Создание исключения из проверки

Исключение из проверки – это совокупность условий, при выполнении которых Kaspersky Embedded Systems Security не проверяет объект на вирусы и другие приложения, представляющие угрозу.

Исключения из проверки могут использоваться в ходе работы следующих компонентов и задач приложения:

Kaspersky Embedded Systems Security не проверяет объект, если при запуске одной из задач проверки в область проверки включен диск, на котором находится объект, или папка, в которой находится объект. Однако при запуске задачи выборочной проверки именно для этого объекта исключение из проверки не применяется.

Kaspersky Embedded Systems Security не поддерживает работу со списком исключений, содержащим более 5000 объектов.

Как создать исключение из проверки в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Дополнительные возможности → Доверенная зона и нажмите на кнопку Настройка.
Перейдите на закладку Исключения из проверки.
Установите флажок Объединять значения при наследовании, если вы хотите создать общий список исключений для всех компьютеров организации. Списки исключений родительских и дочерних политик будут объединены. Для объединения списков должно быть включено наследование параметров родительской политики. Исключения родительской политики отображаются в дочерних политиках и доступны только для просмотра. Изменение или удаление исключений родительской политики невозможно.
Установите флажок Разрешить использование локальных исключений, если вы хотите чтобы у пользователя была возможность создать локальный список исключений. Таким образом, кроме общего списка исключений, сформированного в политике, пользователь может создавать собственный локальный список исключений. Администратор с помощью Kaspersky Security Center может просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список исключений, сформированный в политике. Также, если флажок снят, Kaspersky Embedded Systems Security скрывает для просмотра общий список исключений из проверки в Консоли приложения.
Нажмите на кнопку Добавить и выберите нужное действие:
- Категорию. Вы можете группировать исключения из проверки в отдельные категории. Для создания новой категории вам нужно ввести название категории и добавить в категорию хотя бы одно исключение из проверки.
- Новое исключение. Kaspersky Embedded Systems Security добавляет новое исключение из проверки в корень списка.
- Новое исключение в выбранную категорию. Для добавления нового исключения из проверки в отдельную категорию выберите категорию.
- Выбрать исключение из списка. Для быстрой настройки работы Kaspersky Embedded Systems Security вы можете добавить исключения из списка предустановленных исключений из проверки.
Если вы хотите исключить из проверки файл или папку, установите флажок Файл или папка. Нажмите на ссылку выберите файл или папку, и в открывшемся окне выберите файл или папку нажав на кнопку Обзор.
Также вы можете ввести путь вручную. Kaspersky Embedded Systems Security поддерживает переменные среды и символы * и ? для ввода маски:
- Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.
- Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
- Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.
  Вы можете использовать маски в начале, в середине или в конце пути к файлам. Например, если вы хотите добавить в исключения из проверки папку для всех пользователей, введите маску ?:\Users\*\Folder\.
Если вы хотите исключить из проверки предопределенную область, установите флажок Предопределенная область. Нажмите на ссылку выберите предопределенную область и в открывшемся окне укажите одну из стандартных областей на защищаемом устройстве.
Если вы хотите исключить из проверки определенные объекты, установите флажок Тип обнаруживаемого объекта. Нажмите на ссылку введите названия объектов, нажмите на кнопку Добавить и в открывшемся окне введите название типа объекта по классификации Энциклопедии "Касперского" (например, Email-Worm, Rootkit или RemoteAdmin).
Вы можете использовать маски с символами ? (заменяет любой символ) и * (заменяет любые несколько символов). Например, если указана маска Client*, Kaspersky Embedded Systems Security исключает из проверки объекты типов Client-IRC, Client-P2P и Client-SMTP.
Если вы хотите исключить из проверки отдельный файл, установите флажок Хеш объекта. Нажмите на ссылку введите хеш объекта и в открывшемся окне укажите хеш файла.
Если файл изменится, хеш файла тоже будет изменен. В результате измененный файл не будет добавлен в исключения.
В блоке Область применения правил выберите компоненты, на работу которых должно распространяться исключение из проверки.
Если необходимо, в поле Комментарий введите краткий комментарий к создаваемому исключению из проверки.
Сохраните изменения, чтобы добавить исключение в список. Вы можете в любое время остановить работу исключения с помощью флажка напротив объекта.

Как создать исключение из проверки в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Embedded Systems Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Дополнительные возможности → Доверенная зона и нажмите на кнопку Настроить.
Перейдите на закладку Исключения из проверки.
Установите флажок Объединять значения при наследовании, если вы хотите создать общий список исключений для всех компьютеров организации. Списки исключений родительских и дочерних политик будут объединены. Для объединения списков должно быть включено наследование параметров родительской политики. Исключения родительской политики отображаются в дочерних политиках и доступны только для просмотра. Изменение или удаление исключений родительской политики невозможно.
Установите флажок Разрешить использование локальных исключений, если вы хотите чтобы у пользователя была возможность создать локальный список исключений. Таким образом, кроме общего списка исключений, сформированного в политике, пользователь может создавать собственный локальный список исключений. Администратор с помощью Kaspersky Security Center может просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список исключений, сформированный в политике. Также, если флажок снят, Kaspersky Embedded Systems Security скрывает для просмотра общий список исключений из проверки в Консоли приложения.
Нажмите на кнопку Добавить и выберите нужное действие:
- Категорию. Вы можете группировать исключения из проверки в отдельные категории. Для создания новой категории вам нужно ввести название категории и добавить в категорию хотя бы одно исключение из проверки.
- Новое исключение. Kaspersky Embedded Systems Security добавляет новое исключение из проверки в корень списка.
- Выбрать исключение из списка. Для быстрой настройки работы Kaspersky Embedded Systems Security вы можете добавить исключения из списка предустановленных исключений из проверки.
Если вы хотите исключить из проверки файл или папку, выберите вариант Файл или папка и установите флажок в одноименном поле. Укажите путь к файлу или папке.
Kaspersky Embedded Systems Security поддерживает переменные среды и символы * и ? для ввода маски:
- Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.
- Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
- Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.
  Вы можете использовать маски в начале, в середине или в конце пути к файлам. Например, если вы хотите добавить в исключения из проверки папку для всех пользователей, введите маску ?:\Users\*\Folder\.
Если вы хотите исключить из проверки предопределенную область, выберите вариант Предопределенные области. В раскрывающемся списке укажите одну из стандартных областей на защищаемом устройстве.
Если вы хотите исключить из проверки определенные объекты, установите флажок Тип обнаруживаемого объекта и введите название типа объекта по классификации Энциклопедии "Касперского" (например, Email-Worm, Rootkit или RemoteAdmin).
Вы можете использовать маски с символами ? (заменяет любой символ) и * (заменяет любые несколько символов). Например, если указана маска Client*, Kaspersky Embedded Systems Security исключает из проверки объекты типов Client-IRC, Client-P2P и Client-SMTP.
Если вы хотите исключить из проверки отдельный файл, установите флажок Хеш объекта и добавьте хеш из файла или из списка событий.
Если файл изменится, хеш файла тоже будет изменен. В результате измененный файл не будет добавлен в исключения.
Если необходимо, в поле Комментарий введите краткий комментарий к создаваемому исключению из проверки.
В блоке Компоненты защиты выберите компоненты, на работу которых должно распространяться исключение из проверки.
Новое исключение будет добавлено в список. Вы можете в любое время остановить работу исключения с помощью флажка в графе Статус.
Сохраните внесенные изменения.

Как создать исключение из проверки в Консоли приложения

В дереве Консоли приложения выберите узел Kaspersky Embedded Systems Security и в контекстном меню узла выберите пункт Доверенная зона.
Откроется окно Настроить доверенную зону.
В секции Исключения нажмите на кнопку Настройка напротив блока Исключения из проверки.
Нажмите на кнопку Добавить и выберите нужное действие:
- Категорию. Вы можете группировать исключения из проверки в отдельные категории. Для создания новой категории вам нужно ввести название категории и добавить в категорию хотя бы одно исключение из проверки.
- Новое исключение. Kaspersky Embedded Systems Security добавляет новое исключение из проверки в корень списка.
- Новое исключение в выбранную категорию. Для добавления нового исключения из проверки в отдельную категорию выберите категорию.
- Выбрать исключение из списка. Для быстрой настройки работы Kaspersky Embedded Systems Security вы можете добавить исключения из списка предустановленных исключений из проверки.
Если вы хотите исключить из проверки файл или папку, установите флажок Файл или папка. Нажмите на ссылку Выберите файл или папку, и в открывшемся окне выберите файл или папку нажав на кнопку Обзор.
Также вы можете ввести путь вручную. Kaspersky Embedded Systems Security поддерживает переменные среды и символы * и ? для ввода маски:
- Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.
- Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
- Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.
  Вы можете использовать маски в начале, в середине или в конце пути к файлам. Например, если вы хотите добавить в исключения из проверки папку для всех пользователей, введите маску ?:\Users\*\Folder\.
Если вы хотите исключить из проверки предопределенную область, установите флажок Предопределенная область. Нажмите на ссылку выберите предопределенную область и в открывшемся окне укажите одну из стандартных областей на защищаемом устройстве.
Если вы хотите исключить из проверки определенные объекты, установите флажок Тип обнаруживаемого объекта. Нажмите на ссылку введите названия объектов, нажмите на кнопку Добавить и в открывшемся окне введите название типа объекта по классификации Энциклопедии "Касперского" (например, Email-Worm, Rootkit или RemoteAdmin).
Вы можете использовать маски с символами ? (заменяет любой символ) и * (заменяет любые несколько символов). Например, если указана маска Client*, Kaspersky Embedded Systems Security исключает из проверки объекты типов Client-IRC, Client-P2P и Client-SMTP.
Если вы хотите исключить из проверки отдельный файл, установите флажок Хеш объекта. Нажмите на ссылку введите хеш объекта и в открывшемся окне укажите хеш файла.
Если файл изменится, хеш файла тоже будет изменен. В результате измененный файл не будет добавлен в исключения.
В блоке Область применения правил выберите компоненты, на работу которых должно распространяться исключение из проверки.
Если необходимо, в поле Комментарий введите краткий комментарий к создаваемому исключению из проверки.
Сохраните изменения, чтобы добавить исключение в список. Вы можете в любое время остановить работу исключения с помощью флажка напротив объекта.

Примеры масок пути:

Пути к файлам, расположенным в любой из папок:

Маска *.exe будет включать все пути к файлам с расширением exe.
Маска example* будет включать все пути к файлам с именем EXAMPLE.

Пути к файлам, расположенным в указанной папке:

маска C:\dir\*.* будет включать все пути к файлам в папке C:\dir\, но не в подпапках папки C:\dir\;
маска C:\dir\* будет включать все пути к файлам в папке C:\dir\, включая подпапки;
маска C:\dir\ будет включать все пути к файлам в папке C:\dir\, включая подпапки;
маска C:\dir\*.exe будет включать все пути к файлам с расширением .EXE в папке C:\dir\, но не в подпапках папки C:\dir\;
маска C:\dir\test будет включать все пути к файлам с именем test в папке C:\dir\, но не в подпапках папки C:\dir\;
маска C:\dir\*\test будет включать все пути к файлам с именем test в папке C:\dir\ и в подпапках папки C:\dir\;
маска C:\dir1\*\dir3\ будет включать все пути к файлам в подпапках dir3 в папке C:\dir1\ через один уровень;
маска C:\dir1\**\dirN\ будет включать все пути к файлам в подпапках dirN в папке C:\dir1\ на любом уровне.

Пути к файлам, расположенным во всех папках с указанным именем:

маска dir\*.* будет включать все пути к файлам в папках с именем dir, но не в подпапках этих папок;
маска dir\* будет включать все пути к файлам в папках с именем dir, но не в подпапках этих папок;
маска dir\ будет включать все пути к файлам в папках с именем dir, но не в подпапках этих папок;
маска dir\*.exe будет включать все пути к файлам с расширением .EXE в папках с именем dir, но не в подпапках этих папок;
маска dir\test будет включать все пути к файлам с именем test в папках с именем dir, но не в подпапках этих папок.

Назад Доверенная зона

Выбор типов обнаруживаемых объектов Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт