Как добавить исключения из защиты

Исключение из защиты – это совокупность условий, при выполнении которых приложение Kaspersky Endpoint Security не проверяет объекты на наличие вирусов и других вредоносных приложений.

Вы можете исключать из проверки объекты следующими способами:

• Исключения. Путь к директории. Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски. Пример: /.snapshots/*/snapshot/.

  Для указания путей в контейнерах или образах используйте теги.

  Правила использования тегов

  Вы можете использовать специальные теги для указания контейнера или образа:

  • [container-id:<id>]/<path to local directory>
  • [container-name:<name>]/<path to local directory>
  • [image-id:<id>]/<path to local directory>
  • [image-name:<name>]/<path to local directory>

  Где:

  <id> – идентификатор контейнера.

  <name> – имя контейнера.

  <path to local directory> – путь к локальной директории.

  Также вы можете использовать уникальные комбинации из тегов [container-id:<id>], [container-name:<name>], [image-id:<id>] и [image-name:<name>]/path to local directory>.

  Возможна любая комбинация из уникальных тегов в количестве от 1 до 4 в рамках одной области. Порядок указания не важен.

  Например:

  • [container-name:<name>][image-name:<name>]/path to local directory>
  • [container-id:<id>][image-name:<name>]/<path to local directory>
  • [image-name:<name>][image-id:<id>]/<path to local directory>
  • [container-name:<name>][container-id:<id>][image-name:<name>]/<path to local directory>
  • [container-name:<name>][image-id:<id>][container-id:<id>][image-name:<name>]/path to local directory>

  В названиях и идентификаторах можно использовать маски (символы ? и *).

• Исключения по маске. Имя файла, указанное с помощью маски. Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски. Пример: маска *.txt – все текстовые файлы.

  Используйте маски:

  • Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и директорий в путях к файлам и директориям). Например, маска /dir/*/*.txt будет включать все пути к файлам с расширением txt, расположенным в директориях внутри директории dir, но не в поддиректориях.
  • Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или директории, включая символы \ и / (разделители имен файлов и директорий в путях к файлам и директориям). Например, маска /dir/**/*.txt будет включать все пути к файлам с расширением txt в директориях, вложенных в директорию dir, кроме самой директории dir.
  • Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и директорий в путях к файлам и директориям). Например, маска /dir/???.txt будет включать пути ко всем расположенным в директории dir файлам с расширением txt и именем, состоящим из трех символов.
• Исключения по названию угрозы. Название типа объекта по классификации Энциклопедии "Касперского" (например, Email-Worm, Rootkit или RemoteAdmin). Вы можете использовать маски с символами ? (заменяет любой символ) и * (заменяет любые несколько символов). Например, если указана маска Client*, приложение исключает из проверки объекты типов Client-IRC, Client-P2P и Client-SMTP.
• Исключения по процессам. Путь к процессу.

Kaspersky Endpoint Security также позволяет исключать файлы определенных форматов: архивы, почтовые базы, текстовые файлы, файлы журналов баз данных.

Как добавить исключения из защиты в Web Console

Как добавить исключения из защиты в командной строке

1. Для добавления исключения по пути выполните команду:

   kesl-control --set-settings 1 --add-exclusion <path>

2. Для добавления исключения по маске выполните следующие действия:
   1. Включите исключение файлов по маске:

      kesl-control --set-settings 1 UseExcludeMasks=Yes

   2. Добавьте маску файла:

      kesl-control --set-settings 1 ExcludeMasks.item_#=<file mask>

3. Для добавления исключений по названию угрозы выполните следующие действия:
   1. Включите исключение файлов по названию угрозы:

      kesl-control --set-settings 1 UseExcludeThreats=Yes

   2. Добавьте название угрозы:

      kesl-control --set-settings 1 ExcludeThreats.item_#=<threat name>

4. Для проверки текущих значений параметров компонента выполните команду:

   kesl-control --get-settings 1

Условные обозначения

Текст без квадратных и фигурных скобок	Элементы, которые необходимо ввести, как показано в команде.
<Текст>	Значение, которое необходимо ввести.
[Текст]	Необязательный параметр.
Вертикальная полоса |	Взаимоисключающие элементы. Вам нужно выбрать одно значение.
Многоточие …	Элементы, которые могут повторяться и использоваться несколько раз.
Символ решетки #	Номер секции добавляемой области. Например, 0000, 0001 и так далее.

Параметры команды

Параметр	Описание
--add-exclusion	Исключение из проверки директории. В параметры задачи будет добавлена новая секция [ExcludedFromScanScope.item_#]. Приложение будет исключать из проверки объекты в директории, указанной параметром path.
ExcludeMasks.item_#	Исключение из проверки объектов по именам или маскам. Используйте маски в формате shell для ввода имени файла. Пример: ExcludeMasks.item_0000=*_my_file_??.html.
ExcludeThreats.item_#	Исключение из проверки объектов по названиям обнаруженных угроз. Чтобы исключить объект из проверки, укажите полное название угрозы, обнаруженной в этом объекте: строку-заключение приложения о том, что объект является зараженным. Например, вы используете одну из утилит для получения информации о сети. Чтобы приложение не блокировало ее, добавьте полное название угрозы в ней в список угроз, исключаемых из проверки. Пример: ExcludeThreats.item_0000=EICAR-Test-*.