Скопировано

05 ноября 2026

ID 325052

Как добавить исключения из защиты

Исключение из защиты – это совокупность условий, при выполнении которых приложение Kaspersky Endpoint Security не проверяет объекты на наличие вирусов и других вредоносных приложений.

Вы можете добавить исключения из защиты следующими способами:

Исключения по пути. Путь к файлу или директории или маска пути. Путь к директории должен заканчиваться слешем /.
Для указания путей в контейнерах или образах используйте теги.

Правила использования тегов
Вы можете использовать специальные теги для указания контейнера или образа:
- [container-id:<id>]/<path to local directory>
- [container-name:<name>]/<path to local directory>
- [image-id:<id>]/<path to local directory>
- [image-name:<name>]/<path to local directory>
Где:

<id> – идентификатор контейнера.

<name> – имя контейнера.

<path to local directory> – путь к локальной директории.

Также вы можете использовать уникальные комбинации из тегов [container-id:<id>], [container-name:<name>], [image-id:<id>] и [image-name:<name>]/path to local directory>.

Возможна любая комбинация из уникальных тегов в количестве от 1 до 4 в рамках одной области. Порядок указания не важен.

Например:
- [container-name:<name>][image-name:<name>]/path to local directory>
- [container-id:<id>][image-name:<name>]/<path to local directory>
- [image-name:<name>][image-id:<id>]/<path to local directory>
- [container-name:<name>][container-id:<id>][image-name:<name>]/<path to local directory>
- [container-name:<name>][image-id:<id>][container-id:<id>][image-name:<name>]/path to local directory>
В названиях и идентификаторах можно использовать маски (символы ? и *).
Исключения по маске. Маска имени объекта. Приложение не будет проверять файлы, имена которых содержат указанную маску.
Исключения по названию угрозы. Название типа объекта по классификации Энциклопедии "Касперского" (например, Email-Worm, Rootkit или RemoteAdmin). Вы можете указать название угрозы с использованием маски.
Исключения по процессам. Путь к процессу или маска пути к процессу. Путь к директории должен заканчиваться слешем /.

Kaspersky Endpoint Security также позволяет исключать файлы определенных форматов: архивы, почтовые базы, текстовые файлы, файлы журналов баз данных.

Как указывать маски в исключениях по пути

Для указания исключений из проверки по пути к файлу, директории или процессу приложение поддерживает маски:

Символ * заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и директорий в путях к файлам и директориям). Например, маска /dir/*/*.txt будет включать все пути к файлам с расширением TXT, расположенным в директориях внутри директории dir, но не в поддиректориях.
Символы ** заменяют любой набор символов, в том числе пустой, в имени файла или директории, включая символы \ и / (разделители имен файлов и директорий в путях к файлам и директориям). Например, маска /dir/**/*.txt будет включать все пути к файлам с расширением TXT в директориях, вложенных в директорию dir, кроме самой директории dir.
Символ ? заменяет любой один символ, кроме символов \ и / (разделители имен файлов и директорий в путях к файлам и директориям). Например, маска /dir/???.txt будет включать пути ко всем расположенным в директории dir файлам с расширением TXT и именем, состоящим из трех символов.

Kaspersky Endpoint Security может по-разному обрабатывать исключения с использованием масок, в зависимости от выбранного механизма перехвата системных событий (обновляемый модуль ядра или технология fanotify). В таблице ниже представлен пример обработки исключений, заданных с помощью масок, для технологии fanotify и обновляемого модуля ядра. Особенности обработки исключения для обновляемого ядра см. в таблице Разница исключений, заданных с помощью масок, для обновляемого модуля ядра.

Пример исключений, заданных с помощью масок, для технологии fanotify и обновляемого модуля ядра

Структура

Исключение

Результат

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home

Такая маска пути позволит исключить все объекты в директории /home и во вложенных директориях.

Политика может быть применена на разных устройствах, где на одном устройстве название eicar используется для имени директории, а на другом – для имени файла. В этом случае будут исключены из проверки и файл с именем eicar, и директория.

/home/

├── eicar – исключено

├── eicar.txt – исключено

├── eicar.file – исключено

└── test1/ – исключено

│ ├── eicar – исключено

│ ├── eicar.txt – исключено

│ ├── eicar.file – исключено

│ └── level1/ – исключено

│ │ ├── eicar – исключено

│ │ ├── eicar.txt – исключено

│ │ ├── eicar.file – исключено

│ │ └── level2/ – исключено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/

Такая маска пути позволит исключить все объекты в директории /home и во вложенных директориях.

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/*

Такая маска пути позволит исключить все объекты в директории /home и во вложенных директориях.

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/*.txt

Такая маска пути позволит исключить файлы с расширением TXT в директории /home.

/home/

├── eicar – проверено

├── eicar.txt – исключено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/*.*

Такая маска пути позволит исключить файлы любого формата в директории /home.

/home/

├── eicar – проверено

├── eicar.txt – исключено

├── eicar.file – исключено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/**.txt

Такая маска пути позволит исключить файлы с расширением TXT в директории /home и во вложенных директориях.

/home/

├── eicar – проверено

├── eicar.txt – исключено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – исключено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – исключено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/**.*

Такая маска пути позволит исключить файлы любого формата в директории /home и во вложенных директориях.

/home/

├── eicar – проверено

├── eicar.txt – исключено

├── eicar.file – исключено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – исключено

│ ├── eicar.file – исключено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – исключено

│ │ ├── eicar.file – исключено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/*/*.txt

Такая маска пути позволит исключить файлы с расширением TXT в директории первого уровня вложенности относительно директории /home.

/home/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – исключено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/*/*.*

Такая маска пути позволит исключить файлы любого формата в директории первого уровня вложенности относительно директории /home.

/home/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – исключено

│ ├── eicar.file – исключено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/**/*.txt

Такая маска пути позволит исключить файлы с расширением TXT в директории /home, при этом приложение проверит TXT-файлы непосредственно в директории /home.

/home/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – исключено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – исключено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/*/* или /home/**/*

Такая маска пути позволит исключить файлы любого формата, в том числе без расширения, во вложенных директориях /home, при этом приложение проверит файлы непосредственно в директории /home.

/home/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/

│ ├── eicar – исключено

│ ├── eicar.txt – исключено

│ ├── eicar.file – исключено

│ └── level1/ – проверено

│ │ ├── eicar – исключено

│ │ ├── eicar.txt – исключено

│ │ ├── eicar.file – исключено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/eicar

Такая маска пути позволит исключить файлы без расширения с именем eicar в директории /home.

/home/

├── eicar – исключено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/*/eicar

Такая маска пути позволит исключить файлы без расширения с именем eicar в директории первого уровня вложенности относительно директории /home.

/home/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – исключено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверен

│ │ ├── eicar.txt – проверено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/**/eicar

Такая маска пути позволит исключить файлы без расширения с именем eicar во вложенных директориях /home, при этом приложение проверит файлы непосредственно в директории /home.

/home/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – исключено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – исключено

│ │ ├── eicar.txt – проверено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

Для обновляемого модуля ядра исключения, заданные с помощью масок, могут работать иначе. В таблице ниже приведены только различия в исключениях по маске пути по сравнению с технологией fanotify.

Разница исключений, заданных с помощью масок, для обновляемого модуля ядра

Структура

Исключение

Результат

/home/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ ├── eicar.file

│ │ └── level2/

/home2/

├── eicar

├── eicar.txt

├── eicar.file

└── test1/

│ ├── eicar

│ ├── eicar.txt

│ ├── eicar.file

│ └── level1/

│ │ ├── eicar

│ │ ├── eicar.txt

│ │ └── eicar.file

/home/*

Такая маска пути позволит исключить все объекты в директории /home и во вложенных директориях.

/home/

├── eicar – исключено

├── eicar.txt – исключено

├── eicar.file – исключено

└── test1/ – проверено

│ ├── eicar – исключено

│ ├── eicar.txt – исключено

│ ├── eicar.file – исключено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ ├── eicar.file – проверено

│ │ └── level2/ – проверено

/home2/

├── eicar – проверено

├── eicar.txt – проверено

├── eicar.file – проверено

└── test1/ – проверено

│ ├── eicar – проверено

│ ├── eicar.txt – проверено

│ ├── eicar.file – проверено

│ └── level1/ – проверено

│ │ ├── eicar – проверено

│ │ ├── eicar.txt – проверено

│ │ └── eicar.file – проверено

Как добавить исключение из защиты

Как добавить исключения из защиты в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Защита устройств от угроз → Защита от файловых угроз.
Перейдите по ссылке Исключения из проверки.
В открывшемся окне нажмите на кнопку Добавить.
Установите флажок критериев, по которым вы хотите добавить исключение из защиты:
- Путь к файлу или папке. Укажите путь к файлу, папке или маску имени файла. Для указания путей в контейнерах или образах используйте теги.
  Для локальной файловой системы укажите путь к директории (например, /path/to/folder/). Для смонтированной или всех удаленных смонтированных файловых систем укажите маску имени файла. Для смонтированной файловой системы также укажите протокол доступа (NFS, Samba или пользовательский).
- Тип объекта. Укажите название угрозы.
- Хеш объекта. Укажите SHA256 хеш объекта. Также вы можете добавить файл или указать событие, из которого будет сформирован SHA256 хеш исключения.
Выберите, к каким компонентам защиты применять исключение:
- Все компоненты защиты. Исключение применится ко всем компонентам защиты, на которые влияют Исключения из Поиска вредоносного ПО.
- Выбранные компоненты защиты. Выберите компоненты, к которым необходимо применить исключение: Защита от файловых угроз, Защита от шифрования, Защита от эксплойтов.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Как добавить исключения из защиты в командной строке

Для добавления исключения по пути выполните команду:
kesl-control --set-settings 1 --add-exclusion <path>
Для добавления исключения по маске выполните следующие действия:
1. Включите исключение файлов по маске:
  kesl-control --set-settings 1 UseExcludeMasks=Yes
2. Добавьте маску файла:
  kesl-control --set-settings 1 ExcludeMasks.item_#=<file mask>
Для добавления исключений по названию угрозы выполните следующие действия:
1. Включите исключение файлов по названию угрозы:
  kesl-control --set-settings 1 UseExcludeThreats=Yes
2. Добавьте название угрозы:
  kesl-control --set-settings 1 ExcludeThreats.item_#=<threat name>
Для проверки текущих значений параметров компонента выполните команду:
kesl-control --get-settings 1

Условные обозначения

Параметры команды

Параметр

Описание

--add-exclusion

Исключение из проверки директории. В параметры задачи будет добавлена новая секция [ExcludedFromScanScope.item_#]. Приложение будет исключать из проверки объекты в директории, указанной параметром path.

ExcludeMasks.item_#

Исключение из проверки объектов по именам или маскам. Используйте маски в формате shell для ввода имени файла. Пример: ExcludeMasks.item_0000=*_my_file_??.html.

ExcludeThreats.item_#

Исключение из проверки объектов по названиям обнаруженных угроз. Чтобы исключить объект из проверки, укажите полное название угрозы, обнаруженной в этом объекте: строку-заключение приложения о том, что объект является зараженным.

Например, вы используете одну из утилит для получения информации о сети. Чтобы приложение не блокировало ее, добавьте полное название угрозы в ней в список угроз, исключаемых из проверки. Пример: ExcludeThreats.item_0000=EICAR-Test-*.

Как добавить исключения из защиты в Консоли администрирования

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно Свойства: <Название политики>.
Перейдите в раздел Базовая защита → Исключения Защиты от файловых угроз.

Чтобы добавить исключения по пути:

В блоке Исключения нажмите на кнопку Настроить.
Откроется окно с таблицей областей исключения.
Нажмите на кнопку Добавить.
Укажите название области исключения, например, Системные файлы.
Укажите путь к отдельному файлу или к директории (например, /path/to/folder). Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски.
Укажите маски имен объектов в формате командной оболочки (например, *.txt или file?.*). Добавляйте маски по одной.
Сохраните внесенные изменения.

Чтобы добавить исключения по маске имени файла:

В блоке Исключения по маске нажмите на кнопку Настроить.
Откроется окно с таблицей областей исключения по маске.
Нажмите на кнопку Добавить.
Укажите маску имени файла в формате командной оболочки (например, *.txt или file?.*). Добавляйте маски по одной.
Сохраните внесенные изменения.

Чтобы добавить исключения по названию угрозы:

В блоке Исключения по названию угрозы нажмите на кнопку Настроить.
Откроется окно с таблицей областей исключения по названию угрозы.
Нажмите на кнопку Добавить.
Укажите название угрозы. Название типа объекта по классификации Энциклопедии "Касперского" (например, Email-Worm, Rootkit или RemoteAdmin). Вы можете указать название угрозы с использованием маски.
Сохраните внесенные изменения.

Чтобы добавить исключения по процессам:

В блоке Исключения по процессам нажмите на кнопку Настроить.
Откроется окно с таблицей областей исключения по процессам.
Нажмите на кнопку Добавить.
Откроется окно Доверенный процесс.
Укажите название области исключения.
Укажите полный путь к исключаемому процессу.
Если необходимо, установите флажок Применять к дочерним процессам. Приложение исключает из проверки дочерние процессы исключаемого процесса.
Установите флажок Использовать эту область. Приложение исключает эту область из проверки во время работы. По умолчанию флажок установлен.
В блоке Путь к изменяемым файлам выберите тип файловой системы, на которой расположены директории, исключаемые из проверки:
- Локальная – локальные директории. Если выбран этот элемент, вам нужно указать путь к локальной директории.
- Смонтированная – смонтированные удаленные или локальные директории. Если выбран этот элемент, вам нужно указать протокол или название файловой системы.
- Общая – ресурсы файловой системы защищаемого сервера, доступные по протоколу Samba или NFS.
- Все удаленные смонтированные – все удаленные директории, смонтированные на устройстве по протоколам Samba и NFS.
- Все общие – все ресурсы файловой системы защищаемого сервера, доступные по протоколам Samba и NFS.
Укажите маски имен объектов в формате командной оболочки (например, *.txt или file?.*). Добавляйте маски по одной.
Сохраните внесенные изменения.

Назад Доверенная зона

Как добавить доверенные веб-адреса Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!