 資料保護伺服器的原則。
- 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱如何檢查 Dell 資料安全性/Dell 資料保護的原則更新。
如何新增 Dell Endpoint Security Suite Enterprise 執行控制排除項目
持續時間：01：52
關閉標題：提供多種語言版本
注意：執行控制排除項目只會從產品掃描中省略目錄。若要安全列出檔案，請參閱如何在 Dell Endpoint Security Suite Enterprise 中安全列出檔案。
- 在「保護設定」下，檢查啟用排除特定資料夾 (包括子資料夾)。
- 填入絕對路徑，排除特定資料夾 (包括子資料夾)。
排除範例：
- Windows
- 正確：
C:\Program Files\Dell - 不正確：
\Program Files\Dell\[EXECUTABLE].exe
- 正確：
- Mac
- 正確：
/Mac\ HD/Users/Application\ Support/Dell - 不正確：
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
- 正確：
注意：
[EXECUTABLE] 代表應用程式名稱。
- 在右上方，按一下儲存。
- 認可原則。
注意：
- 如需認可原則的詳細步驟，請參閱如何認可 Dell 資料安全性/Dell 資料保護伺服器的原則。
- 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱如何檢查 Dell 資料安全性/Dell 資料保護的原則更新。
如何新增 Dell Endpoint Security Suite Enterprise 應用程式控制排除項目
持續時間：02：15
關閉標題：提供多種語言版本
注意：必須勾選應用程式控制。
- 填入絕對路徑，排除應用程式控制允許的資料夾。
排除範例：
- Windows
- 正確：
C:\Program Files\Dell - 不正確：
\Program Files\Dell\[EXECUTABLE].exe
- 正確：
注意：
[EXECUTABLE]代表應用程式名稱。- 資料夾排除項目不支援網路路徑、萬用字元或特殊字元。
- 如果使用下列任一字元，請把排除項目圍在引號 (「...」) 中：
- 逗號 (,)
- 方括號 ([…])
- 符號 (~)
- 在右上方，按一下儲存。
- 認可原則。
注意：
- 如需認可原則的詳細步驟，請參閱如何認可 Dell 資料安全性/Dell 資料保護伺服器的原則。
- 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱如何檢查 Dell 資料安全性/Dell 資料保護的原則更新。
如何新增 Dell Endpoint Security Suite Enterprise 指令檔控制排除項目
持續時間：02：30
關閉的標題：提供多種語言版本
注意：必須勾選指令檔控制。
- 勾選啟用資料夾 (和子資料夾) 中的核准指令檔。
- 填入指令檔目錄的相對路徑，啟用資料夾 (和子資料夾) 中的核准指令檔。
排除範例：
- Windows
- 正確：
/Users/*/temp/script*.vbs - 不正確：
C:\Users\*\temp\script*.vbs\
- 正確：
- Mac
- 正確：
/Mac\ HD/Users/Cases/ScriptsAllowed - 不正確：
/Mac HD/Users/*
- 正確：
警告：
- 範例 Windows 相對路徑適用於兩者：
C:\Program\Application\ApprovedScripts\D:\Test\Application\ApprovedScripts\
- 新增一般相對路徑時請謹慎小心，因為這可能會危及環境的安全狀態。
注意：
- 資料夾路徑可以是至本機磁碟機、對應的網路磁碟機，或通用命名慣例 (UNC) 路徑。
- 任何指定的資料夾路徑也包含任何子資料夾。
- 「指令檔控制」排除項目可使用萬用字元 (*)。
- 需要 Dell Endpoint Security Suite Enterprise 代理程式 1491 版或更新版本。
- Dell Data Security （前身為 Dell Data Protection） 伺服器必須有嚴格的驗證設定為停用。
- 萬用字元排除項目必須使用適用於 Windows 電腦的 UNIX 式正斜線。範例：/windows/system*/。
- 萬用字元唯一支援的字元是 *。
- 有萬用字元的資料夾排除項目必須在路徑結尾有斜線，才能區分資料夾和檔案。
- 資料夾：
/Windows/system32/*/ - 檔案：
/Windows/system32/*
- 資料夾：
- 每個層級的資料夾深度都必須新增萬用字元。例如，
/folder/*/script.vbs符合\folder\test\script.vbs或\folder\exclude\script.vbs，但不適用於\folder\test\001\script.vbs。這需要/folder/*/001/script.vbs或/folder/*/*/script.vbs。 - 萬用字元支援完整和部分排除項目。
- 完整萬用字元：
/folder/*/script.vbs - 部分萬用字元：
/folder/test*/script.vbs
- 完整萬用字元：
- 萬用字元支援網路路徑。
警告：如果使用過廣，萬用字元可能會降低安全性狀態。例如，不建議排除整個
\Windows\Temp 資料夾。
- 在右上方，按一下儲存。
- 認可原則。
注意：
- 如需認可原則的詳細步驟，請參閱如何認可 Dell 資料安全性/Dell 資料保護伺服器的原則。
- 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱如何檢查 Dell 資料安全性/Dell 資料保護的原則更新。
如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。
其他資訊
影片
文章屬性
受影響的產品
Dell Endpoint Security Suite Enterprise
上次發佈日期
03 1月 2023
版本
16
文章類型
Solution