Exclusions (Antimalware-ийн үл хамаарах жагсаалт)

Antimalware > Exclusions (Үл хамаарах жагсаалт) хэсэгт Bitdefender security agent-ийн дэмждэг үл хамаарах жагсаалтын янз бүрийн төрлийг тохируулна:

• In-policy exclusions (бодлогын доторх үл хамаарах жагсаалт) — зөвхөн тухайн бодлогод тусгайлан тодорхойлсон жагсаалт. Байгууллагын өөрийн программ, тусгай хэрэгсэлд тохиромжтой.
• Exclusions from configuration profiles (тохиргооны профайлын үл хамаарах жагсаалт) — Configuration profiles хэсэгт үүсгэж, нэг буюу хэд хэдэн бодлогод нэмж болдог жагсаалт. Ингэснээр олон бодлогод нэг жагсаалтыг төвлөрүүлэн удирдаж, дахин ашиглана.
• Recommended vendor and product exclusions (санал болгож буй үйлдвэрлэгч, бүтээгдэхүүний үл хамаарах жагсаалт) — бусад үйлдвэрлэгчийн түгээмэл программтай нийцүүлэхийн тулд Bitdefender-ийн өгсөн үндсэн жагсаалт. Энэ сонголтыг идэвхжүүлэхэд бодлогод аль жагсаалтыг хэрэглэхээ сонгож болно.

Antimalware-ийн үл хамаарах жагсаалтыг онцгой тохиолдолд, эсвэл Microsoft эсвэл Bitdefender-ийн зөвлөмжийн дагуу ашиглана. Microsoft-ийн зөвлөмжийг албан ёсны баримтаас үзнэ үү.

In-policy exclusions

Бодлогын доторх antimalware-ийн үл хамаарах жагсаалт нь дараах шалгалтын аргуудын нэг буюу хэд хэдэнд үйлчилнэ:

• On-access scanning (хандах үеийн шалгалт)
• On-execute scanning (ажиллуулах үеийн шалгалт)
• On-demand scanning (хүсэлтээр хийх шалгалт)
• Advanced Threat Control (ATC/IDS)
• Ransomware Mitigation

In-policy exclusions хэсгийг идэвхжүүлэхийн тулд унтраалгыг дарна.

Үл хамаарах дүрэм нэмэхийн тулд:

1. 1Цэснээс үл хамаарах жагсаалтын төрлийг сонгоно:

- File: зөвхөн заасан файл.

- Folder: заасан хавтас доторх бүх файл, процесс болон түүний бүх дэд хавтас.

- Extension: заасан өргөтгөлтэй бүх зүйл.

- Process: үл хамаарах процессын хандсан бүх объект.

- File hash: заасан hash-тай файл. GravityZone нь SHA-256 hash алгоритмыг дэмжинэ.

> Тэмдэглэл: File Hash төрлийн үл хамаарах жагсаалт нэмэх нь хяналтын нийлбэр (checksum) тооцоолох тул CPU-ийн ачааллыг ихэсгэж болно.

- Certificate hash: заасан сертификатын hash-ийн (thumbprint) дор байгаа бүх программ ба PowerShell скрипт (Windows төхөөрөмжид).

- Threat name: илрүүлэлтийн нэр нь заасантай таарах бүх зүйл (Windows болон macOS үйлдлийн системд).

- Command line: заасан командын мөр (Windows болон macOS үйлдлийн системд).

> Анхааруулга: NSX-тэй нэгтгэсэн VMware-ийн agentless орчинд зөвхөн хавтас болон өргөтгөлийг үл хамаарах жагсаалтад оруулж болно.

2. 2Сонгосон төрөлд тохирох мэдээллийг оруулна:

File, Folder эсвэл Process

Шалгалтаас хасах зүйлийн замыг оруулна. Замыг бичих хэд хэдэн тохиромжтой арга бий:

- Замыг тодорхой бичих:

Жишээ нь: C:\temp

UNC замыг үл хамаарах жагсаалтад нэмэхдээ дараах бичиглэлийн аль нэгийг ашиглана:

\\hostName\shareName\filePath

\\IPaddress\shareName\filePath

> Тэмдэглэл: Linux-ийн шаардлагад нийцүүлэхийн тулд GravityZone замыг 4096 тэмдэгт хүртэл дэмжинэ. Windows дээр энэ хязгаарыг ашиглахын тулд зорилтот компьютер дээр MAX_PATH-ийг энэ утгыг дэмжихээр тохируулсан байх ёстой. Microsoft-ийн баримтаас дэлгэрэнгүй үзнэ үү.

- Системийн хувьсагч (system variables) ашиглах.

Process-ийн үл хамаарах жагсаалтад программын ажиллуулах файлын нэрийг мөн нэмэх ёстой.

Жишээ нь:

%ProgramFiles% - Program Files хавтсыг хасна.

%WINDIR%\system32 – Windows хавтас доторх system32 хавтсыг хасна.

%SystemDrive% - Windows хавтас байрлах дискийг, ихэвчлэн C: дискийг хасна.

> Тэмдэглэл: Зам бүх зорилтот компьютер дээр хүчинтэй байхын тулд боломжтой бол системийн хувьсагч ашиглахыг зөвлөж байна.

- Орлуулагч тэмдэгт (wildcard) ашиглах.

Windows ба Linux

Эдгээр үйлдлийн системд зөвхөн дараах орлуулагч тэмдэгтийг ашиглаж болно:

- Од (*) нь замын тусгаарлагчаас бусад тэг буюу түүнээс олон тэмдэгтийг орлоно.

- Давхар од (**) нь замын тусгаарлагч орсон тэг буюу түүнээс олон тэмдэгтийг орлоно.

- Асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно.

> Тэмдэглэл: Хэд хэдэн асуултын тэмдэг ашиглаад яг тодорхой тооны тэмдэгтийн ямар ч хослолыг заана. Жишээ нь ???? нь яг дөрвөн тэмдэгтийн ямар ч хослолыг орлоно.

Жишээ нь:

C:\Test\*.* – Test хавтас доторх бүх файлыг хасна.

C:\Test\*.png – Test хавтас доторх бүх PNG файлыг хасна.

C:\Test\* - Test хавтас доторх бүх файлыг хасна.

**\file.txt - file.txt нэртэй бүх файлыг хаана байрлаж байгаагаас үл хамааран хасна.

**\my_folder\*\file.txt - my_folder-оос дээших бүх түвшний хавтас болон my_folder-ийн доорх нэг түвшний бүх дэд хавтсанд байгаа file.txt-ийг хасна.

**\application*.exe - application нэртэй, мөн түүний араас нэг буюу хэд хэдэн тэмдэгт залгасан нэртэй бүх файлыг хаана байрлаж байгаагаас үл хамааран хасна.

C:\MyApp\** - MyApp хавтас доторх бүх файл, хавтсыг түвшний гүнээс үл хамааран хасна.

C:\Program Files\WindowsApps\Microsoft.Not??.exe – Microsoft Notes-ийн процессуудыг хасна.

> Тэмдэглэл: Давхар од (**)-ыг буруу ашиглавал хүсээгүй зүйлийг хасч болзошгүй тул болгоомжтой хэрэглэхийг зөвлөж байна.

macOS

Энэ үйлдлийн системд зөвхөн дараах орлуулагч тэмдэгтийг ашиглаж болно:

- Од (*) нь замын тусгаарлагчаас бусад тэг буюу түүнээс олон тэмдэгтийг орлоно.

- Асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно.

> Тэмдэглэл: Хэд хэдэн асуултын тэмдэг ашиглаад тодорхой тооны тэмдэгтийн ямар ч хослолыг заана. Жишээ нь ???? нь дөрвөөс илүүгүй тэмдэгтийн ямар ч хослолыг орлоно.

Жишээ нь:

/Test/* - Test хавтас доторх бүх файл, хавтсыг хасна.

/Test/*.png - Test хавтас доторх .png өргөтгөлтэй бүх файлыг хасна.

/Applications/MyApp.app/* - MyApp.app хавтас доторх бүх файл, хавтсыг хасна.

/Test/my_???? - Test хавтас доторх нэр нь my_-ээр эхэлж, араас нь өөр дөрвөн тэмдэгт орсон бүх файл, хавтсыг хасна. Эдгээр нь жишээлбэл my_test, my_file байж болно. Энэ үл хамаарах жагсаалт зөвхөн my_-ээр эхэлж, араас нь дөрвөөс илүүгүй тэмдэгт орсон файл, хавтсад ажиллана.

- Урьдчилан тодорхойлсон байршил (predefined location) ашиглах. Урьдчилан тодорхойлсон байршлыг оруулбал үйлдлийн системээс үл хамааран бүх төхөөрөмжид үйлчилнэ.

GravityZone нь доор тайлбарласан урьдчилан тодорхойлсон үл хамаарах жагсаалтыг дэмжинэ.

- `All Drives`, `Local Drives` — Windows: бүх локал дискийг шалгалтаас хасна; Linux: системийг бүхэлд нь хасна (/-тэй тэнцүү); macOS: бүх локал дискийг шалгалтаас хасна.
- `Removable Drives` — Windows: бүх зөөврийн дискийг шалгалтаас хасна; Linux: дэмжигдэхгүй; macOS: бүх зөөврийн дискийг шалгалтаас хасна.

Extension

Шалгалтаас хасах нэг буюу хэд хэдэн файлын өргөтгөлийг цэг таслалаар «;» тусгаарлан оруулна. Өргөтгөлийг урд нь цэгтэй ч, цэггүй ч оруулж болно. Жишээ нь текст файлыг хасахын тулд txt гэж оруулна.

> Тэмдэглэл: Linux суурьтай системд файлын өргөтгөл том, жижиг үсгийг ялгадаг бөгөөд нэр нь ижил боловч өргөтгөл нь өөр файлуудыг тусдаа объект гэж үздэг. Жишээ нь file.txt нь file.TXT-ээс өөр.

File hash, Certificate hash, Threat name эсвэл Command line

Үл хамаарах дүрмийн төрлөөс хамаарч файлын hash, сертификатын thumbprint (hash), аюулын яг нэр эсвэл командын мөрийг оруулна. Нэг үл хамаарах дүрэмд нэг зүйл оруулна.

3. 3Дүрэм хамаарах шалгалтын аргуудыг сонгоно. Зарим үл хамаарах жагсаалт зөвхөн нэг шалгалтын модульд (On-access scanning, On-demand scanning, ATC/IDS, Ransomware Mitigation) хамаатай байж болох бол зарим нь бүх модульд санал болгогдоно.

4. 4Хүсвэл тайлбар нэмнэ.

5. 5Add (Нэмэх) товчийг дарна.

Шинэ дүрэм бодлогод нэмэгдэнэ.

Үл хамаарах дүрмийг засахын тулд:

1. 1Хүснэгт дэх More (Дэлгэрэнгүй) дүрсийг дарна.

2. 2Цэснээс Edit (Засах)-ийг дарна.

3. 3Шаардлагатай өөрчлөлтийг хийнэ.

4. 4Өөрчлөлтийг хадгалахын тулд OK товчийг дарна.

Эсвэл өөрчлөлтийг цуцлахын тулд Cancel (Цуцлах) товчийг дарна.

Жагсаалтаас нэг үл хамаарах дүрмийг устгахын тулд:

1. 1Хүснэгт дэх More дүрсийг дарна.

2. 2Цэснээс Delete (Устгах)-ийг дарна.

Үл хамаарах дүрэм хүснэгтээс устна.

Жагсаалтаас хэд хэдэн дүрмийг устгахын тулд:

1. 1Устгахыг хүссэн дүрмүүдийн нүдийг тэмдэглэнэ.

2. 2Хүснэгтийн дээд талын Delete товчийг дарна.

Үл хамаарах дүрмүүд хүснэгтээс устна.

Importing exclusions (Үл хамаарах жагсаалт импортлох)

Үл хамаарах дүрмүүдийг импортлосноор бусад бодлогод дахин ашиглаж болно.

Тусгай үл хамаарах жагсаалтыг импортлохын тулд:

1. 1Хүснэгтийн дээд талын Import (Импортлох) товчийг дарна. Import exclusions цонх нээгдэнэ.

2. 2Browse (Сонгох) товчийг дараад CSV файлаа сонгоно.

3. 3Import товчийг дарна.

Хүснэгтэд хүчинтэй дүрмүүд орно.

> Тэмдэглэл: CSV файлд хүчингүй дүрэм байвал анхааруулга гарч, тухайн мөрийн дугаарыг заана.

CSV файлын мөр бүр нэг дүрэмд харгалзах бөгөөд талбарууд дараах дарааллаар байна:

<exclusion type>, <object to be excluded>, <modules>

CSV талбарын боломжит утгууд:

Exclusion type (үл хамаарах жагсаалтын төрөл):

• 1 — file үл хамаарах жагсаалт
• 2 — folder үл хамаарах жагсаалт
• 3 — extension үл хамаарах жагсаалт
• 4 — process үл хамаарах жагсаалт
• 5 — file hash үл хамаарах жагсаалт
• 6 — certificate hash үл хамаарах жагсаалт
• 7 — threat name үл хамаарах жагсаалт
• 8 — command line үл хамаарах жагсаалт

Object to be excluded (хасах объект):

• Зам эсвэл файлын өргөтгөл

Modules (модуль):

• 1 — on-demand scanning
• 2 — on-access scanning
• 3 — бүх модуль
• 4 — ATC/IDS
• 6 — Ransomware Mitigation

Жишээ нь antimalware-ийн үл хамаарах жагсаалт агуулсан CSV файл иймэрхүү харагдана:

1,"d:\\temp",1
2,%WinDir%,3
4,"%WINDIR%\\system32",4

Exporting exclusions (Үл хамаарах жагсаалт экспортлох)

Үл хамаарах жагсаалтыг экспортлохын тулд:

1. 1Хүснэгтийн дээд талын Export (Экспортлох) товчийг дарна.

> Тэмдэглэл: Export товч зөвхөн хадгалсан бодлогод байдаг. Хамгийн сүүлийн дүрмүүдийг экспортлохын тулд өөрчлөлт хийсний дараа бодлогоо хадгална уу.

2. 2Баталгаажуулах цонхонд Export товчийг дарна.

Үл хамаарах жагсаалт таны хөтчийн үндсэн татаж авах хавтсанд CSV файлаар хадгалагдана.

Exclusions from configuration profiles

Энэ хэсгээр тохиргооны профайлын үл хамаарах жагсаалтыг бодлогод оноодог.

Тохиргооны профайлын үл хамаарах жагсаалтыг нэмэхийн тулд:

1. 1Exclusions from configuration profiles хэсгийг идэвхжүүлэхийн тулд унтраалгыг дарна.
2. 2Нэг буюу хэд хэдэн үл хамаарах жагсаалт сонгоно.
3. 3Сонголтоо батлахын тулд Apply (Хэрэглэх) товчийг дарна.
4. 4Сонгосон жагсаалтуудыг бодлогод оноохын тулд Add товчийг дарна.

Үл хамаарах жагсаалт нэмсний дараа хүснэгтэд дараах мэдээлэл харагдана:

• Name: Configuration profiles хэсэгт тодорхойлсон үл хамаарах жагсаалтын нэр.
• Description: Үл хамаарах жагсаалтад тодорхойлсон тайлбар.
• Targeted endpoints: Бодлого шууд оноогдсон төхөөрөмжийн тоо.
• Actions: Үл хамаарах жагсаалтыг нэг нэгээр нь хасах сонголт.

Vendor and product exclusions

Vendor and product exclusions нь Bitdefender security agent-д орсон санал болгож буй бүх үл хамаарах жагсаалтыг хэлнэ. Энэ сонголт анхдагчаар идэвхтэй байдаг.

Vendor and product exclusions-ийн жагсаалтыг өөрчлөхийн тулд:

1. 1Custom (Тусгай) товчийг дарна.
2. 2Нэг буюу хэд хэдэн үйлдвэрлэгч, бүтээгдэхүүн сонгоно.
3. 3Сонголтоо батлахын тулд Apply товчийг дарна.
4. 4Сонгосон үл хамаарах жагсаалтыг бодлогод оноохын тулд Add товчийг дарна.

Үл хамаарах жагсаалт нэмсний дараа хүснэгтэд дараах мэдээлэл харагдана:

• Name: Хасагдсан үйлдвэрлэгч эсвэл бүтээгдэхүүний нэр.
• Description: Үйлдвэрлэгч эсвэл бүтээгдэхүүнд тодорхойлсон тайлбар.
• Actions: Үл хамаарах жагсаалтыг нэг нэгээр нь хасах сонголт.