[KB8115] Opprett en ekskludering for potensielt uønskede programmer i ESET PROTECT On-Prem

Problemstilling

• Opprett en policy for å ekskludere potensielt uønskede programmer (PUA-er) etter hashverdien i ESET PROTECT On-Prem

Løsning

1. På klientmaskinen som allerede har oppdaget PUA-en, åpner du ESET-sluttpunktproduktet og klikker på Verktøy → Karantene. Kontroller at PUA-en er oppført i karantenelisten.

   

2. Open the ESET PROTECT Web Console.

3. Klikk på Mer → Karantene. Kontroller at PUA-en som ble funnet på klientmaskinen, er oppført i karantenelisten.

   

4. Klikk på Oppgaver → Klientoppgaver → ESET Security Product → Karanteneadministrasjon → Ny → Klientoppgave.

   

5. Skriv inn navnet på oppgaven i delen Grunnleggende. Klikk på Innstillinger, og velg Gjenopprett objekt(er) og Ekskluder i fremtiden fra rullegardinmenyen Handling. Velg Hash-elementer fra rullegardinmenyen Filtertype. Klikk på Legg til i delen Hash-element(er).

   

6. Merk av i avmerkingsboksene ved siden av PUA-ene du vil opprette en ekskludering for, og klikk på OK.

   

7. Klikk på Fullfør for å fullføre oppgaven og create a Trigger for this Client Task.

   

8. På klientmaskinen åpner du hovedprogramvinduet i Windows ESET-sluttpunktproduktet. Trykk på F5-tasten på tastaturet for å åpne Avansert oppsett.

9. Klikk på Detection Engine, utvid Exclusions, og klikk på Edit ved siden av Detection exclusions. PUA er nå oppført som en ekskludering i listen Exclusions.

   

10. I ESET PROTECT On-Prem Web Console klikker du på Datamaskiner, velger klientdatamaskinen og klikker på Handlinger → Vis detaljer.

    

11. Klikk på Be om konfigurasjon. Når konfigurasjonen åpnes, klikker du på Sikkerhetsprodukt → Åpne konfigurasjon.

    

12. Klikk på Konverter til policy.

    

13. Skriv inn et navn på policyen i feltet Navn, og klikk på Fullfør. Policyen med denne ekskluderte PUA-en er nå tilgjengelig for bruk på alle klientdatamaskiner.

    

14. Tilordne policyen med PUA-utelukkelsen til andre datamaskiner.