如何在 Dell Endpoint Security Suite Enterprise 中新增排除項目

本文涵蓋如何將排除項目新增至 Dell Endpoint Security Suite Enterprise 的說明。

受影響的產品：

• Dell Endpoint Security Suite Enterprise

受影響的作業系統

• Windows
• Mac
• Linux

Dell Endpoint Security Suite Enterprise 可新增排除項目，以便與第三方軟體或指令檔相容。

1. 從網頁瀏覽器，前往 Dell Data Security 管理主控台，網址：https://servername.company.com:8443/webui。
   注意：

   • 範例 (servername.company.com) 可能與環境中的伺服器 DNS 不同。
   • 連接埠 8443 可能與環境中的遠端管理主控台連接埠不同。
2. 登入 Dell Data Security 管理主控台。
   
3. 從左側功能表窗格中展開擴充標籤，然後按一下企業。
   
4. 從威脅保護副標題中，按一下進階威脅保護。
   
5. 按一下顯示進階設定。
   
6. 可針對以下新增排除項目：
   • 記憶體保護
     • 記憶體攻擊保護
   • 執行控制
     • 執行啟動保護
   • 應用程式控制
     • 限制應用程式修改
   • 指令檔控制
     • 惡意指令檔保護

如需排除項目的詳細資訊，請按一下相關的控制。

記憶體保護

如何新增 Dell Endpoint Security Suite Enterprise 記憶體保護排除項目

持續時間：02:55
隱藏式輔助字幕：提供多種語言版本

7. 檢查啟用排除可執行檔。
8. 填入相對路徑和檔案名稱，以排除可執行檔。
   
   注意：
   排除範例：

   • Windows
     • 正確： \Application\SubFolder\[EXECUTABLE].exe
     • 不正確： C:\Application\SubFolder\
     • 範例 Windows 相對路徑適用於兩者：
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • 新增一般相對路徑時請謹慎小心，因為這可能會危及環境的安全狀態。
   • Mac
     • 正確： /Users/application.app/[EXECUTABLE]
     • 不正確： /Users/application.app
   • [EXECUTABLE] = 應用程式名稱
   • 資料夾排除項目不支援網路路徑、萬用字元或特殊字元。
   • 如果使用下列任一字元，請把排除項目圍在引號 (「...」) 中：
     • 逗號 (,)
     • 方括號 ([…])
     • 符號 (~)
9. 在右上方，按一下儲存。
   
10. 認可原則。
    注意：

    • 如需認可原則的詳細步驟，請參閱 如何認可 Dell 資料安全性伺服器的原則。
    • 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱 如何檢查 Dell 資料安全性的原則更新。

執行控制

7. 在「保護設定」下，檢查啟用排除特定資料夾 (包括子資料夾)。
8. 填入絕對路徑，排除特定資料夾 (包括子資料夾)。
   
   注意：
   排除範例：

   • Windows
     • 正確： C:\Program Files\Dell
     • 不正確： \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • 正確： /Mac\ HD/Users/Application\ Support/Dell
     • 不正確： /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = 應用程式名稱
9. 在右上方，按一下儲存。
   
10. 認可原則。
    注意：

    • 如需認可原則的詳細步驟，請參閱 如何認可 Dell 資料安全性伺服器的原則。
    • 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱 如何檢查 Dell 資料安全性的原則更新。

應用程式控制

7. 填入絕對路徑，排除應用程式控制允許的資料夾。
   
   注意：排除範例：

   • Windows
     • 正確： C:\Program Files\Dell
     • 不正確： \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = 應用程式名稱
   • 資料夾排除項目不支援網路路徑、萬用字元或特殊字元。
   • 如果使用下列任一字元，請把排除項目圍在引號 (「...」) 中：
     • 逗號 (,)
     • 方括號 ([…])
     • 符號 (~)
8. 在右上方，按一下儲存。
   
9. 認可原則。
   注意：

   • 如需認可原則的詳細步驟，請參閱 如何認可 Dell 資料安全性伺服器的原則。
   • 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱 如何檢查 Dell 資料安全性的原則更新。

指令檔控制

7. 勾選啟用資料夾 (和子資料夾) 中的核准指令檔。
8. 填入指令檔目錄的相對路徑，啟用資料夾 (和子資料夾) 中的核准指令檔。
   
   注意：排除範例：

   • Windows
     • 正確： /Users/*/temp/script*.vbs
     • 不正確： C:\Users\*\temp\script*.vbs\
     • 範例 Windows 相對路徑適用於兩者：
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • 新增一般相對路徑時請謹慎小心，因為這可能會危及環境的安全狀態。
   • Mac
     • 正確： /Mac\ HD/Users/Cases/ScriptsAllowed
     • 不正確： /Mac HD/Users/*
   • 資料夾路徑可以是至本機磁碟機、對應的網路磁碟機，或通用命名慣例 (UNC) 路徑。
   • 任何指定的資料夾路徑也包含任何子資料夾。
   • 「指令檔控制」排除項目可使用萬用字元 (*)。
     • 需要 Dell Endpoint Security Suite Enterprise 代理程式 1491 版或更新版本。
     • Dell Data Security （先前稱為 Dell Data Protection） 伺服器必須將嚴格的驗證設定為停用。
     • 萬用字元排除項目必須使用適用於 Windows 電腦的 UNIX 式正斜線。例如： /windows/system*/
     • 萬用字元唯一支援的字元是 *。
     • 有萬用字元的資料夾排除項目必須在路徑結尾有斜線，才能區分資料夾和檔案。
       • 資料夾： /Windows/system32/*/
       • 檔案： /Windows/system32/*
     • 每個層級的資料夾深度都必須新增萬用字元。例如： /folder/*/script.vbs 火柴 \folder\test\script.vbs 或 \folder\exclude\script.vbs，但不適用於 \folder\test\001\script.vbs。這需要 /folder/*/001/script.vbs 或 /folder/*/*/script.vbs。
     • 萬用字元支援完整和部分排除項目。
       • 完整萬用字元： /folder/*/script.vbs
       • 部分萬用字元： /folder/test*/script.vbs
     • 萬用字元支援網路路徑。
   • 如果使用過廣，萬用字元可能會降低安全性狀態。例如，排除整個 \Windows\Temp 不建議使用資料夾。
9. 在右上方，按一下儲存。
   
10. 認可原則。
    注意：

    • 如需認可原則的詳細步驟，請參閱 如何認可 Dell 資料安全性伺服器的原則。
    • 端點會在重新開機或原則輪詢後獲得原則變更 (任何選項都會先發生)。如需更多資訊，請參閱 如何檢查 Dell 資料安全性的原則更新。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。