Loading...

VirusScan Enterprise 8.x에서 와일드카드를 사용하여 파일 및 폴더 제외를 관리하는 방법
기술 문서 ID:   KB50998
마지막으로 수정한 날짜:  2016-05-12
등급:


환경

McAfee VirusScan Enterprise(VSE) 8.x

요약

본 문서는 VSE에서 파일 및 폴더 제외를 만들기 위한 지침을 제공합니다. 제외 구성 옵션에 액세스하는 절차는 VSE 버전에 따라 약간씩 달라집니다.
 
참고: 
  • 본 문서에 설명된 파일 및 폴더 제외는 잠재적으로 원하지 않는 프로그램(PUP)에는 적용되지 않습니다. PUP 제외는 특정 탐지 이름에 대해서만 설정할 수 있습니다.
  • 컴퓨터가 ePolicy Orchestrator(ePO)에서 관리되는 경우 아래 지침이 ePO를 통해 적용되어야 합니다. ePO 관리 컴퓨터에서 로컬로 지침을 적용하면 변경 사항을 덮어쓰게 됩니다.

해결책

VSE 8.7 이상의 경우:
  1. 시작, 프로그램, McAfee, VirusScan Console을 클릭합니다.
  2. On-Access Scanner를 마우스 오른쪽 단추로 클릭하고 속성을 선택합니다.
  3. All Processes, Detection, Exclusions를 클릭합니다.

제외를 설정할 때 버전 8.0 이상부터는 두 개의 와일드카드 제외 기호가 VSE에 사용됩니다.
  • 단일 별표: *
  • 이중 별표: **
아래 단원에서는 이러한 와일드카드를 올바르게 사용하는 방법에 대해 설명합니다.

참고: 제외는 대소문자를 구분하지 않지만 제외에 환경 변수를 사용할 경우 소문자로 입력하는 것이 좋습니다.

해결책

단일 별표

  • 디렉터리 제외
    단일 별표(*) 와일드카드는 단일 디렉터리 이름을 나타내기 위해 사용할 수 있습니다.

    예를 들어, 제외: c:\directory1\*\directory2\는 다음 폴더를 모두 제외합니다.

    c:\directory1\shandy\directory2\
    c:\directory1\roger\directory2\
    c:\directory1\tiger\directory2\
    c:\directory1\thomas\directory2\


    참고:
    • 뒤에 나오는 백슬래시는 성공적으로 폴더 제외를 작동하기 위해 필수적인 부분입니다.
    • 끝에 백슬래시가 없으면 VSE 및 ePO가 항목을 파일 제외로 취급합니다.
    • 로컬로 VSE를 구성할 때 백슬래시를 사용하지 않으면 하위 폴더 포함 옵션이 회색으로 유지됩니다. ePO를 통해 폴더 제외를 구성할 때는 하위 폴더 포함 옵션이 회색으로 표시되지 않으므로 주의가 필요합니다.
       
      이전 버전에서는 백슬래시가 사용되지 않아도 이 옵션을 선택할 수 있습니다.
       
  • 파일 제외
    단일 별표(*) 와일드카드는 부분적인 파일 이름 일치 또는 와일드카드 확장 일치를 나타내기 위해 사용할 수 있습니다. 예:
c:\windows\abc*.rtf
c:\windows\abc.*


파일 이름 일치에는 끝에 백슬래시를 사용하지 마십시오. 백슬래시를 사용할 경우 VSE가 잘못된 항목을 제외시킵니다. 이러한 중요 사항을 명확히 파악하려면 다음 두 가지 예를 살펴보십시오.
c:\windows\abc
c:\windows\abc\


첫 번째 제외는 파일 이름으로 취급되며 두 번째는 디렉터리로 취급됩니다.

해결책

이중 별표
  • 디렉터리 제외
    이중 별표(**)를 이용해 Multiple Depth Exclusion이라는 더 광범위한 폴더 제외가 가능합니다. 이 기호는 동일한 대상 폴더 이름이 공통 폴더에서 유래된 하위 폴더에 여러 번 나올 수 있습니다.

    예: thumbs라는 미리 보기 디렉터리는 사진 응용프로그램의 폴더 구조에서 임의의 계층에 하나 이상의 하위 폴더 아래 존재할 수 있습니다.

    c:\program files\photo-program\library\animals\thumbs\
    c:\program files\photo-program\library\clothes\tshirts\thumbs\
    c:\program files\photo-program\library\clothes\trousers\thumbs\
    c:\program files\photo-program\library\clothes\trousers\green\thumbs\

    다음 예에서는 사진 응용프로그램의 library 폴더 아래에 thumbs라는 이름의 폴더 내용을 제외하기 위해 이중 별표를 사용합니다.

    c:\program files\photo-program\library\**\thumbs\


    참고: VSE가 thumbs를 파일이 아닌 폴더로 처리하도록 끝에 백슬래시를 넣으십시오.
     
확장자
  • 확장자 제외
    Intel Security는 단일 응용프로그램에서 고유하게 생성 및 사용되는 파일처럼 특정 확장자를 가진 파일을 제외하기 위해 파일 유형별 제외를 사용하도록 권장합니다. 이 방법은 필요한 파일 유형만 제외하며 시스템 성능에 대한 영향을 최소화합니다.

    파일 확장자로 제외를 구성할 경우 일반적인 오류는 파일 및 폴더 제외와 동일한 방법으로 확장자를 제외하는 것입니다. 예를 들어 응용프로그램이 SRTT SRTS라는 확장자를 가진 파일에 데이터를 쓰는 경우 처음에는 다음 제외를 만드는 것이 논리적인 것처럼 보일 수 있습니다.

    **\*.SRTT(임의의 디렉터리 또는 하위 디렉터리에서 SRTT 확장자를 가진 모든 파일 제외)
    **\*.SRTS(임의의 디렉터리 또는 하위 디렉터리에서 SRTS 확장자를 가진 모든 파일 제외)


    이 제외는 작동하지만 성능에는 부정적인 영향을 줄 수 있습니다. 큰 목록의 개별 제외는 관리하기도 더 어렵습니다. 이 예에서는 SRT에 대해서만 새 파일 유형 제외를 추가하는 것이 훨씬 더 효율적입니다.

    SRT(임의의 디렉터리 또는 하위 디렉터리에서 SRT로 시작하는 확장자를 가진 모든 파일 제외)
     

    중요:

    • 제외되는 파일 유형 확장자에 대해 3개 문자 제한이 있습니다.
    • 3개 문자 확장자 제한은 제외할 확장자를 입력할 때 자동으로 적용됩니다.
    • 3개 문자 제한에도 불구하고 SRT로 시작하는 확장자를 가진 모든 파일이 제외됩니다. 이 예에서는 .SRTT 및 .SRTS가 포함됩니다. 

해결책

물음표
물음표(?)는 파일 이름 및 폴더에서 단일 문자 바꾸기를 위해 사용됩니다. 이 와일드카드 문자는 제외에 대한 더 정교한 제어를 가능하게 합니다.
  • 디렉터리 제외

    상위 폴더의 내용을 제외하지 않고 일련의 순차적으로 명명된 하위 폴더를 제외해야 할 경우가 있습니다.

    예:

    C:\program files\application\cache\tmp1\
    C:\program files\application\cache\tmp2\
    C:\program files\application\cache\tmp3\
    C:\program files\application\cache\tmp4\


    이 제외를 위해 가장 좋은 방법은 다음과 같은 제외를 만드는 것입니다.

    c:\program files\application\cache\tmp?\


    이 방법은 cache 폴더 아래에서 tmp?와 일치하는 모든 폴더를 제외합니다(이 예에서 tmp1, tmp2, tmp3tmp4).

     
  • 파일 확장자 제외
    다음 방법이 유효하도록 3개 문자 중 임의의 자리에 와일드카드를 사용할 수 있습니다.
AB?
A?C
?BC


두 개의 물음표 와일드카드(??)를 사용할 수 있지만 제외의 범위가 너무 넓기 때문에 이 방법은 권장되지 않습니다.
A??
??C
?B?

고지 사항

이 문서의 원본은 영어로 작성되었습니다. 영어 내용과 번역 간에 차이가 있으면 영어 내용이 항상 가장 정확합니다. 이 내용 중 일부는 Microsoft 에서 번역한 기계 번역을 사용하여 제공됩니다.

이 문서 등급 평가

Beta Translate with

Select a desired language below to translate this page.