跳至主内容

排除项

在 反恶意软件 > 排除项 章节中，您可以配置该产品支持的各种排除类型 Bitdefender 安全代理：

  • 策略内排除项 - 这些排除项专门在当前策略中定义，非常适合为组织需求定制的内部应用程序或自定义工具。

  • 配置配置文件排除项 - 这些排除项在 配置配置文件 部分创建，可添加到一个或多个策略中。这样可以集中管理并在多个策略中重复使用排除列表。

  • 推荐的供应商和产品排除项 - 这些是 Bitdefender 为兼容常见第三方软件提供的默认排除项。启用此选项时，您可以选择在策略中应用哪些排除项。

反恶意软件排除项应在特殊情况下使用，或遵循微软或 Bitdefender 的建议。有关微软建议，请参阅 官方文档 .

policy_antimalware_exclusions_cp_1180474_en.png

策略内排除项

策略内反恶意软件排除项适用于以下一种或多种扫描方法：

  • 访问时扫描

  • 执行时扫描

  • 按需扫描

  • 高级威胁防护 (ATC/IDS)

  • 勒索软件缓解

重要

  • 如果您有用于定期测试反恶意软件保护的EICAR测试文件，应将其从访问时扫描中排除。

  • 如果使用VMware Horizon View 7和App Volumes AppStacks，请参阅此 VMware文档 .

点击切换开关以启用 策略内排除项 部分。

policy_antimalware_exclusions_in_policy_cp_1180474_en.png

添加排除规则：

  1. 从菜单中选择排除类型：

    • 文件 ：仅限指定文件。

    • 文件夹 ：指定文件夹及其所有子文件夹内的全部文件和进程。

    • 扩展名 ：具有指定扩展名的所有项目。

    • 进程 ：被排除进程访问的任何对象。

    • 文件哈希 ：具有指定哈希值的文件。 GravityZone 支持SHA-256哈希算法。

      注意

      添加 文件哈希 类型排除项可能因执行校验和计算而导致CPU使用率升高。

    • 证书哈希 ：指定证书哈希（指纹）下的所有应用程序和PowerShell脚本（适用于Windows端点）。

    • 威胁名称 ：具有该检测名称的任何项目（不适用于Linux操作系统）。

    • 命令行 ：指定的命令行（仅适用于Windows操作系统）。

    警告

    在与NSX集成的无代理VMware环境中，仅能排除文件夹和扩展名。

  2. 提供所选排除类型的具体细节：

    文件、文件夹或进程

    输入要从扫描中排除的项路径。您有以下几种便捷方式指定路径：

    • 显式声明路径：

      例如： C:\temp

      要为UNC路径添加排除项，请使用以下任意语法：

      \\主机名\共享名\文件路径

      \\IP地址\共享名\文件路径

      注意

      为满足Linux要求， GravityZone 在定义路径时支持最多4096个字符。若要在Windows上应用此限制，请确保目标机器的MAX_PATH设置支持该值。 详见微软文档 .

    • 使用下拉菜单中的系统变量：

      对于进程排除，您还需添加应用程序可执行文件的名称。

      例如：

      %ProgramFiles% - 排除 ProgramFiles 文件夹。

      %WINDIR%\system32 – 排除 system32 文件夹（位于 Windows 文件夹内）。

      %SystemDrive% - 排除 Windows 文件夹所在的驱动器，通常为 C:

      注意

      建议使用 系统变量 （在适用情况下）以确保路径在所有目标计算机上均有效。

    • 使用通配符：

      Windows和Linux

      在这些操作系统中，仅可使用以下通配符：

      • 星号（*）可替代零个或多个字符（路径分隔符除外）。

      • 双星号（**）可替代零个或多个字符（包括路径分隔符）。

      • 问号（?）仅替代一个字符。

        注意

        可通过多个问号定义特定数量字符的任意组合。例如， ???? 表示精确替代任意四个字符的组合。

      示例：

      C:\Test\*.* – 排除Test文件夹中的所有文件。

      C:\Test\*.png – 排除Test文件夹中所有PNG文件。

      C:\Test\* - 排除Test文件夹中的所有文件。

      **\file.txt - 排除所有名为 file.txt 的文件（无论其存储位置）。

      **\my_folder\*\file.txt - 排除 my_folder 以及其下一级的所有子文件夹 my_folder 中包含 file.txt .

      **\application*.exe - 排除所有名称为 application 及该名称后跟一个或多个字符的变体文件，无论这些文件位于何处。

      C:\MyApp\** - 排除 MyApp 文件夹中的所有文件和子文件夹，无论层级深度。

      C:\Program Files\WindowsApps\Microsoft.Not??.exe – 排除Microsoft Notes相关进程。

      注意

      双星号(**)若使用不当可能导致意外排除，因此建议谨慎使用。

      macOS

      在该操作系统中仅可使用以下通配符：

      • 星号(*)可替代零个或多个字符（路径分隔符除外）。

      • 问号(?)精确替代一个字符。

        注意

        可通过多个问号定义特定数量的字符组合。例如 ???? 可替代任意不超过四个字符的组合。

      例如：

      /Test/* - 这将排除 Test 文件夹下的所有文件和子文件夹。

      /Test/*.png - 这将排除所有包含 .png 扩展名的文件，这些文件位于 Test 文件夹中。

      /Applications/MyApp.app/* - 这将排除 MyApp.app 文件夹下的所有文件和子文件夹。

      /Test/my_???? - 这将排除 my_ 开头且后接任意四个字符的所有文件和文件夹，这些文件位于 Test 文件夹中。此类文件和文件夹可能包括： my_test , my_file 。此排除规则仅适用于以 my_ 开头且后接不超过四个字符的文件和文件夹。

    扩展名

    输入一个或多个文件扩展名以排除扫描，用分号";"分隔。扩展名可带或不带前置点。例如输入txt可排除文本文件。

    注意

    在基于Linux的系统上，文件扩展名区分大小写，同名但扩展名大小写不同的文件被视为不同对象。例如， file.txt 与 file.TXT .

    文件哈希、证书哈希、威胁名称或命令行

    根据排除规则输入文件哈希、证书指纹（哈希）、威胁的准确名称或命令行。每个排除项只能使用一个条目。

  3. 选择规则适用的扫描方法。某些排除项可能仅适用于其中一个扫描模块（访问时扫描、按需扫描、ATC/IDS、 勒索软件缓解 ），而其他排除项可能建议适用于所有模块。

  4. 可选添加描述。

  5. 点击 add-icon_mdr_204803_en.png 添加 按钮。

    新规则将被添加到策略中。

编辑排除项：

  1. 点击 moreIcon.png 更多 表格中的图标。

  2. 在菜单中点击 编辑 .

  3. 进行必要修改。

  4. 点击 exclusionsOKicon.png 确定 按钮保存更改。

    或点击 icon-cancel.png 取消 按钮放弃更改。

从列表中移除单个排除项：

  1. 点击 moreIcon.png 更多 表格中的图标。

  2. 在菜单中点击 删除 .

    该排除项已从表格中移除。

要从列表中移除多个排除项：

  1. 勾选需要删除的排除项对应的复选框。

  2. 点击表格上方的 删除 按钮。

    排除项将从表格中移除。

重要提示

按需扫描排除项不适用于上下文扫描。上下文扫描需右键点击文件或文件夹并选择 使用 Bitdefender终端安全工具 .

导入排除项

您可以通过导入功能在多条策略中复用排除规则。

导入自定义排除项：

  1. 点击 导入 表格顶部的按钮。 导入排除项 窗口将打开。

  2. 点击 浏览 选择CSV文件。

  3. 点击 导入 .

    表格将填充有效规则。

    注意

    若CSV文件包含无效规则，系统会通过警告提示对应行号。

    policy_antimalware_exclusions_import_cp_1197584_en.png

CSV文件中的每一行对应一条规则，字段按以下顺序排列： 

<排除类型>, <待排除对象>, <模块>

以下是CSV字段的可用取值：

排除类型：

  • 1 ，表示文件排除

    2 ，表示文件夹排除

    3 ，表示扩展名排除

    4 ，表示进程排除

    5 ，表示文件哈希排除

    6 ，表示证书哈希排除

    7 ，表示威胁名称排除

    8 ，表示命令行排除

  • 待排除对象：

    路径或文件扩展名

  • 模块：

    1 ，表示按需扫描

    2 ，表示实时扫描

    3 ，表示所有模块

    4 ，适用于ATC/IDS

    6 ，用于勒索软件缓解

例如，包含反恶意软件排除项的CSV文件可能如下所示： 

1,"d:\\temp",1
2,%WinDir%,3
4,"%WINDIR%\\system32",4

注意

Windows路径必须使用双反斜杠（\\）字符。例如， %WinDir%\\System32\\LogFiles .

导出排除项

要导出排除项：

  1. 点击 导出 表格顶部的按钮。

    注意

    该 导出 按钮仅对已保存的策略可用。为确保导出最新规则，请在更改后保存策略。

  2. 在确认窗口中，点击 导出 .

    排除项将以CSV文件形式保存在默认下载文件夹中。

配置配置文件中的排除项

要添加配置配置文件中的排除项：

  1. 点击切换开关以启用 配置配置文件中的排除项 部分。

  2. 选择至少一个排除列表并点击 应用 .

  3. 点击 add-icon_mdr_204803_en.png 添加 按钮。

注意

有关创建和管理排除列表的更多详情，请参阅 配置配置文件 .

policy_antimalware_exclusions_configuration_profiles_cp_1197577_en.png

供应商和产品排除项

供应商和产品排除项 包含在 Bitdefender 安全代理中的所有推荐排除项。此选项默认启用。

警告

如果您希望扫描所有类型的对象，可以选择禁用供应商和产品排除项，但这将显著影响机器性能并增加扫描时间。

要自定义供应商和产品排除项列表：

  1. 点击 自定义 按钮。

  2. 在下拉列表中选择至少一个供应商或产品，然后点击 应用 .

  3. 点击 add-icon_mdr_204803_en.png 添加 按钮。

    仅选定的排除项将应用于策略。

policy_antimalware_exclusions_vendors_products_cp_1197648_en.png
在本节中 :