排除项

1. 点击 添加排除项 按钮，开始定义新的排除规则。

2. 从菜单中选择排除对象类型：

   • 文件 ：仅指定的文件

   • 文件夹 ：指定文件夹及其所有子文件夹内的全部文件和进程

   • 扩展名 ：所有具有指定扩展名的项目

   • 进程 ：被排除进程访问的任何对象

   • 文件哈希 ：具有指定哈希值（SHA-256格式）的文件

   • 证书哈希 ：指定证书哈希（指纹，SHA-1和SHA-2格式）下的所有应用程序和PowerShell脚本（适用于Windows终端）

   • 威胁名称 ：任何具有检测名称的项目（不适用于Linux操作系统）

   • 带正则表达式的命令行 ：使用正则表达式指定的命令行（仅适用于Windows操作系统）

   • 命令行 ：指定的命令行（仅适用于Windows操作系统）

   • IP/掩码 ：该IP地址或IP掩码（0-255格式）的进出流量将被排除在扫描之外

3. 提供与所选排除类型相关的详细信息：

   文件、文件夹或进程

   输入要排除扫描的项目的路径。您有以下几种便捷的路径书写方式：

   • 显式声明路径。

     例如： C:\temp

     要为UNC路径添加排除项，请使用以下任意语法：

     \\主机名\共享名\文件路径

     \\IP地址\共享名\文件路径

     支持的路径分隔符包括反斜杠（\）、斜杠（/）和冒号（:）。

   • 使用通配符。

     星号（*）代表零个或多个字符。双星号（**）代表零个或多个字符。问号（?）代表恰好一个字符。您可以使用多个问号来定义特定数量的字符组合。例如，???代表恰好三个字符的任意组合。

     例如：

     C:\Test\*.* – 排除Test文件夹中的所有文件。

     C:\Test\*.png – 排除Test文件夹中的所有PNG文件。

     C:\Test\* - 排除Test文件夹中的所有文件。

     **\file.txt - 排除所有名为 file.txt 的文件，无论这些文件位于何处。

     **\my_folder\*\file.txt - 排除所有位于 my_folder 之上任意层级及 my_folder 之下单层子文件夹中包含 file.txt .

     **\application*.exe - 排除所有以 application 为名称开头且后跟一个或多个字符的变体文件，无论这些文件位于何处。

     C:\MyApp\** - 排除 MyApp 文件夹中的所有文件和子文件夹，无论层级深度。

     C:\Program Files\WindowsApps\Microsoft.Not??.exe – 排除Microsoft Notes相关进程。

   注意

   • 在macOS系统中，星号(*)和问号(?)可替代路径分隔符，这与Windows和Linux系统不同。仅在Windows系统中双星号(**)可替代路径分隔符。

   • 若使用不当，双星号(**)可能导致非预期的排除结果，因此建议谨慎使用。

   • macOS系统不支持双星号(**)。在该操作系统中，仅能使用星号(*)和问号(?)作为通配符。

   扩展名

   输入一个或多个需排除扫描的文件扩展名，以分号";"分隔。可输入带或不带前置点的扩展名。例如输入 txt 即可排除文本文件。

   注意

   在基于Linux的系统上，文件扩展名区分大小写，同名不同扩展名的文件被视为独立对象。例如 file.txt 与 file.TXT .

   文件哈希、证书哈希、威胁名称、命令行或正则表达式命令行

   根据排除规则输入文件哈希值、证书指纹(哈希)、威胁全称或命令行。每个排除项仅能使用一个条目。

   注意

   命令行排除 不支持通配符，仅支持精确排除。对于需要匹配多路径或可变进程的复杂场景，请使用 正则表达式命令行 排除功能。

   命令行示例：

   npm install
   npx nx format
   tester.exe acceptance --run-all-tests

   正则表达式命令行示例：

   C\:\\Users\\[a-z]+\\Desktop\\app.exe param1 param2.value

4. 选择该规则适用的扫描方式。某些排除项可能仅适用于特定扫描模块（实时扫描、按需扫描、ATC/IDS、勒索软件防护、LSASS保护），而其他排除项可能推荐应用于所有模块。

5. 可选操作：点击 显示备注 按钮，在 备注 列中添加规则说明。

6. 点击 添加 按钮。

   新规则将被添加到列表中。

   要从列表中移除规则，请点击对应的 删除 按钮。

   重要提示

   按需扫描排除项不适用于上下文扫描。上下文扫描需右键点击文件或文件夹并选择 使用 Bitdefender终端安全工具 .

要将排除规则分配至一个或多个列表：

1. 在表格区域，点击 更多 按钮，然后选择 编辑列表分配 .

   

2. 在配置页面中，从下拉菜单选择需添加排除规则的列表，并点击 应用 .

   

   在 列表预览 区域可查看即将更新的排除列表。

   

3. 点击 保存 完成操作。

1. 在表格区域勾选一个或多个排除项。

2. 点击 分配到列表 按钮。

3. 在配置页面中，从下拉菜单中选择要将排除规则添加至其内容的列表，然后点击 应用 .

   在 列表预览 区域，您可以看到即将更新的排除列表。

4. 点击 分配 以完成该过程。