自動化資料夾排除可讓您指定自動調查將略過的資料夾。
您可以控制要略過之資料夾的下列屬性:
資料夾:您可以指定要略過的資料夾及其子資料夾。
注意事項
目前,尚不支援使用萬用字元作為排除目錄下檔案的方法。
檔案副檔名:您可以指定要在特定目錄中排除的副檔名。 這些擴展是防止攻擊者使用排除的資料夾來隱藏漏洞的方法。 副檔名明確定義要忽略的檔案。
檔案名稱:您可以指定要在特定目錄中排除的檔案名稱。 這些名稱是防止攻擊者使用排除的資料夾來隱藏漏洞的一種方法。 這些名稱明確定義要忽略的檔案。
重要事項
Microsoft 建議您使用權限最少的角色。 這有助於改善貴組織的安全性。 全域系統管理員是高度特殊權限角色,應僅在無法使用現有角色的緊急案例下使用。
新增自動化資料夾排除項目
使用已指派安全性系統管理員或全域管理員角色的帳戶登入 Microsoft Defender 入口網站。
在導覽窗格中,選取 設定[端>點]>[規則>] [自動化] 資料夾 [排除項目]。
選取 [新增資料夾排除]。
輸入資料夾詳細資料:
- 資料夾
- Extensions
- 檔案名稱
- 描述
選取 [儲存]。
注意事項
收集或檢查排除檔案的即時回應命令將會失敗,並顯示錯誤:「檔案已排除」。 此外,自動調查將忽略排除的項目。
編輯自動化資料夾排除項目
在導覽窗格中,選取 設定[端>點]>[規則>] [自動化] 資料夾 [排除項目]。
選取資料夾排除上的編輯。
更新規則的詳細資料,然後按一下 儲存。
移除自動化資料夾排除項目
在導覽窗格中,選取 設定[端>點]>[規則>] [自動化] 資料夾 [排除項目]。
選取 [移除排除]。
相關文章
提示
想要深入了解? 在我們的技術社區中與Microsoft安全社區Engage:適用於端點的 Microsoft Defender技術社區。