Как добавить в исключения в eset endpoint
Обновлено: 30.06.2024
Для того, чтобы полностью исключить программный комплекс SocialKit и все его компоненты из поля зрения антивируса ESET Nod32 следует настроить исключения в нескольких модулях антивируса. Рассмотрим каждый из этих модулей в порядке очередности согласно настройкам антивируса ESET Nod32.
Заранее отметим, что самый простой способ быстро приостановить какую-либо деятельность со стороны антивируса ESET Nod32 в отношении любого другого ПО и компонентов ОС - это приостановка защиты и отключение встроенного файервола. Делается это через контекстное меню антивируса. Вызвать его можно нажатием правой кнопкой мыши на иконке антивируса ESET Nod32 в трее (область уведомлений Windows). В появившемся меню нужно выбрать пункт "Приостановить защиту", а затем "Приостановить работу файервола (разрешить весь трафик)". В появляющихся диалогах о продолжительности остановки можете выбрать любое подходящее значение.
Для настройки исключений нужно открыть главное окно антивируса ESET Nod32. Это можно сделать двойным кликом на иконке антивируса в трее (область уведомлений Windows).
В появившемся окне нужно выбрать пункт "Расширенные параметры".
После этого в левой части окна, где находятся различные пункты меню настроек, нужно перейти в раздел "Защита от вирусов" и в группе "Исключения" выбрать пункт "Изменить".
В открывшемся диалоге нажать кнопку "Добавить".
В появившемся диалоге выбора файлов последоватльно выбрать четыре исполняемых модуля программного комплекса: "SocialKit.exe", "SocialKitMain.exe", "skfba.exe" и "skconfigtool.exe".
В итоге список исключений должен включать четыре новые строки, содержащие путь к исполняемым модулям программного комплекса SocialKit. В конце нужно нажать кнопку "OK".
Далее следует настроить модуль HIPS. Для этого в главном окне настроек антивируса ESET Nod32 в меню слева нужно перейти в раздел "Защита от вирусов", далее в подраздел "HIPS". В этом подразделе в блоке "Основное" найти блок "Правила" и нажать пункт "Изменить".
В открывшемся диалоге нужно добавить новое правило. Дать новому правилу имя. Например, "SocialKit", а после выдать разрешения на операции влияния: "Файлы", "Приложения", "Записи реестра" и нажать "Далее".
В окне "Исходные приложения" нужно выбрать четыре исполняемых файла программного комплекса по аналогии с тем, как это нужно было сделать при настройке предыдущего модуля.
В итоге снова должен получится список, включающий четыре исполняемых модуля, как у казано на скриншоте ниже. После этого можно нажать кнопку "Далее" для перехода к следующему экрану.
В следующем диалоге нужно разрешить все файловые операции и нажать "Далее".
На следующем экране ничего добавлять не надо. Достаточно просто нажать кнопку "Далее".
В следующем диалоге нужно активировать переключатель "Все операции приложения" и нажать кнопку "Далее".
На следующем экране ничего добавлять не надо. Достаточно просто нажать кнопку "Далее".
В следующем диалоге нужно активировать переключатель "Все операции реестра" и нажать кнопку "Далее".
На следующем экране снова ничего добавлять не нужно. Достаточно нажать кнопку "Готово". После этого в списке правил HIPS должно появится новое правило "SocialKit", как показано ниже.
После этого можно переходить к настройке модуля "Интернет и электронная почта". Для этого в главном окне с перечнем настроек нужно выбрать одноимённый пункт слева, а справа в разделе "Фильтрация протоколов" найти блок "Исключенные приложения" и выбрать пункт "Изменить".
В открывшемся диалоге необходимо нажать кнопку "Добавить" и выбрать четыре исполняемых файла программного комплекса по аналогии с тем, как это было показано для предыдущих модулей.
Не следует выбирать exe-файлы двойным кликом в диалоге выбора исполняемых файлов, который будет отображаться каждый раз при клике по кнопке с тремя точками. При двойном клике на exe-файле выбор почему-то игнорируется и в поле ввода рядом с кнопкой с тремя точками отображается совсем другой файл, а не тот, что выбран в диалоге. Используйте только кнопку "Открыть" в диалоге выбора exe-файлов.
В итоге должен получится примерно такой список (см. скриншот ниже). После этого можно нажать кнопку "OK".
На этом формирование списка исключений для всех модулей программного комплекса SocialKit в антивирусе ESET Nod32 можно считать завершённым. Ещё раз обращаем внимание, что исключения лучше настроить даже в тех случаях, когда SocialKit работает без проблем, т.к. в какой-то момент с очередным обновлением антивируса он может самовольно заблокировать работу любого подозрительного (по его мнению) ПО, включая SocialKit, что может привести, например, к потере несохранённых данных.
У комплексного антивируса ESET NOD32 Internet Security бывают ложные срабатывания, которые блокируют или удаляют файлы вполне безобидных программ, используя наше руководство вы сможете добавить файл или папку в исключения и предотвратить удаление.
Функциональность ESET NOD32 Internet Security довольно обширна и позволяет добавлять файлы, папки или процессы в исключения, тем самым помогая избежать блокировки и удаления файлов игр или различных приложений.
Данная инструкция поможет добавить в исключения ESET NOD32 Internet Security определенные объекты или перемещаемых в карантин вполне легальных программ и предотвратить их удаление.
Совет . Предварительно убедитесь, что файл или сайт безопасен, проверкой онлайн-антивирусом VirusTotal и только после этого исключайте из сканирования.
Как добавить файл или папку в исключения ESET NOD32 Internet Security
Откройте ESET NOD32 Internet Security, перейдите в настройки и нажмите "Защита компьютера".
Напротив "Защита файловой системы в режиме реального времени" нажмите значок шестеренки и зайдите в "Изменить исключения".
Нажмите "Добавить" выберите "Путь" к файлу или папки, если необходимо, задайте комментарий и щелкните мышкой по "OK".
Выделите объект и нажмите "OK", после чего необходимый файл будет исключен.
Как добавить процесс из сканирования ESET NOD32 Internet Security
Откройте "Защита компьютера" как показано выше, напротив "Защита файловой системы в режиме реального времени" нажмите значок шестеренки и зайдите в "Конфигурировать".
Найдите раздел "ИСКЛЮЧЕНИЯ ДЛЯ ПРОЦЕССОВ" и нажмите по ссылке "Изменить".
И добавьте необходимый процесс.
Как добавить исключения в HIPS
HIPS (проактивная технология защиты) как и антивирусный модуль, имеет настройки исключений. Поэтому, перейдите в настройки "Системы HIPS" и в разделе "ГЛУБОКАЯ ПОВЕДЕНЧЕСКАЯ ПРОВЕРКА" напротив "Исключения" нажмите "Изменить".
И добавьте файл или папку целиком.
Теперь, добавленный файл или папка не будут проверяться проактивной защитой ESET NOD32 Internet Security.
Каждый антивирус может однажды среагировать на совершенно безопасный файл, программу или блокировать доступ к сайту. Как и большинство защитников, ESET NOD32 имеет функцию добавления в исключения нужных вам объектов.
Добавление в исключение файлов и приложений
В NOD32 можно лишь вручную указать путь и предположительную угрозу, которую хотите исключить из ограничения.
- Запустите антивирус и перейдите во вкладку «Настройки».
- Выберите «Защита компьютера».
Добавление в исключение сайтов
Вы можете добавить в белый список любой сайт, но в данном антивирусе можно добавить целый список по определённым признакам. В ESET NOD32 это называется маска.
-
Перейдите в раздел «Настройки», а после в «Защита Интернета».
В ESET NOD32 способ создания белых списков отличается от некоторых антивирусных продуктов, в определенной степени он даже сложен, особенно для новичков, которые только осваивают компьютер.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Помогла ли вам эта статья?
Еще статьи по данной теме:
Как ввести путь программы или файла и указать конкретную угрозу. Это вообще что ?
Почему не открываются изображение хочу послать друзьям одноклассникам помогите пожалуйста гиф
Аноним, здравствуйте. Нам нужно несколько больше информации. Каким образом вы пытаетесь открыть изображение? Через программу или в сети? В чем именно выражена проблема с открытием файла?
Задайте вопрос или оставьте свое мнение Отменить комментарий
В документации всё описано, однако, если будут конкретные вопросы - с радостью на них отвечу.
| Цитата |
|---|
| ramshik пишет: стоит задача разрешить пользователю запускать к примеру всего два приложения (WORD.exe) (EXEL.exe) остальные все программы запретить |
Добрый день Валентин . При первоначальной настройке я пробовал настроить задуманное через (система предотвращения вторжения на узел).
А можно подробно описать как решается такая задача. пробовал сделать это первоначально но конкретной политики для запуска программ у меня сделать не удалось ,понравилась функция в разрешении операций там можно запретить запуск нового приложения но после перезагрузки не получается запустить даже нужное .
Так что очень буду благодарен за подробный инструктаж.
В ESS есть контроль устройств?
Можно расшифровку ESS . Спасибо!
стоит задача разрешить пользователю запускать к примеру всего два приложения (WORD.exe) (EXEL.exe) остальные все программы запретить[/QUOTE]
Это можно попробовать осуществить с помощью HIPS (система предотвращения вторжения на узел).
Как мне кажется, логичнее всего использовать HIPS в режиме на основе политик. Предварительно, создав разрешающие правила для всех процессов, запускающихся вместе с системой, через интерактивный режим.
1) Откройте антивирус, нажмите F5 на клавиатуре, откроются дополнительные настройки. Меню "Компьютер" - "Система предотвращения вторжения на узел".
2) Установите "Интерактивный режим". Нажмите ОК и перезагрузите компьютер.
3) Во время загрузки будет выдаваться множество запросов на разрешение/запрет тех или иных операций. Разрешите те из них, которые необходимы для корректной работы и установив галочку "Запомнить действие" и нажав "Разрешить".
4) Откройте антивирус, нажмите F5 на клавиатуре, откроются дополнительные настройки. Меню "Компьютер" - "Система предотвращения вторжения на узел". Установите "Режим на основе политик". Нажмите ОК.
5) Повторно зайдите в дополнительные настройки, нажмите "Конфигурировать правила". Нажмите клавишу "Создать". Во вкладку "Исходные приложения" добавьте исполняемый файл программы, для которой нужно разрешить любую активность на данном компьютере. Во вкладках "Конечные файлы", "Коненчые приложения" и "Конечный реестр" установите галочку "Использовать для всех операций". В графе "Действие" укажите пункт "Разрешить". Нажмите ОК.
6) Аналогично 5-му пункту создайте правила для других приложений, которые необходимо разрешить.
Читайте также: