管理自動化資料夾排除
適用於:
想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。
自動化資料夾排除專案可讓您指定自動化調查將略過的資料夾。
您可以控制下列關於您要略過之資料夾的屬性:
資料夾:您可以指定要略過的資料夾及其子資料夾。
注意事項
目前尚不支援使用通配符作為排除目錄下檔案的方式。
檔案的擴展名:您可以指定要在特定目錄中排除的擴充功能。 擴充功能是防止攻擊者使用排除的資料夾來隱藏惡意探索的方法。 延伸模組會明確定義要忽略的檔案。
檔名:您可以指定要在特定目錄中排除的檔名。 名稱是防止攻擊者使用排除的資料夾來隱藏惡意探索的方法。 名稱會明確定義要忽略的檔案。
重要事項
Microsoft 建議您使用權限最少的角色。 這有助於改善貴組織的安全性。 全域系統管理員是高度特殊權限角色,應僅在無法使用現有角色的緊急案例下使用。
新增自動化資料夾排除
使用已指派安全性系統管理員或 全域管理員 角色的帳戶登入 Microsoft Defender 入口網站。
在瀏覽窗格中,選取> [設定端點>規則>自動化資料夾排除專案]。
選取 [新增資料夾排除]。
輸入資料夾詳細資料:
- 資料夾
- Extensions
- 檔案名稱
- 描述
選取 [儲存]。
注意事項
收集或檢查排除檔案的即時回應命令將會失敗,並出現錯誤:「已排除檔案」。 此外,自動化調查會忽略排除的專案。
編輯自動化資料夾排除
在瀏覽窗格中,選取> [設定端點>規則>自動化資料夾排除專案]。
選取資料夾排除範圍上的 [ 編輯 ]。
更新規則的詳細數據,然後按兩下 [ 儲存]。
拿掉自動化資料夾排除
在瀏覽窗格中,選取> [設定端點>規則>自動化資料夾排除專案]。
選 取 [移除排除]。
相關文章
提示
想要深入了解? Engage 技術社群中的Microsoft安全性社群:適用於端點的 Microsoft Defender 技術社群。