例外清單萬用字元支援

檢視次數:

在定義檔案路徑、檔案名稱和副檔名等例外類型時，行為監控核可清單支援使用萬用字元。請使用下表來正確格式化例外清單，以確保 Apex One 不掃瞄正確的檔案和資料夾。

支援的萬用字元：

星號 (*)：代表任意字元或一串字元
問號 (?)：代表單一字元

重要

行為監控核可清單不支援使用萬用字元來取代系統磁碟機代號或 UNC 位址。
行為監控封鎖清單不支援使用萬用字元來取代資料夾。

例外類型

萬用字元用法

相符

不相符

C:\*

排除指定磁碟機中的所有檔案和資料夾

C:\sample.exe
C:\folder\test.doc

D:\sample.exe
E:\folder\test.doc

特定資料夾層下的特定檔案

C:\*\Sample.exe

僅在 Sample.exe 檔案位於 C:\ 目錄下的任何子資料夾內時才排除此檔案

C:\files\Sample.exe
C:\temp\files\Sample.exe

C:\sample.exe

UNC 路徑

\\<UNC path>\*\Sample.exe

僅在 Sample.exe 檔案位於指定 UNC 路徑下的任何子資料夾內時才排除此檔案

\\<UNC path>\files\Sample.exe
\\<UNC path>\temp\files\Sample.exe

R:\files\Sample.exe

原因：不支援對應磁碟機。
\\<UNC path>\Sample.exe

原因：檔案並未存在於 UNC 路徑下的子資料夾內。

檔案名稱和副檔名

C:\*.*

排除 C:\ 目錄下所有資料夾和子資料夾內具有副檔名的所有檔案

C:\Sample.exe
C:\temp\Sample.exe
C:\test.doc

D:\sample.exe
C:\Sample

注意

C:\Sample 沒有副檔名，因此會被排除而不掃瞄。

檔案名稱

C:\*.exe

排除 C:\ 目錄下所有資料夾和子資料夾內副檔名為 .exe 的所有檔案

C:\Sample.exe
C:\temp\test.exe

C:\Sample.doc
C:\temp\test.bat
C:\Sample

注意

C:\Sample 沒有副檔名，因此會被排除而不掃瞄。

副檔名

C:\Sample.*

排除 C:\ 目錄下名稱為 Sample（副檔名不限）的檔案。

C:\Sample.exe

C:\Sample1.doc
C:\temp\Sample.bat
C:\Sample

注意

C:\Sample 沒有副檔名，因此會被排除而不掃瞄。

特定目錄結構中的檔案

C:\*\*\Sample.exe

排除位於 C:\ 目錄下第二層子資料夾或任何更下層子資料夾內所有檔案名稱和副檔名為 Sample.exe 的檔案

C:\files\temp\Sample.exe
C:\files\temp\test\Sample.exe

C:\Sample.exe
C:\temp\Sample.exe
C:\files\temp\Sample.doc

複雜的路徑或檔案名稱

C:\Sam*e??.exe

排除其名稱滿足下列條件的所有檔案：

以字元 "Sam" 為開頭
檔案名稱的倒數第三個字元必須是 "e"
檔案名稱開頭的 "Sam" 字串與結尾的 "e??" 字串之間必須至少有 1 個字元
副檔名之前與檔案名稱中的 "e" 之後必須有正好 2 個字元
副檔名是 .exe

如果檔案符合所有要求的條件且位於 C:\ 目錄中，「行為監控」就會排除這些檔案而不掃瞄。

C:\Sample12.exe
C:\SamSamSample12.exe

C:\SaSmple12.exe

原因：不是以 "Sam" 為開頭
C:\SamSamSam12.exe

原因：倒數第三個字元不是 "e"
C:\Same12.exe

原因：開頭的 "Sam" 字串與倒數第三個字元 "e" 之間未包含任何其他字元
C:\Sample1.exe

原因：副檔名之前與 "e" 之後未包含 2 個字元
C:\Sample12.doc

原因：副檔名不正確

重要

注意

注意

注意