Үндсэн агуулга руу алгасах

Cookie

Сайтаа сайжруулж, танд тохирох хямдрал, санал харуулахад тусална. Дэлгэрэнгүй

BD Systems AsiaАлбан ёсны түншBitdefender Country Partner (шинэ цонхонд)
Bitdefender

Exclusions: үл хамаарах дүрэм ба жагсаалтыг хэрхэн удирдах вэ? — 2-р хэсэг: Шинэ үл хамаарах жагсаалт үүсгэх

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

← Үндсэн хуудас

Шинэ үл хамаарах жагсаалт үүсгэх

Шинэ үл хамаарах жагсаалт үүсгэхийн тулд:

  1. NEW LIST сонголтыг дарж шинэ жагсаалтаа тодорхойлох цонхыг нээнэ.
  2. Name талбарт шинэ жагсаалтынхаа нэрийг бичнэ.

    Тэмдэглэл

    Энэ талбарыг заавал бөглөнө.

  3. Description талбарт жагсаалтын талаар шаардлагатай мэдээллийг нэмнэ.

    Жагсаалтаа нэрлэж, тайлбарласны дараа үл хамаарах дүрмүүдээ тодорхойлж эхэлнэ.

  4. Цэсээс хасагдах объектын төрлийг сонгоно:
    • File: зөвхөн заасан файл.
    • Folder: заасан хавтас болон түүний бүх дэд хавтсан доторх бүх файл, процесс.
    • Extension: заасан өргөтгөлтэй бүх зүйл.
    • Process: хасагдсан процессын хандсан аливаа объект.
    • File Hash: заасан хэштэй файл. GravityZone SHA-256 хэш алгоритмыг дэмжинэ.
    • Certificate Hash: заасан сертификатын хэшийн (thumbprint) дор буй бүх аппликейшн болон PowerShell скрипт (Windows төхөөрөмжид).
    • Threat Name: илрүүлэлтийн нэртэй аливаа зүйл (Linux үйлдлийн системд боломжгүй).
    • Command Line: заасан командын мөр (зөвхөн Windows үйлдлийн системд боломжтой).
    • IP/Mask: орох болон гарах урсгалыг шалгалтаас хасах IP хаяг эсвэл IP маск (0-255 формат).

    Анхааруулга

    NSX-тэй нэгтгэсэн агентгүй VMware орчинд зөвхөн хавтас болон өргөтгөлийг хасаж болно.

  5. Сонгосон үл хамаарах төрөлд хамаарах мэдээллийг оруулна:

    File, Folder эсвэл Process

    Шалгалтаас хасах зүйлийн замыг оруулна. Замыг бичих хэд хэдэн хялбар арга бий:

    • Замыг тодорхой бичнэ.

      Жишээ нь: C:\temp

      UNC замд үл хамаарах дүрэм нэмэхдээ дараах бичиглэлийн аль нэгийг хэрэглэнэ:

      \\hostName\shareName\filePath

      \\IPaddress\shareName\filePath

      Замын тусгаарлагчаар сацуу зураас (\), налуу зураас (/) болон хоёр цэг (:)-ийг дэмжинэ.

    • Унждаг цэсэнд байгаа системийн хувьсагчийг ашиглана.

      Process-ийн үл хамаарах дүрэмд аппликейшний ажиллуулах файлын нэрийг мөн нэмэх ёстой.

      Жишээ:

      %ProgramFiles% - Program Files хавтсыг хасна

      %WINDIR%\system32 – Windows хавтас доторх system32 хавтсыг хасна

      Тэмдэглэл

      Зам бүх зорилтот компьютер дээр хүчинтэй байлгахын тулд боломжтой газарт системийн хувьсагч хэрэглэхийг зөвлөж байна.

    • Тэмдэгт орлуулагч ашиглана.

      Од () нь тэг буюу түүнээс олон тэмдэгтийг орлоно. Давхар од (*) нь мөн тэг буюу түүнээс олон тэмдэгтийг орлоно. Асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно. Тодорхой тооны тэмдэгтийн дурын хослолыг тодорхойлохын тулд хэд хэдэн асуултын тэмдэг хэрэглэж болно. Жишээ нь ??? нь яг гурван тэмдэгтийн дурын хослолыг орлоно.

      Жишээ:

      C:\Test\*.* – Test хавтас доторх бүх файлыг хасна.

      C:\Test\*.png – Test хавтас доторх бүх PNG файлыг хасна.

      C:\Test\* - Test хавтас доторх бүх файлыг хасна.

      **\file.txt - хаана байрлаж байгаагаас үл хамааран file.txt нэртэй бүх файлыг хасна.

      **\my_folder\*\file.txt - my_folder-оос дээш бүх түвшний хавтас болон my_folder-ын доорх нэг түвшний бүх дэд хавтсанд байгаа file.txt-ийг хасна.

      C:\Program Files\WindowsApps\Microsoft.Not??.exe – Microsoft Notes процессуудыг хасна.

    Тэмдэглэл

    • macOS дээр од () болон асуултын тэмдэг (?) нь Windows, Linux-ээс ялгаатай нь замын тусгаарлагчийг орлож чадна. Windows дээр зөвхөн давхар од (*) замын тусгаарлагчийг орлоно.
    • Давхар од (**)-ыг буруу ашиглавал хүсээгүй зүйл хасагдаж болзошгүй тул болгоомжтой хэрэглэхийг зөвлөж байна.
    • Давхар од (*) macOS дээр боломжгүй. Энэ үйлдлийн системд зөвхөн од () болон асуултын тэмдэг (?)-ийг тэмдэгт орлуулагчаар ашиглана.

    Extension

    Шалгалтаас хасах нэг буюу хэд хэдэн файлын өргөтгөлийг цэг таслал ";"-аар тусгаарлан оруулна. Өргөтгөлийг урд нь цэгтэй эсвэл цэггүй бичиж болно. Жишээ нь текст файлуудыг хасахын тулд txt гэж оруулна.

    Тэмдэглэл

    Linux-д суурилсан системд файлын өргөтгөл үсгийн жижиг, том үсгийг ялгадаг бөгөөд нэр нь ижил боловч өргөтгөл нь өөр файлуудыг өөр объект гэж үздэг. Жишээ нь file.txt нь file.TXT-ээс өөр.

    File hash, Certificate hash, Threat name эсвэл Command line

    Дүрмийн төрлөөс шалтгаалан файлын хэш, сертификатын thumbprint (хэш), аюулын яг нэр эсвэл командын мөрийг оруулна. Нэг дүрэмд нэг зүйл оруулна.

  6. Дүрэм хамаарах шалгалтын аргуудыг сонгоно. Зарим дүрэм зөвхөн нэг шалгалтын модульд (On-access scanning, On-demand scanning, ATC/IDS, ATC/Sensitive registry protection, Ransomware Mitigation, бүх Advanced Anti-Exploit модуль, LSASS Protection эсвэл Process Inspection) хамаатай байх бол зарим нь бүх модульд зөвлөмжтэй байдаг.

    Тэмдэглэл

    Modules талбар нь сонгосон Object type-д хамаарах бүх модулийг анхнаасаа сонгоно.

  7. Add товчийг дарж жагсаалтад нэмнэ.

    Хүсвэл урьдчилан тодорхойлсон дүрмүүдийг CSV файлаас импортолж болно.

    1. Import дарж нэмэх CSV файлаа сонгоно.
    2. CSV файлыг сонгоод Open дарна.

      Жагсаалтад хүчинтэй дүрмүүд нэмэгдэнэ.

      Тэмдэглэл

      CSV файл хүчингүй дүрэм агуулж байвал алдааны мессеж гарна.

    CSV файлын мөр бүр нэг дүрэмд тохирох бөгөөд талбарууд дараах дарааллаар байна:

    <exclusion type>, <object to be excluded>, <modules>

    CSV талбаруудын боломжит утгууд:

    Exclusion type:

    • 1 - файлын үл хамаарах дүрэм
    • 2 - хавтасны үл хамаарах дүрэм
    • 3 - өргөтгөлийн үл хамаарах дүрэм
    • 4 - процессын үл хамаарах дүрэм
    • 5 - файлын хэшийн үл хамаарах дүрэм
    • 6 - сертификатын хэшийн үл хамаарах дүрэм
    • 7 - аюулын нэрийн үл хамаарах дүрэм
    • 8 - командын мөрийн үл хамаарах дүрэм
    • 9 - IP/маскийн үл хамаарах дүрэм

    Object to be excluded:

    • Зам эсвэл файлын өргөтгөл

    Modules:

    • 1 - on-demand scanning
    • 2 - on-access scanning
    • 3 - бүх модуль
    • 4 - ATC/IDS
    • 6 - Ransomware Mitigation
    • 7 - LSASS Protection
    • 8 - Process Introspection
    • 9 - бүх Advanced Anti-Exploit
    • 10 - ATC/Sensitive registry protection

    Жишээ нь antimalware-ийн үл хамаарах дүрэм агуулсан CSV файл иймэрхүү харагдана:

    "1","d:\\temp","1"
"1",%WinDir%,"3"
"4","%WINDIR%\\system32","4"

    Чухал

    Windows замд сацуу зураас (\)-ыг давхар бичнэ. Жишээ нь %WinDir%\\System32\\LogFiles.

    Үүсгэсэн дүрмийн аль нэгийг жагсаалтаас хасахын тулд Remove (Хасах) дүрсийг дарна.

  8. Жагсаалтад хүссэн бүх үл хамаарах дүрмээ тодорхойлж дууссаны дараа Save дарна.

    Шинээр үүсгэсэн жагсаалт My lists хэсэгт гарч ирнэ. Үл хамаарах жагсаалтыг нэг буюу олон бодлогод хэрхэн оноохыг доорх «Үл хамаарах жагсаалтыг бодлогод оноох» хэсгээс үзнэ үү.

Үл хамаарах жагсаалтыг бодлогод оноох

Үл хамаарах жагсаалтыг нэг буюу олон бодлогод оноохын тулд:

  1. Exclusion lists самбараас хүссэн жагсаалтаа сонгоно.

    Хүснэгтийн хэсэгт тухайн жагсаалтад оноосон бүх үл хамаарах дүрэм гарч ирнэ.

    Эндээс шинэ дүрэм нэмэх, байгаа дүрмийг устгах, олон шалгуураар шүүх боломжтой. Хүснэгтийг тохируулах, дүрмийг шүүх талаар дэлгэрэнгүйг Exclusions grid хэсгээс үзнэ үү.

  2. Жагсаалтын нэрийг дарж хажуугийн дэлгэрэнгүй самбарыг нээнэ.

    Дэлгэрэнгүй самбарт жагсаалтын гарал үүсэл, холбогдох мэдээлэл, хийж болох үйлдлүүд байна.

  3. Edit assignment (Оноолтыг засах)-ыг дарж жагсаалтыг нэг буюу олон бодлогод онооно.
  4. Унждаг цэснээс жагсаалтыг агуулгадаа нэмэх бодлогуудыг сонгоод Apply дарна.

    Policies Preview хэсэгт шинэчлэгдэх гэж буй бодлогуудыг харна.

  5. Үйлдлийг дуусгахын тулд Save дарна.

Тэмдэглэл

Оноосон үл хамаарах жагсаалтыг идэвхжүүлэхийн тулд бодлогын Antimalware > Settings хэсэгт Exclusions from configuration profiles чагтыг идэвхжүүлсэн эсэхээ шалгана.

Үл хамаарах жагсаалтыг засах

Үл хамаарах жагсаалтыг засахын тулд:

  1. Зүүн талын самбараас жагсаалтын нэрийг дарна.
  2. Хүснэгтийн хэсэгт Edit list (Жагсаалт засах) товчийг дарна.
  3. Тохиргооны хуудсанд дараах өөрчлөлтийг хийж болно:
    • Гарчгийг засах
    • Тайлбарыг засах
    • Шинэ үл хамаарах дүрмийг гараар нэмэх, эсвэл CSV файлаас импортлох.

    Үл хамаарах жагсаалтыг тохируулах дэлгэрэнгүйг дээрх «Шинэ үл хамаарах жагсаалт үүсгэх» хэсгээс үзнэ үү.

  4. Өөрчлөлтийг баталгаажуулахын тулд Update (Шинэчлэх) товчийг дарна.

Blocked Applications тайлангаас үл хамаарах дүрэм нэмэх

Blocked Applications (Хаагдсан аппликейшнүүд) тайлангаас шууд Configuration profiles (Тохиргооны профайл) хэсэгт үл хамаарах дүрэм нэмэхийн тулд дараах алхмуудыг хийнэ:

  1. Control Center-ийн зүүн талын цэсээс Reports (Тайлан) хэсэгт орж, Blocked Applications тайлан үүсгэнэ.

    Тайлан тохируулах ерөнхий мэдээллийг Тайлан үүсгэх хэсгээс үзнэ үү.

  2. Тайланг үүсгэсний дараа дэлгэрэнгүй хэсэгт Antimalware болон Advanced Anti-Exploit модулиар хаагдсан процессуудыг сонгоно.
  3. Add exclusion сонголтыг дараад To profiles-ийг сонгоно.

    GravityZone таныг Configuration profiles хэсэг рүү шилжүүлнэ.

  4. Үл хамаарах дүрмийн хүснэгтэд сонгосон процесс бүрт, түүнийг хаасан модулиас хамааран нэг эсвэл хоёр бичлэг автоматаар үүснэ:
    • ATC/IDS модулиар хаагдсан бол process-ийн үл хамаарах дүрэм хэлбэрээр нэг бичлэг. Дүрмийн Excluded items баганад зам харагдах бөгөөд ATC/IDS модулийг заана.
    • Antimalware модулиар хаагдсан бол хоёр бичлэг: нэг нь process-ийн, нөгөө нь file-ийн үл хамаарах дүрэм. Process-ийн дүрмийн Excluded items баганад зам харагдаж, On-Access болон ATC/IDS модулийг заана. File-ийн дүрэм нь замыг харуулж, file объектын төрөлд тохирох бүх модулийг заана.
  5. More дүрсийг дараад Edit list assignment-ыг сонгож эдгээр дүрмийг дурын жагсаалтад нэмнэ.
  6. Configuration profiles хэсгийн зүүн дээд буланд байрлах Back (Буцах) товчийг дарж Blocked Applications тайлан руу буцна.

Үл хамаарах жагсаалтыг устгах

Үл хамаарах жагсаалтыг устгахын тулд:

  1. Жагсаалтын дэлгэрэнгүй самбарыг дэлгээд DELETE дарна.

    Баталгаажуулах мессеж гарч, жагсаалтыг хасуулах бодлогууд болон жагсаалтыг устгавал хэдэн төхөөрөмжид нөлөөлөхийг харуулна.

  2. Устгалыг үргэлжлүүлэхийн тулд DELETE, цуцлахын тулд CANCEL дарна.

User activity дахь өөрчлөлтийг хянах

Үл хамаарах дүрэм болон жагсаалтад хийсэн өөрчлөлтийг User activity (Хэрэглэгчийн үйл ажиллагаа) хэсгээс хянаж болно.

Үл хамаарах дүрмийг үүсгэх, засах, устгах эсвэл жагсаалтад оноох үед Exclusions Rules хэсэгт эдгээр өөрчлөлт бүрийг заасан бичлэг үүснэ. Дүрэм олон жагсаалтад оноогдсон бол GravityZone Control Center нөлөөлсөн жагсаалт бүрт Exclusions Lists хэсэгт бичлэг харуулна. Жагсаалт бодлогод оноогдсон бол Policies хэсэгт мөн өөрчлөлтийг заасан бичлэг байна.

Жишээ нь гурван жагсаалтад оноогдсон, тэдгээрийн нэг нь дөрвөн бодлогод оноогдсон үл хамаарах дүрмийг засвал User activity-д найман бичлэг үүснэ:

  • Үл хамаарах дүрэмд нэг бичлэг.
  • Нөлөөлсөн үл хамаарах жагсаалтуудад гурван бичлэг.
  • Нөлөөлсөн бодлогуудад дөрвөн бичлэг.

Эдгээр бүх бичлэг ижил үүсгэсэн огноо, цагтай тул хянахад хялбар.

GravityZone үл хамаарах дүрмийн засагдсан элементүүдээс объектын төрөл, хасагдсан зүйл, модуль болон жагсаалтад оноолтыг бүртгэнэ. Харин Remarks-ийн өөрчлөлтийг энэ хэсэг бүртгэдэггүй.

Энэ хуудсанд гарсан нэр томъёо

Control Center
GravityZone-ийн удирдлагын вэб консол
Policy
Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Reports
Тайлан; хугацаагаар илгээх боломжтой
Exclusions
Шалгалтаас хасах файл, хавтас, процесс
Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.