[KB8115] Luo poissulkeminen mahdollisesti ei-toivotuille sovelluksille ESET PROTECT On-Prem -ohjelmassa

Kysymys

• Luo käytäntö, jolla voidaan sulkea pois mahdollisesti ei-toivotut sovellukset (PUA) niiden hash-arvon perusteella ESET PROTECT On-Prem -ohjelmassa

Ratkaisu

1. Avaa ESET-päätepistetuotteesi asiakaskoneessa, joka on jo havainnut PUA:n, ja valitse Työkalut → Karanteeni. Tarkista, että PUA on karanteeniluettelossa.

   

2. Open the ESET PROTECT Web Console.

3. Napsauta Lisää → Karanteeni. Tarkista, että asiakaskoneesta löytynyt PUA on karanteeniluettelossa.

   

4. Napsauta Tehtävät → Asiakastehtävät → ESET Security Product → Karanteenin hallinta → Uusi → Asiakastehtävä.

   

5. Kirjoita Basic (Perus ) -kohtaan tehtävän nimi. Napsauta Settings (Asetukset ) ja valitse Action (Toiminto ) -pudotusvalikosta Restore Object(s) (Palauta kohde(t)) ja Exclude in Future (Sulje pois tulevaisuudessa). Valitse Filter type (Suodatintyyppi ) -pudotusvalikosta Hash items (Hajautetut kohteet). Napsauta Hash item(s) -osiossa Add (Lisää).

   

6. Valitse niiden PUA-kohteiden vieressä olevat valintaruudut, joille haluat luoda poissulkemisen, ja napsauta OK.

   

7. Suorita tehtävä loppuun napsauttamalla Finish ja create a Trigger for this Client Task.

   

8. Avaa asiakaskoneella Windows ESET-päätepistetuotteesi pääohjelmaikkuna. Avaa Advanced Setup (Lisäasetukset) painamalla näppäimistön F5-näppäintä.

9. Napsauta Detection Engine (Havaintomoottori), laajenna Exclusions (Poissulkemiset ) ja napsauta Edit (Muokkaa ) Detection exclusions (Havaintopoissulkemiset) -kohdan vieressä. PUA on nyt listattu poissulkemisena Exclusions (Poissulkemiset) -luettelossa.

   

10. Napsauta ESET PROTECT On-Prem -verkkokonsolissa Tietokoneet, valitse asiakastietokone ja napsauta Toiminnot → Näytä tiedot.

    

11. Napsauta Request Configuration (Pyydä kokoonpanoa). Kun kokoonpano avautuu, valitse Suojatuote → Avaa kokoonpano.

    

12. Napsauta Convert to Policy (Muunna käytännöksi).

    

13. Kirjoita Name (Nimi ) -kenttään nimi käytännölle ja napsauta Finish (Valmis). Käytäntö, jossa on tämä poissuljettu PUA, on nyt käytettävissä kaikissa asiakastietokoneissa.

    

14. Määritä PUA:n poissuljetun politiikan käyttö muille tietokoneille.