[KB8115] Criar uma exclusão para aplicativos potencialmente indesejados no ESET PROTECT Cloud ou On-Prem

Questão

• Criar uma política para excluir aplicativos potencialmente indesejados (PUAs) por seu valor de hash no ESET PROTECT Cloud ou On-Prem

Solução

1. Na máquina cliente que já detectou o PUA, abra seu produto de endpoint da ESET e clique em Ferramentas → Quarentena. Verifique se a PUA está listada na lista de Quarentena.

   

2. Clique em More → Quarantine( Mais → Quarentena). Verifique se o PUA encontrado na máquina do cliente está listado na lista Quarantine (Quarentena).

   

3. Clique em Tarefas → Tarefas do cliente → Produto de segurança da ESET → Gerenciamento de quarentena → Novo → Tarefa do cliente.

   

4. Na seção Basic, digite o nome da tarefa. Clique em Settings e, no menu suspenso Action, selecione Restore Object(s) e Exclude in Future. No menu suspenso Tipo de filtro, selecione Itens de hash. Na seção Hash item(s), clique em Add (Adicionar).

   

5. Marque as caixas de seleção ao lado das PUAs para as quais você deseja criar uma exclusão e clique em OK.

   

6. Clique em Finish (Concluir) para concluir a tarefa e crie um Trigger para esta Tarefa de Cliente target.

   

7. No computador cliente, abra a janela principal do programa de seu produto de endpoint da ESET para Windows. Pressione a tecla F5 em seu teclado para abrir a Configuração avançada.

8. Clique em Mecanismo de detecção, expanda Exclusões e clique em Editar ao lado de Exclusões de detecção. A PUA agora está listada como uma exclusão na lista de Exclusões.

   

9. Na Consola Web do ESET PROTECT Cloud ou On-Prem, clique em Computadores, selecione o computador cliente e clique em Ações → Mostrar detalhes.

   

10. Clique em Request Configuration (Solicitar configuração). Quando a configuração for aberta, clique em Security product → Open configuration.

    

11. Clique em Convert to Policy (Converter em política).

    na imagem para ampliá-la em uma nova janela

12. No campo Name (Nome ), digite um nome para sua política e clique em Finish (Concluir). A política com essa PUA excluída agora está disponível para uso em qualquer computador cliente.

    

13. Atribuir a política com a exclusão de PUA a outros computadores.