Issue:
Hur man skapar eller lägger till en uteslutningsregel för Elements Endpoint Protection Application Control om ett program har blockerats till exempel av en standardregel.
Resolution:
Om ett program har blockerats av en programkontrollregel måste du först kontrollera blockeringsdetaljerna från Elements Endpoint Protection-portalens sida för säkerhetshändelser så att du kan skapa en uteslutning baserat på den informationen. Så här visar du upptäckt :
- Logga in på Elements Endpoint Protection-portalen
- Gå till sidan Säkerhetshändelser
Du kan filtrera sidan Säkerhetshändelser för att bara visa programkontrollhändelser genom att lägga till ett filter "Källa är lika med programkontroll".
Öppna applikationskontrollblockets detaljer genom att klicka på den blå nedåtpilen på vänster sida av upptäckt för att se alla detaljer. Du kan kopiera och klistra in detaljerna till en textredigerare för att använda dem senare när du skapar undantagsregeln.
Obs! Om flera applikationer blockeras av samma applikationskontrollregel måste du skapa separata undantagsregler för varje applikation. Lägg inte till till exempel flera villkorssökvägar till flera applikationer i en regel.
Så här skapar du undantagsregeln för programkontroll:- Logga in på Elements Endpoint Protection-portalen
- Gå till profilsidan
- Välj profilen som används på enheterna
- Gå till inställningssidan för programkontroll
- Klicka på Lägg till en ny toppregel
- Obs: Reglerna i tabellen tillämpas i en prioritetsordning: reglerna kontrolleras uppifrån och ned. Så utanförskapet måste vara på topp.
- Lägg till följande:
- Regelnamn , exempel: Uteslutning för applikation x
- Välj händelsetypen för att vara densamma som visas i upptäckt
- Välj som Action Tillåt
- Lägg till ett villkor. Du kan från blockinformationen du sparat till en textredigerare kontrollera vilka detaljer som behöver användas. Till exempel: Målsökvägen innehåller C:\Example\Example.exe
- Obs! Om du lägger till flera villkor är villkoren baserade på OCH-principen. Alla villkor måste gälla för att regeln ska träda i kraft. När du lägger till flera villkor, lägg till varje villkor ett i taget ett test mellan varje tillagt villkor.
- Klicka på Spara och publicera
Article no: 000014115
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.