ビュー:

挙動監視の承認済みリストでは、ファイルパス、ファイル名、およびファイル拡張子の除外の種類の定義時にワイルドカード文字を使用できます。次の表を使用して除外リストの書式を適切に設定し、Apex Oneで正しいファイルとフォルダが検索から除外されるようにしてください。

サポートされるワイルドカード文字は次のとおりです。

  • アスタリスク (*): 任意の文字または文字列を表します

  • 疑問符 (?): 任意の1文字を表します

重要:

!!The Behavior Monitoring Approved List does not support the use of wildcard characters to replace system drive designations or UNC addresses.!!

除外の種類

ワイルドカードの使用法

一致する

一致しない

ディレクトリ

C:\*

指定したドライブにあるすべてのファイルとフォルダを除外します

  • C:\sample.exe

  • C:\folder\test.doc

  • D:\sample.exe

  • E:\folder\test.doc

特定のフォルダ階層にある特定のファイル

C:\*\Sample.exe

Sample.exeファイルがC:\ディレクトリのいずれかのサブフォルダにある場合にのみ除外します

  • C:\files\Sample.exe

  • C:\temp\files\Sample.exe

  • C:\sample.exe

UNCパス

\\<UNC path>\*\Sample.exe

Sample.exeファイルが指定したUNCパスのいずれかのサブフォルダにある場合にのみ除外します

  • \\<UNC path>\files\Sample.exe

  • \\<UNC path>\temp\files\Sample.exe

  • R:\files\Sample.exe

    理由: ネットワークドライブはサポートされていません。

  • \\<UNC path>\Sample.exe

    理由: ファイルがUNCパスのサブフォルダ内にありません。

ファイル名と拡張子

C:\*.*

C:\ディレクトリの任意のフォルダおよびサブフォルダにある、任意の拡張子のすべてのファイルを除外します

  • C:\Sample.exe

  • C:\temp\Sample.exe

  • C:\test.doc

  • D:\sample.exe

  • C:\Sample

    注:

    C:\Sampleにはファイル拡張子がないため、検索から除外されません。

ファイル名

C:\*.exe

C:\ディレクトリの任意のフォルダおよびサブフォルダにある、拡張子が.exeのすべてのファイルを除外します

  • C:\Sample.exe

  • C:\temp\test.exe

  • C:\Sample.doc

  • C:\temp\test.bat

  • C:\Sample

    注:

    C:\Sampleにはファイル拡張子がないため、検索から除外されません。

ファイル拡張子

C:\Sample.*

C:\ディレクトリにある、Sampleという名前の任意の拡張子のすべてのファイルを除外します

  • C:\Sample.exe

  • C:\Sample1.doc

  • C:\temp\Sample.bat

  • C:\Sample

    注:

    C:\Sampleにはファイル拡張子がないため、検索から除外されません。

特定のディレクトリ構造にあるファイル

C:\*\*\Sample.exe

C:\ディレクトリの第2階層以下のサブフォルダにある、ファイル名と拡張子がSample.exeであるすべてのファイルを除外します

  • C:\files\temp\Sample.exe

  • C:\files\temp\test\Sample.exe

  • C:\Sample.exe

  • C:\temp\Sample.exe

  • C:\files\temp\Sample.doc

複雑なパスまたはファイル名

C:\Sam*e??.exe

名前が次の条件を満たすすべてのファイルを除外します

  • 先頭が「Sam」である

  • ファイル名の後ろから3文字目が「e」である

  • ファイル名の先頭の「Sam」と末尾の「e??」の間に少なくとも1文字ある

  • ファイル名の「e」からファイル拡張子までの間の文字数がちょうど2文字である

  • ファイル拡張子が.exeである

すべての条件を満たすファイルがC:\ディレクトリにある場合、そのファイルが挙動監視の検索から除外されます。

  • C:\Sample12.exe

  • C:\SamSamSample12.exe

  • C:\SaSmple12.exe

    理由: 先頭が「Sam」でありません

  • C:\SamSamSam12.exe

    理由: 後ろから3文字目が「e」でありません

  • C:\Same12.exe

    理由: 先頭の「Sam」と後ろから3文字目の「e」の間に文字がありません

  • C:\Sample1.exe

    理由: 「e」から拡張子までの間の文字数が2文字でありません

  • C:\Sample12.doc

    理由: 拡張子が異なります
親トピック: 挙動監視除外リスト