Problem
- Opret en politik for at udelukke potentielt uønskede programmer (PUA'er) ud fra deres hash-værdi i ESET PROTECT On-Prem
Løsning
På den klientmaskine, der allerede har registreret PUA'en, skal du åbne dit ESET-slutpunktsprodukt og klikke på Værktøjer → Karantæne. Kontrollér, at PUA'en er opført på karantænelisten.
Figur 1-1
Klik på billedet for at se det større i et nyt vindueKlik på Mere → Karantæne. Kontroller, at den PUA, der blev fundet på klientmaskinen, er opført på karantænelisten.
Figur 1-2
Klik på billedet for at se det større i et nyt vindueKlik på Opgaver → Klientopgaver → ESET Security Product → Karantænestyring → Ny → Klientopgave.
Figur 1-3
Klik på billedet for at se det større i et nyt vindueSkriv navnet på opgaven i afsnittet Grundlæggende. Klik på Indstillinger, og vælg Gendan objekt(er) og Ekskluder i fremtiden i rullemenuen Handling. Vælg Hash-elementer i rullemenuen Filtertype. Klik på Add i afsnittet Hash item(s).
Figur 1-4
Klik på billedet for at se det større i et nyt vindueMarker afkrydsningsfelterne ud for de PUA'er, som du vil udelukke, og klik på OK.
Figur 1-5
Klik på billedet for at se det større i et nyt vindueKlik på Finish for at fuldføre opgaven og create a Trigger for this Client Task.
Figur 1-6
Klik på billedet for at se det større i et nyt vinduePå klientmaskinen skal du åbne hovedprogramvinduet i dit Windows ESET endpoint-produkt. Tryk på F5-tasten på dit tastatur for at åbne Avanceret opsætning.
Klik på Detection Engine, udvid Exclusions, og klik på Edit ved siden af Detection exclusions. PUA'en er nu opført som en eksklusion på listen Exclusions.
Figur 1-7
Klik på billedet for at se det større i et nyt vindueI ESET PROTECT On-Prem Web Console skal du klikke på Computere, vælge klientcomputeren og klikke på Handlinger → Vis detaljer.
Figur 1-8
Klik på billedet for at se det større i et nyt vindueKlik på Anmod om konfiguration. Når konfigurationen åbnes, skal du klikke på Sikkerhedsprodukt → Åbn konfiguration.
Figur 1-9
Klik på billedet for at se det større i et nyt vindueKlik på Konverter til politik.
Figur 1-10
Klik på billedet for at se det større i et nyt vindueSkriv et navn til din politik i feltet Navn, og klik på Udfør. Politikken med denne udelukkede PUA er nu tilgængelig for alle klientcomputere.
Figur 1-11
Klik på billedet for at se det i en større udgave i et nyt vindue