Article Number: 000126745
如何在 Dell Endpoint Security Suite Enterprise 中新增排除項目
Summary: 您可以依照下列指示，將排除項目新增至 Dell Endpoint Security Suite Enterprise，以獲得記憶體保護、執行控制、應用程式控制及指令檔控制。
Article Content
Symptoms
注意：
- 截至 2022 年 5 月，Dell Endpoint Security Suite Enterprise 已達到維護結束的期限。Dell 已不再更新本文。如需更多資訊，請參閱 Dell Data Security 的產品生命週期 (支援結束/壽命結束) 原則。如果您對其他文章有任何問題，請聯絡您的銷售團隊或聯絡 endpointsecurity@dell.com。
- 請參考端點安全性，以取得有關目前產品的其他資訊。
本文涵蓋如何將排除項目新增至 Dell Endpoint Security Suite Enterprise 的說明。
受影響的產品：
Dell Endpoint Security Suite Enterprise
受影響的作業系統：
Windows
Mac
Linux
Dell Endpoint Security Suite Enterprise 可新增排除專案，以符合協力廠商軟體或指令檔的相容性。
Cause
不適用。
Resolution
若要新增排除項目：
- 從網頁瀏覽器，前往 Dell Data Security 管理主控台，網址：https://servername.company.com:8443/webui。
注意：
- 範例 (servername.company.com) 可能與環境中的伺服器 DNS 不同。
- 連接埠 8443 可能與環境中的遠端管理主控台連接埠不同。
- 登入 Dell Data Security 管理主控台。
- 從左側功能表窗格中展開擴充標籤，然後按一下企業。
- 從威脅保護副標題中，按一下進階威脅保護。
- 按一下顯示進階設定。
- 可針對以下新增排除項目：
- 記憶體保護
- 記憶體攻擊保護
- 執行控制
- 執行啟動保護
- 應用程式控制
- 限制應用程式修改
- 指令檔控制
- 惡意指令檔保護
- 記憶體保護
如需排除項目的詳細資訊，請按一下相關的控制。
注意：Windows 作業系統專屬的應用程式控制。
如何新增 Dell Endpoint Security Suite Enterprise 記憶體保護排除項目
持續時間：02：55
關閉標題：提供多種語言版本
注意：必須勾選記憶體保護啟用。
- 檢查啟用排除可執行檔。
- 填入相對路徑和檔案名稱，以排除可執行檔。
排除範例：
- Windows
- 正確：
\Application\SubFolder\[EXECUTABLE].exe - 不正確：
C:\Application\SubFolder\
- 正確：
- Mac
- 正確：
/Users/application.app/[EXECUTABLE] - 不正確：
/Users/application.app
- 正確：
警告：
- 範例 Windows 相對路徑適用於兩者：
C:\Program\Application\SubFolder\[EXECUTABLE].exeD:\Test\Application\SubFolder\[EXECUTABLE].exe
- 新增一般相對路徑時請謹慎小心，因為這可能會危及環境的安全狀態。
注意：
[EXECUTABLE]代表應用程式名稱。- 資料夾排除項目不支援網路路徑、萬用字元或特殊字元。
- 如果使用下列任一字元，請把排除項目圍在引號 (「...」) 中：
- 逗號 (,)
- 方括號 ([…])
- 符號 (~)
- 在右上方，按一下儲存。
- 認可原則。
注意：
- 如需認可原則的詳細步驟，請參閱如何認可 Dell 資料安全性/Dell 資料保護伺服器的原則。
- 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱如何檢查 Dell 資料安全性/Dell 資料保護的原則更新。
如何新增 Dell Endpoint Security Suite Enterprise 執行控制排除項目
持續時間：01：52
關閉標題：提供多種語言版本
注意：執行控制排除項目只會從產品掃描中省略目錄。若要安全列出檔案，請參閱如何在 Dell Endpoint Security Suite Enterprise 中安全列出檔案。
- 在「保護設定」下，檢查啟用排除特定資料夾 (包括子資料夾)。
- 填入絕對路徑，排除特定資料夾 (包括子資料夾)。
排除範例：
- Windows
- 正確：
C:\Program Files\Dell - 不正確：
\Program Files\Dell\[EXECUTABLE].exe
- 正確：
- Mac
- 正確：
/Mac\ HD/Users/Application\ Support/Dell - 不正確：
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
- 正確：
注意：
[EXECUTABLE] 代表應用程式名稱。
- 在右上方，按一下儲存。
- 認可原則。
注意：
- 如需認可原則的詳細步驟，請參閱如何認可 Dell 資料安全性/Dell 資料保護伺服器的原則。
- 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱如何檢查 Dell 資料安全性/Dell 資料保護的原則更新。
如何新增 Dell Endpoint Security Suite Enterprise 應用程式控制排除項目
持續時間：02：15
關閉標題：提供多種語言版本
注意：必須勾選應用程式控制。
- 填入絕對路徑，排除應用程式控制允許的資料夾。
排除範例：
- Windows
- 正確：
C:\Program Files\Dell - 不正確：
\Program Files\Dell\[EXECUTABLE].exe
- 正確：
注意：
[EXECUTABLE]代表應用程式名稱。- 資料夾排除項目不支援網路路徑、萬用字元或特殊字元。
- 如果使用下列任一字元，請把排除項目圍在引號 (「...」) 中：
- 逗號 (,)
- 方括號 ([…])
- 符號 (~)
- 在右上方，按一下儲存。
- 認可原則。
注意：
- 如需認可原則的詳細步驟，請參閱如何認可 Dell 資料安全性/Dell 資料保護伺服器的原則。
- 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱如何檢查 Dell 資料安全性/Dell 資料保護的原則更新。
如何新增 Dell Endpoint Security Suite Enterprise 指令檔控制排除項目
持續時間：02：30
關閉的標題：提供多種語言版本
注意：必須勾選指令檔控制。
- 勾選啟用資料夾 (和子資料夾) 中的核准指令檔。
- 填入指令檔目錄的相對路徑，啟用資料夾 (和子資料夾) 中的核准指令檔。
排除範例：
- Windows
- 正確：
/Users/*/temp/script*.vbs - 不正確：
C:\Users\*\temp\script*.vbs\
- 正確：
- Mac
- 正確：
/Mac\ HD/Users/Cases/ScriptsAllowed - 不正確：
/Mac HD/Users/*
- 正確：
警告：
- 範例 Windows 相對路徑適用於兩者：
C:\Program\Application\ApprovedScripts\D:\Test\Application\ApprovedScripts\
- 新增一般相對路徑時請謹慎小心，因為這可能會危及環境的安全狀態。
注意：
- 資料夾路徑可以是至本機磁碟機、對應的網路磁碟機，或通用命名慣例 (UNC) 路徑。
- 任何指定的資料夾路徑也包含任何子資料夾。
- 「指令檔控制」排除項目可使用萬用字元 (*)。
- 需要 Dell Endpoint Security Suite Enterprise 代理程式 1491 版或更新版本。
- Dell Data Security （前身為 Dell Data Protection） 伺服器必須有嚴格的驗證設定為停用。
- 萬用字元排除項目必須使用適用於 Windows 電腦的 UNIX 式正斜線。範例：/windows/system*/。
- 萬用字元唯一支援的字元是 *。
- 有萬用字元的資料夾排除項目必須在路徑結尾有斜線，才能區分資料夾和檔案。
- 資料夾：
/Windows/system32/*/ - 檔案：
/Windows/system32/*
- 資料夾：
- 每個層級的資料夾深度都必須新增萬用字元。例如，
/folder/*/script.vbs符合\folder\test\script.vbs或\folder\exclude\script.vbs，但不適用於\folder\test\001\script.vbs。這需要/folder/*/001/script.vbs或/folder/*/*/script.vbs。 - 萬用字元支援完整和部分排除項目。
- 完整萬用字元：
/folder/*/script.vbs - 部分萬用字元：
/folder/test*/script.vbs
- 完整萬用字元：
- 萬用字元支援網路路徑。
警告：如果使用過廣，萬用字元可能會降低安全性狀態。例如，不建議排除整個
\Windows\Temp 資料夾。
- 在右上方，按一下儲存。
- 認可原則。
注意：
- 如需認可原則的詳細步驟，請參閱如何認可 Dell 資料安全性/Dell 資料保護伺服器的原則。
- 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱如何檢查 Dell 資料安全性/Dell 資料保護的原則更新。
如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。
Additional Information
Videos
Article Properties
Affected Product
Dell Endpoint Security Suite Enterprise
Last Published Date
03 Jan 2023
Version
16
Article Type
Solution