Ansichten:
Die Ausnahmelisten für die Verhaltensüberwachung unterstützen Platzhalterzeichen in den folgenden Elementen:
  • Liste der zulässigen Programme: Dateipfade, Dateinamen, Dateierweiterungen
  • Liste der gesperrten Programme: Dateinamen, Dateierweiterungen
Unterstützte Platzhalterzeichen:
  • Sternchen (*): Steht für ein beliebiges Zeichen oder eine Zeichenfolge.
  • Fragezeichen (?): Steht für ein einzelnes Zeichen
Typ der Ausnahme
Verwendung von Platzhalterzeichen
Stimmt überein
Stimmt nicht überein
Verzeichnisse
C:\*
Schließt alle Dateien und Ordner im angegebenen Laufwerk aus.
  • C:\sample.exe
  • C:\Ordner\test.doc
  • D:\sample.exe
  • E:\Ordner\test.doc
Bestimmte Dateien unter einer bestimmten Ordnerebene
C:\*\Sample.exe
Schließt die Datei Sample.exe nur dann aus, wenn sich die Datei in einem Unterordner des Verzeichnisses C:\ befindet.
  • C:\Dateien\Sample.exe
  • C:\temp\Dateien\Sample.exe
  • C:\sample.exe
UNC-Pfade
\\<UNC-Pfad>\*\Sample.exe
Schließt die Datei Sample.exe nur dann aus, wenn sich die Datei in einem Unterordner des angegebenen UNC-Pfads befindet.
  • \\<UNC-Pfad\Dateien\Sample.exe
  • \\<UNC-Pfad>\temp\Dateien\Sample.exe
  • R:\Dateien\Sample.exe
    Grund: Zugeordnete Laufwerke werden nicht unterstützt.
  • \\<UNC-Pfad>\Sample.exe
    Grund: Die Datei ist nicht in einem Unterordner des UNC-Pfads vorhanden.
Dateinamen und Erweiterungen
C:\*.*
Schließt alle Dateien mit Erweiterungen in allen Ordnern und Unterordnern des Verzeichnisses C:\ aus.
  • C:\Sample.exe
  • C:\temp\Sample.exe
  • C:\test.doc
  • D:\sample.exe
  • C:\Sample
    Hinweis
    Hinweis
    C:\Sample hat keine Dateierweiterung und wird daher nicht aus der Suche ausgeschlossen.
Dateinamen
C:\*.exe
Schließt alle Dateien mit der Erweiterung .exe in allen Ordnern und Unterordnern des Verzeichnisses C:\ aus.
  • C:\Sample.exe
  • C:\temp\test.exe
  • C:\Sample.doc
  • C:\temp\test.bat
  • C:\Sample
    Hinweis
    Hinweis
    C:\Sample hat keine Dateierweiterung und wird daher nicht aus der Suche ausgeschlossen.
Dateierweiterungen
C:\Sample.*
Schließt alle Dateien mit dem Namen Sample und einer beliebigen Erweiterung im Verzeichnis C:\.
  • C:\Sample.exe
  • C:\Sample1.doc
  • C:\temp\Sample.bat
  • C:\Sample
    Hinweis
    Hinweis
    C:\Sample hat keine Dateierweiterung und wird daher nicht aus der Suche ausgeschlossen.
Dateien in bestimmten Verzeichnisstrukturen
C:\*\*\Sample.exe
Schließt alle Dateien in der zweiten Unterordnerebene oder beliebigen nachfolgenden Unterordnern des Verzeichnisses C:\ aus, die den Namen und die Erweiterung Sample.exe haben.
  • C:\Dateien\temp\Sample.exe
  • C:\Dateien\temp\test\Sample.exe
  • C:\Sample.exe
  • C:\temp\Sample.exe
  • C:\Dateien\temp\Sample.doc
Komplexe Pfade oder Dateinamen
C:\Sam*e??.exe
Schließt alle Dateien aus, deren Namen die folgenden Bedingungen erfüllen:
  • Sie beginnen mit den Zeichen 'Sam'.
  • Das drittletzte Zeichen der Datei muss ein 'e' sein.
  • Zwischen der Zeichenfolge 'Sam' am Anfang und 'e??' am Ende des Dateinamens muss mindestens 1 Zeichen vorhanden sein.
  • Vor der Dateierweiterung und nach dem 'e' im Dateinamen sind genau 2 Zeichen vorhanden.
  • Die Dateierweiterung ist .exe.
Wenn eine Datei alle erforderlichen Bedingungen erfüllt und sich im Verzeichnis C:\ befindet, schließt die Verhaltensüberwachung die Datei von der Suche aus.
  • C:\Sample12.exe
  • C:\SamSamSample12.exe
  • C:\SaSmple12.exe
    Grund: Beginnt nicht mit 'Sam'.
  • C:\SamSamSam12.exe
    Grund: Enthält nicht das Zeichen 'e' als drittletztes Zeichen.
  • C:\Same12.exe
    Grund: Enthält keine Zeichen zwischen der beginnenden Zeichenfolge 'Sam' und dem drittletzten Zeichen 'e'.
  • C:\Sample1.exe
    Grund: Enthält keine 2 Zeichen vor der Erweiterung und nach dem 'e'.
  • C:\Sample12.doc
    Grund: Falsche Erweiterung