Article Number: 000126745
Sådan tilføjer du udelukkelser i Dell Endpoint Security Suite Enterprise
Summary: Der kan føjes udelukkelser til Dell Endpoint Security Suite Enterprise til hukommelsesbeskyttelse, udførelseskontrol, programstyring og script-styring ved at følge disse instruktioner. ...
Article Content
Symptoms
Bemærk:
- Fra og med maj 2022 har Dell Endpoint Security Suite Enterprise nået slutningen af vedligeholdelsen. Denne artikel opdateres ikke længere af Dell. Du kan få flere oplysninger i Politik for produktets levetid (slutdato for levetid/slutdato for support) for Dell Data Security. Hvis du har spørgsmål til alternative artikler, kan du kontakte din salgsafdeling eller endpointsecurity@dell.com.
- Se Slutpunktssikkerhed for at få yderligere oplysninger om aktuelle produkter.
Denne artikel indeholder information om, hvordan du tilføjer udelukkelser til Dell Endpoint Security Suite Enterprise
Berørte produkter:
Dell Endpoint Security Suite Enterprise
Påvirkede operativsystemer:
Windows
Mac
Linux
Der kan føjes udelukkelser til Dell Endpoint Security Suite Enterprise for at sikre kompatibilitet med tredjepartssoftware eller scripts.
Cause
Ikke relevant.
Resolution
Sådan tilføjer du udelukkelser:
- I en webbrowser skal du gå til Dell Data Security-administrationskonsollen på https://servername.company.com:8443/webui.
Bemærk:
- Eksemplet, servernavn.virksomhed.com, kan afvige fra serverens DNS i dit miljø.
- Porten, 8443, kan være forskellig fra RMC-porten i dit miljø.
- Log på Dell Data Security-administrationskonsollen.
- Udvid fanen Populationer i menuruden i venstre side, og klik derefter på Enterprise.
- Fra undertitlen Trusselsforebyggelse skal du vælge Avanceret trusselsforebyggelse.
- Klik på Vis avancerede indstillinger.
- Udelukkelser kan tilføjes for:
- Hukommelsesbeskyttelse
- Beskyttelse mod overdreven hukommelsesudnyttelse
- Udførelseskontrol
- Beskyttelse mod kørselsstart
- Programstyring
- Begrænser programændringer
- Script-styring
- Beskyttelse mod skadelige scripts
- Hukommelsesbeskyttelse
Du kan få flere oplysninger om udelukkelser ved at klikke på det relevante kontrolelement.
Bemærk: Application Control er eksklusivt for Windows-operativsystemer.
Sådan tilføjer du Dell Endpoint Security Suite Enterprise Memory Protection-udelukkelser
Varighed: 02:55
Lukkede undertekster: Findes på flere sprog
Bemærk: Memory Protection Aktiveret skal være markeret.
- Markér Aktivér Udeluk eksekverbare filer.
- Udeluk eksekverbare filer ved at udfylde den relative sti og filnavnet.
Eksempler på udelukkelse:
- Windows
- Korrekt:
\Application\SubFolder\[EXECUTABLE].exe - Forkert:
C:\Application\SubFolder\
- Korrekt:
- Mac
- Korrekt:
/Users/application.app/[EXECUTABLE] - Forkert:
/Users/application.app
- Korrekt:
Advarsel:
- Eksemplet Windows relative sti vil være gældende for begge:
C:\Program\Application\SubFolder\[EXECUTABLE].exeD:\Test\Application\SubFolder\[EXECUTABLE].exe
- Vær forsigtig, når du tilføjer generiske relative stier, da det kan svække dit miljøs sikkerhedsstilling.
Bemærk:
[EXECUTABLE]repræsenterer programnavnet.- Udelukkelser af mapper understøtter ikke netværksstier, wildcard eller specialtegn.
- Sæt en udelukkelse i anførselstegn ("..."), hvis et eller flere af følgende tegn anvendes:
- Komma (,)
- Beslag ("))
- Tilde (~)
- Øverst i højre side skal du klikke på Gem.
- Bekræft politikken.
Bemærk:
- Du finder detaljerede trin til bekræftelse af politik i Bekræftelse af politikker for Dell Data Security/Dell Data Protection-servere.
- Slutpunkt henter politikændringen efter en genstart eller politikforespørgsel (alt efter hvad der sker først). Du kan finde flere oplysninger i Sådan kontrollerer du, om der er politikopdateringer til Dell Data Security / Dell Data Protection.
Sådan tilføjer du Dell Endpoint Security Suite Enterprise Execution Control-udelukkelser
Varighed: 01:52
Lukkede undertekster: Findes på flere sprog
Bemærk: Udelukkelser af Execution Control udelader kun mappen fra produktscanninger. Du kan finde sikre listefiler i Listen over sikre filer i Dell Endpoint Security Suite Enterprise.
- Under indstillinger for beskyttelse skal du markere Aktiver udeluk specifikke mapper (inkluderer undermapper).
- Udeluk specifikke mapper (inkluderer undermapper) ved at udfylde den absolutte sti.
Eksempler på udelukkelse:
- Windows
- Korrekt:
C:\Program Files\Dell - Forkert:
\Program Files\Dell\[EXECUTABLE].exe
- Korrekt:
- Mac
- Korrekt:
/Mac\ HD/Users/Application\ Support/Dell - Forkert:
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
- Korrekt:
Bemærk:
[EXECUTABLE] repræsenterer programnavnet.
- Øverst i højre side skal du klikke på Gem.
- Bekræft politikken.
Bemærk:
- Du finder detaljerede trin til bekræftelse af politik i Bekræftelse af politikker for Dell Data Security/Dell Data Protection-servere.
- Slutpunkt henter politikændringen efter en genstart eller politikforespørgsel (alt efter hvad der sker først). Du kan finde flere oplysninger i Sådan kontrollerer du, om der er politikopdateringer til Dell Data Security / Dell Data Protection.
Sådan tilføjer du Dell Endpoint Security Suite Enterprise Application Control-udelukkelser
Varighed: 02:15
Skjulte undertekster: Findes på flere sprog
Bemærk: Programstyring skal være markeret.
- Udeluk mapper tilladt af applikationskontrol ved at udfylde den absolutte sti.
Eksempler på udelukkelse:
- Windows
- Korrekt:
C:\Program Files\Dell - Forkert:
\Program Files\Dell\[EXECUTABLE].exe
- Korrekt:
Bemærk:
[EXECUTABLE]repræsenterer programnavnet.- Udelukkelser af mapper understøtter ikke netværksstier, wildcard eller specialtegn.
- Sæt en udelukkelse i anførselstegn ("..."), hvis et eller flere af følgende tegn anvendes:
- Komma (,)
- Beslag ("))
- Tilde (~)
- Øverst i højre side skal du klikke på Gem.
- Bekræft politikken.
Bemærk:
- Du finder detaljerede trin til bekræftelse af politik i Bekræftelse af politikker for Dell Data Security/Dell Data Protection-servere.
- Slutpunkt henter politikændringen efter en genstart eller politikforespørgsel (alt efter hvad der sker først). Du kan finde flere oplysninger i Sådan kontrollerer du, om der er politikopdateringer til Dell Data Security / Dell Data Protection.
Sådan tilføjer du Dell Endpoint Security Suite Enterprise-scriptstyringsundtagelser
Varighed: 02:30
Lukkede undertekster: Findes på flere sprog
Bemærk: Scriptstyring skal kontrolleres.
- Markér Aktiver Godkend scripts i mapper (og undermapper).
- Aktiver Godkend scripts i mapper (og undermapper) ved at udfylde den relative sti til script-mappen.
Eksempler på udelukkelse:
- Windows
- Korrekt:
/Users/*/temp/script*.vbs - Forkert:
C:\Users\*\temp\script*.vbs\
- Korrekt:
- Mac
- Korrekt:
/Mac\ HD/Users/Cases/ScriptsAllowed - Forkert:
/Mac HD/Users/*
- Korrekt:
Advarsel:
- Eksemplet Windows relative sti vil være gældende for begge:
C:\Program\Application\ApprovedScripts\D:\Test\Application\ApprovedScripts\
- Vær forsigtig, når du tilføjer generiske relative stier, da det kan svække dit miljøs sikkerhedsstilling.
Bemærk:
- Mappestier kan være til et lokalt drev, et tilknyttet netværksdrev eller en UNC-sti (Universal Naming Convention).
- Alle angivne mappestier inkluderer også eventuelle undermapper.
- Der kan bruges wildcards (*) til udelukkelser af script-kontrol.
- Til det kræves Dell Endpoint Security Suite Enterprise Agent version 1491 eller nyere.
- Dell Data Security (tidligere Dell Data Protection)-serveren skal have streng validering indstillet til deaktiveret.
- Udelukkelser af wildcards skal bruge skråstreger i UNIX-stilen på Windows-computere. Eksempel: /windows/system*/.
- Det eneste tegn, der kan bruges til wildcards, er *.
- Mappeundtagelser med et wildcards skal have en skråstreg i slutningen af stien for at muliggøre adskillelse mellem en mappe og en fil.
- Mappe:
/Windows/system32/*/ - Fil:
/Windows/system32/*
- Mappe:
- Der skal tilføjes et wildcard for hvert mappeniveau. Matcher f.eks.
/folder/*/script.vbs\folder\test\script.vbseller\folder\exclude\script.vbs, men virker ikke for\folder\test\001\script.vbs. Dette ville kræve enten/folder/*/001/script.vbseller/folder/*/*/script.vbs. - Wildcards understøtter fuld og delvis udelukkelse.
- Fuldt wildcard:
/folder/*/script.vbs - Delvist wildcard:
/folder/test*/script.vbs
- Fuldt wildcard:
- Wildcards understøtter netværksstier.
Advarsel: Wildcards kan forringe ens sikkerhedsstilling, hvis de anvendes for bredt. Det anbefales f.eks. ikke at udelade hele
\Windows\Temp mappen.
- Øverst i højre side skal du klikke på Gem.
- Bekræft politikken.
Bemærk:
- Du finder detaljerede trin til bekræftelse af politik i Bekræftelse af politikker for Dell Data Security/Dell Data Protection-servere.
- Slutpunkt henter politikændringen efter en genstart eller politikforespørgsel (alt efter hvad der sker først). Du kan finde flere oplysninger i Sådan kontrollerer du, om der er politikopdateringer til Dell Data Security / Dell Data Protection.
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.
Additional Information
Videos
Article Properties
Affected Product
Dell Endpoint Security Suite Enterprise
Last Published Date
03 Jan 2023
Version
16
Article Type
Solution