Problem
- Du vil konfigurere yderligere firewall-regler i ESET Endpoint Security eller oprette en politik i ESET PROTECT eller ESET PROTECT On-Prem med yderligere firewall-indstillinger for ESET Endpoint Security for at beskytte mod ransomware-malware (filecoder)
- Opret manuelt en ESET PROTECT-politik/konfigurer indstillingerne i ESET Endpoint Security
- Download og importer ESET PROTECT-politikken
Click an image to open the ESET Knowledgebase article for anti-ransomware best practices and additional product configurations:
Detaljer
Klik for at udvide
Med ESET's standardindstillinger vil ESET Endpoint Security forhindre download af malware med den integrerede ESET Firewall, hvis der udføres ondsindet kode med en dropper. For yderligere at hjælpe med at forhindre ransomware-malware på dine Windows-systemer med ESET Endpoint Security skal du oprette følgende regler i den nyeste ESET Endpoint Security eller oprette og anvende en ESET PROTECT-politik.
Løsning
Opret manuelt en ESET PROTECT-politik/konfigurer indstillingerne i ESET Endpoint Security
- Åbn ESET PROTECT eller ESET PROTECT On-Prem. Klik på Opret ny politik i rullemenuen Hurtige links....
Hvis du bruger en ESET Endpoint Security uden fjernadministration, skal du åbne hovedprogramvinduet for dit ESET Windows-produkt og trykke på F5-tasten for at få adgang til Avanceret opsætning. Fortsæt til trin 3. - Klik på Indstillinger , og vælgESET Endpoint for Windowsi rullemenuen Vælg produkt.... Gå videre til trin 4.
Klik på billedet for at se det større i et nyt vindue
- Klik på Netværksbeskyttelse → Beskyttelse mod netværksangreb , og kontrollér, at Aktiver beskyttelse mod botnet er aktiveret.
- Klik på Network Protection, udvid
Advanced, og klik på Edit ved siden af Rules.
Klik på billedet for at se det større i et nyt vindue
- Klik på Tilføj i vinduet Firewall-regler.
- I feltet Navn skal du skrive Afvis netværksforbindelser for cmd.exe (native).
Brug følgende konfiguration til reglen:
-
- Vælg Begge i rullemenuen Retning .
- Vælg Afvis i rullemenuen Handling .
- Vælg Enhver i rullemenuen Protokol .
- Vælg en hvilken som helst profil i rullemenuen Profil .
- Klik på fanen Lokal, og skriv
C:\Windows\System32\cmd.exei feltet Program.
- Klik på OK → Tilføj, og gentag trin 6 - 7 for at oprette følgende liste med regler:
- Navn: Afvis netværksforbindelser for cmd.exe (SysWOW64)
Applikation: C:\Windows\SysWOW64\cmd.exe - Navn: Afvis netværksforbindelser for wscript.exe (native)
Applikation: C:\Windows\System32\wscript.exe - Navn: Afvis netværksforbindelser for wscript.exe (SysWOW64)
Program: C:\Windows\SysWOW64\wscript.exe - Navn: Afvis netværksforbindelser for cscript.exe (native)
Applikation: C:\Windows\System32\cscript.exe - Navn: Afvis netværksforbindelser for cscript.exe (SysWOW64)
Applikation: C:\Windows\SysWOW64\cscript.exe - Navn: Afvis netværksforbindelser for powershell.exe (native)
Applikation: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe - Navn: Afvis netværksforbindelser for powershell.exe (SysWOW64)
Applikation: C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe - Navn: Afvis netværksforbindelser for ntvdm.exe
Applikation: C:\Windows\System32\ntvdm.exe - Navn: Afvis netværksforbindelser for regsvr.exe (native)
Applikation: C:\Windows\System32\regsvr.exe - Navn: Afvis netværksforbindelser for regsvr.exe (SysWOW64)
Applikation: C:\Windows\SysWOW64\regsvr.exe - Navn: Afvis netværksforbindelser for rundll32.exe (native)
Applikation: C:\Windows\System32\rundll32.exe - Navn: Afvis netværksforbindelser for rundll32.exe (SysWOW64)
Applikation: C:\Windows\SysWOW64\rundll32.exe
- Klik på OK i vinduet Firewall-regler , når du har tilføjet alle regler. Klik på Tildel for at tildele politikken til en klient eller gruppe; ellers skal du klikke på Udfør i skærmbilledet Ny politik - indstillinger. Hvis den er tildelt, vil dine politikindstillinger blive anvendt på målgrupperne eller klientcomputerne, når de tjekker ind i ESET PROTECT eller ESET PROTECT On-Prem.
Hvis du bruger en ESET Endpoint Security uden fjernadministration, skal du klikke på OK → OK, når du har tilføjet alle regler.
Klik på billedet for at se det større i et nyt vindue
Download og importer ESET PROTECT-politikken
ESET PROTECT-politikken for ESET Endpoint Security med yderligere firewallindstillinger til beskyttelse mod ransomware-malware (filecoder) kan downloades og importeres fra nedenstående link. ESET PROTECT-politikken er kun tilgængelig for den nyeste version af ESET-produkter. Kompatibilitet med tidligere versioner kan ikke garanteres.
-
Download den ekstra ESET PROTECT-politik for ransomware-beskyttelse.
-
Åbn ESET PROTECT eller ESET PROTECT On-Prem. Klik på Politikker i hovedmenuen.
- Klik på Handlinger → Importer.
Klik på billedet for at se det større i et nyt vindue
- Klik på Choose file to upload, vælg den downloadede politik, og klik på Import.
- Tildel politikken til en klient, eller tildel politikken til en gruppe. Politikindstillingerne vil blive anvendt på målgrupperne eller klientcomputerne, når de tjekker ind i ESET PROTECT eller ESET PROTECT On-Prem.
