Sådan tilføjer du udelukkelser i Dell Endpoint Security Suite Enterprise

Denne artikel indeholder information om, hvordan du tilføjer udelukkelser til Dell Endpoint Security Suite Enterprise

Berørte produkter:

• Dell Endpoint Security Suite Enterprise

Påvirkede operativsystemer

• Windows
• Mac
• Linux

Undtagelser kan føjes til Dell Endpoint Security Suite Enterprise for kompatibilitet med tredjepartssoftware eller -scripts.

1. I en webbrowser skal du gå til Dell Data Security-administrationskonsollen på https://servername.company.com:8443/webui.
   Bemærk:

   • Eksemplet, servernavn.virksomhed.com, kan afvige fra serverens DNS i dit miljø.
   • Porten, 8443, kan være forskellig fra RMC-porten i dit miljø.
2. Log på Dell Data Security-administrationskonsollen.
   
3. Udvid fanen Populationer i menuruden i venstre side, og klik derefter på Enterprise.
   
4. Fra undertitlen Trusselsforebyggelse skal du vælge Avanceret trusselsforebyggelse.
   
5. Klik på Vis avancerede indstillinger.
   
6. Udelukkelser kan tilføjes for:
   • Hukommelsesbeskyttelse
     • Beskyttelse mod overdreven hukommelsesudnyttelse
   • Udførelseskontrol
     • Beskyttelse mod kørselsstart
   • Programstyring
     • Begrænser programændringer
   • Script-styring
     • Beskyttelse mod skadelige scripts

Du kan finde flere oplysninger om undtagelser ved at klikke på det relevante kontrolelement.

Hukommelsesbeskyttelse

Sådan tilføjer du udelukkelser til Dell Endpoint Security Suite Enterprise Memory Protection

Varighed: 02:55
Undertekster: Findes på flere sprog

7. Markér Aktivér Udeluk eksekverbare filer.
8. Udeluk eksekverbare filer ved at udfylde den relative sti og filnavnet.
   
   Bemærk:
   Eksempler på udelukkelse:

   • Windows
     • Rigtig: \Application\SubFolder\[EXECUTABLE].exe
     • Ukorrekt: C:\Application\SubFolder\
     • Eksemplet Windows relative sti vil være gældende for begge:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Vær forsigtig, når du tilføjer generiske relative stier, da det kan svække dit miljøs sikkerhedsstilling.
   • Mac
     • Rigtig: /Users/application.app/[EXECUTABLE]
     • Ukorrekt: /Users/application.app
   • [EXECUTABLE] = Programnavnet
   • Udelukkelser af mapper understøtter ikke netværksstier, wildcard eller specialtegn.
   • Sæt et afsnit i anførselstegn ("..."), hvis et eller flere af følgende tegn anvendes:
     • Komma (,)
     • Parenteser ([...])
     • Tilde (~)
9. Klik på Gem øverst til højre.
   
10. Bekræft politikken.
    Bemærk:

    • Du kan finde detaljerede trin til bekræftelse af politikker i Sådan forpligter du politikker for Dell Data Security-servere.
    • Slutpunkt henter politikændringen efter en genstart eller politikforespørgsel (alt efter hvad der sker først). Du kan finde flere oplysninger i Sådan søger du efter politikopdateringer til Dell Data Security.

Udførelseskontrol

7. Under indstillinger for beskyttelse skal du markere Aktiver udeluk specifikke mapper (inkluderer undermapper).
8. Udeluk specifikke mapper (inkluderer undermapper) ved at udfylde den absolutte sti.
   
   Bemærk:
   Eksempler på udelukkelse:

   • Windows
     • Rigtig: C:\Program Files\Dell
     • Ukorrekt: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Rigtig: /Mac\ HD/Users/Application\ Support/Dell
     • Ukorrekt: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = Programnavnet
9. Klik på Gem øverst til højre.
   
10. Bekræft politikken.
    Bemærk:

    • Du kan finde detaljerede trin til bekræftelse af politikker i Sådan forpligter du politikker for Dell Data Security-servere.
    • Slutpunkt henter politikændringen efter en genstart eller politikforespørgsel (alt efter hvad der sker først). Du kan finde flere oplysninger i Sådan søger du efter politikopdateringer til Dell Data Security.

Programstyring

7. Udeluk mapper tilladt af applikationskontrol ved at udfylde den absolutte sti.
   
   Bemærk: Eksempler på udelukkelse:

   • Windows
     • Rigtigt: C:\Program Files\Dell
     • Forkert: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = Programnavnet
   • Udelukkelser af mapper understøtter ikke netværksstier, wildcard eller specialtegn.
   • Sæt et afsnit i anførselstegn ("..."), hvis et eller flere af følgende tegn anvendes:
     • Komma (,)
     • Parenteser ([...])
     • Tilde (~)
8. Klik på Gem øverst til højre.
   
9. Bekræft politikken.
   Bemærk:

   • Du kan finde detaljerede trin til bekræftelse af politikker i Sådan forpligter du politikker for Dell Data Security-servere.
   • Slutpunkt henter politikændringen efter en genstart eller politikforespørgsel (alt efter hvad der sker først). Du kan finde flere oplysninger i Sådan søger du efter politikopdateringer til Dell Data Security.

Script-styring

7. Markér Aktiver Godkend scripts i mapper (og undermapper).
8. Aktiver Godkend scripts i mapper (og undermapper) ved at udfylde den relative sti til script-mappen.
   
   Bemærk: Eksempler på udelukkelse:

   • Windows
     • Rigtig: /Users/*/temp/script*.vbs
     • Ukorrekt: C:\Users\*\temp\script*.vbs\
     • Eksemplet på relativ Windows-sti gælder for begge:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Vær forsigtig, når du tilføjer generiske relative stier, da det kan svække dit miljøs sikkerhedsstilling.
   • Mac
     • Rigtig: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Ukorrekt: /Mac HD/Users/*
   • Mappestier kan være til et lokalt drev, et tilknyttet netværksdrev eller en UNC-sti (Universal Naming Convention).
   • Enhver angivet mappesti omfatter også eventuelle undermapper.
   • Der kan bruges wildcards (*) til udelukkelser af script-kontrol.
     • Til det kræves Dell Endpoint Security Suite Enterprise Agent version 1491 eller nyere.
     • Dell Data Security-serveren (tidligere Dell Data Protection) skal have streng validering indstillet til deaktiveret.
     • Udelukkelser med jokertegn skal bruge skråstreger i UNIX-typografien til Windows-computere. F.eks.: /windows/system*/
     • Det eneste tegn, der kan bruges til wildcards, er *.
     • Mappeundtagelser med et wildcards skal have en skråstreg i slutningen af stien for at muliggøre adskillelse mellem en mappe og en fil.
       • Mappe: /Windows/system32/*/
       • Fil: /Windows/system32/*
     • Der skal tilføjes et wildcard for hvert mappeniveau. F.eks. /folder/*/script.vbs Kampe \folder\test\script.vbs eller \folder\exclude\script.vbs, men virker ikke for \folder\test\001\script.vbs. Dette ville kræve enten /folder/*/001/script.vbs eller /folder/*/*/script.vbs.
     • Wildcards understøtter fuld og delvis udelukkelse.
       • Fuldt wildcard: /folder/*/script.vbs
       • Delvist wildcard: /folder/test*/script.vbs
     • Wildcards understøtter netværksstier.
   • Jokertegn kan sænke ens sikkerhedsholdning, hvis de bruges for bredt. For eksempel at udelukke hele \Windows\Temp mappe anbefales ikke.
9. Klik på Gem øverst til højre.
   
10. Bekræft politikken.
    Bemærk:

    • Du kan finde detaljerede trin til bekræftelse af politikker i Sådan forpligter du politikker for Dell Data Security-servere.
    • Slutpunkt henter politikændringen efter en genstart eller politikforespørgsel (alt efter hvad der sker først). Du kan finde flere oplysninger i Sådan søger du efter politikopdateringer til Dell Data Security.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.