Sdílet prostřednictvím

Správa automatizace vyloučení složek

  • Článek

Platí pro:

Chcete používat Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,

Vyloučení složek Automation umožňují určit složky, které automatizované šetření přeskočí.

U složky, kterou chcete přeskočit, můžete řídit následující atributy:

  • Složky: Můžete zadat složku a její podsložky, které se mají přeskočit.

    Poznámka

    V tuto chvíli se zatím nepodporuje použití zástupných znaků jako způsobu vyloučení souborů v adresáři.

  • Rozšíření souborů: Můžete zadat rozšíření, která chcete vyloučit v konkrétním adresáři. Rozšíření představují způsob, jak zabránit útočníkovi ve skrytí zneužití pomocí vyloučené složky. Rozšíření explicitně definují, které soubory se mají ignorovat.

  • Názvy souborů: Můžete zadat názvy souborů, které chcete vyloučit z konkrétního adresáře. Názvy představují způsob, jak zabránit útočníkovi v použití vyloučené složky ke skrytí zneužití. Názvy explicitně definují, které soubory se mají ignorovat.

Důležité

Microsoft doporučuje používat role s co nejmenším počtem oprávnění. To pomáhá zlepšit zabezpečení vaší organizace. Globální správce je vysoce privilegovaná role, která by měla být omezená na nouzové scénáře, když nemůžete použít existující roli.

Přidání vyloučení složky automation

  1. Přihlaste se k portálu Microsoft Defender pomocí účtu s přiřazenou rolí Správce zabezpečení nebo Globální správce.

  2. V navigačním podokně vyberteVyloučení složekNastavení>Pravidla>koncového bodu> Automatizace.

  3. Vyberte Vyloučení nové složky.

  4. Zadejte podrobnosti o složce:

    • Složka
    • Rozšíření
    • Názvy souborů
    • Popis

  5. Vyberte Uložit.

Poznámka

Příkazy živé odpovědi pro shromáždění nebo prozkoumání vyloučených souborů selžou s chybou Soubor je vyloučený. Kromě toho budou vyloučené položky ignorovat automatizovaná šetření.

Úprava vyloučení složky automation

  1. V navigačním podokně vyberteVyloučení složekNastavení>Pravidla>koncového bodu> Automatizace.

  2. U vyloučení složky vyberte Upravit .

  3. Aktualizujte podrobnosti pravidla a klikněte na Uložit.

Odebrání vyloučení složky automation

  1. V navigačním podokně vyberteVyloučení složekNastavení>Pravidla>koncového bodu> Automatizace.

  2. Vyberte Odebrat vyloučení.

Tip

Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.