Problema
- Cree una política para excluir aplicaciones potencialmente no deseadas (PUA) por su valor hash en ESET PROTECT On-Prem
Solución
-
En el equipo cliente que ya ha detectado la PUA, abra su producto ESET endpoint y haga clic en Herramientas → Cuarentena. Compruebe que la PUA aparece en la lista Cuarentena.
Figura 1-1
Haga clic en la imagen para verla ampliada en una ventana nueva -
Haga clic en Más → Cuarentena. Compruebe que la PUA encontrada en el equipo cliente aparece en la lista Cuarentena.
Figura 1-2
Haga clic en la imagen para verla ampliada en una ventana nueva -
Haga clic en Tareas → Tareas cliente → Producto ESET Security → Gestión de cuarentena → Nuevo → Tarea cliente.
Figura 1-3
Haga clic en la imagen para ampliarla en una ventana nueva -
En la sección Básico, escriba el nombre de la tarea. Haga clic en Configuración y, en el menú desplegable Acción, seleccione Restaurar objeto(s) y Excluir en el futuro. En el menú desplegable Tipo de filtro, seleccione Elementos hash. En la sección Hash item(s), haga clic en Add.
Figura 1-4
Haga clic en la imagen para ampliarla en una ventana nueva -
Seleccione las casillas de verificación situadas junto a las PUA para las que desea crear una exclusión y haga clic en Aceptar.
Figura 1-5
Haga clic en la imagen para ampliarla en una ventana nueva -
Haga clic en Finish (Finalizar) para completar la tarea y create a Trigger for this Client Task.
Figura 1-6
Haga clic en la imagen para ampliarla en una ventana nueva -
En el equipo cliente, abra la ventana del programa principal de su producto ESET endpoint para Windows. Pulse la tecla F5 del teclado para abrir Configuración avanzada.
-
Haga clic en Motor de detección, expanda Exclusiones y haga clic en Editar junto a Exclusiones de detección. La PUA aparece ahora como una exclusión en la lista Exclusiones.
Figura 1-7
Haga clic en la imagen para ampliarla en una ventana nueva -
En ESET PROTECT On-Prem Web Console, haga clic en Equipos, seleccione el equipo cliente y haga clic en Acciones → Mostrar detalles.
Figura 1-8
Haga clic en la imagen para ampliarla en una ventana nueva -
Haga clic en Solicitar configuración. Cuando se abra la configuración, haga clic en Producto de seguridad → Abrir configuración.
Figura 1-9
Haga clic en la imagen para ampliarla en una ventana nueva -
Haga clic en Convertir en política.
Figura 1-10
Haga clic en la imagen para ampliarla en una ventana nueva -
En el campo Nombre, escriba un nombre para su política y haga clic en Finalizar. La política con esta PUA excluida está ahora disponible para su uso en cualquier ordenador cliente.
Figura 1-11
Haga clic en la imagen para ampliarla en una ventana nueva -
Asignar la política con la exclusión PUA a otros ordenadores.