在定義檔案路徑、檔案名稱和副檔名等例外類型時,行為監控核可清單支援使用萬用字元。請使用下表來正確格式化例外清單,以確保 Apex One 不掃瞄正確的檔案和資料夾。
支援的萬用字元:
星號 (*):代表任意字元或一串字元
問號 (?):代表單一字元
行為監控核可清單不支援使用萬用字元來取代系統磁碟機代號或 UNC 位址。
例外類型 |
萬用字元用法 |
相符 |
不相符 |
---|---|---|---|
目錄 |
C:\* 排除指定磁碟機中的所有檔案和資料夾 |
|
|
特定資料夾層下的特定檔案 |
C:\*\Sample.exe 僅在 Sample.exe 檔案位於 C:\ 目錄下的任何子資料夾內時才排除此檔案 |
|
|
UNC 路徑 |
\\<UNC path>\*\Sample.exe 僅在 Sample.exe 檔案位於指定 UNC 路徑下的任何子資料夾內時才排除此檔案 |
|
|
檔案名稱和副檔名 |
C:\*.* 排除 C:\ 目錄下所有資料夾和子資料夾內具有副檔名的所有檔案 |
|
|
檔案名稱 |
C:\*.exe 排除 C:\ 目錄下所有資料夾和子資料夾內副檔名為 .exe 的所有檔案 |
|
|
副檔名 |
C:\Sample.* 排除 C:\ 目錄下名稱為 Sample(副檔名不限)的檔案。 |
|
|
特定目錄結構中的檔案 |
C:\*\*\Sample.exe 排除位於 C:\ 目錄下第二層子資料夾或任何更下層子資料夾內所有檔案名稱和副檔名為 Sample.exe 的檔案 |
|
|
複雜的路徑或檔案名稱 |
C:\Sam*e??.exe 排除其名稱滿足下列條件的所有檔案:
如果檔案符合所有要求的條件且位於 C:\ 目錄中,「行為監控」就會排除這些檔案而不掃瞄。 |
|
|