Loading...

Knowledge Center


如何使用萬用字元在 VirusScan Enterprise 8.x 中管理檔案和資料夾排除項目。
技術文章 ID:   KB50998
上次修改:  2016/5/12
已評分:


環境

McAfee VirusScan Enterprise (VSE) 8.x

摘要

本文提供透過 VSE 建立檔案和資料夾排除項目的指示。視 VSE 的版本而定,存取排除組態選項的程序略有不同。
 
附註:
  • 本文詳述的檔案和資料排除不適用於「可能不需要的程式 (PUP)」。唯有特定偵測名稱才能設定 PUP 排除。
  • 如果您的電腦接受 ePolicy Orchestrator (ePO) 的管理,在整個 ePO 中都必須套用下面的指示。在受 ePO 管理的電腦本機上依照這些指示執行,將會覆寫您的變更。

解決方案

VSE 8.7 以上版本:
  1. 按一下 [開始][程式集][McAfee][VirusScan 主控台]
  2. 用滑鼠右鍵按一下 [常駐掃描程式],並選取 [屬性]
  3. 依序按一下所有處理程序偵測排除項目

從 VSE 8.0 版開始,在設定排除項目時可以使用兩個萬用字元排除符號:
  • 單星號:*
  • 雙星號:**
下面的小節說明如何正確使用這些萬用字元。

附註:排除項目不區分大小寫,不過,若您在排除項目中使用環境變數,最佳作法是以小寫鍵入。

解決方案

單星號

  • 目錄排除
    單星號 (*) 萬用字元可以用來表示單一目錄名稱

    例如,c:\directory1\*\directory2\ 將會排除所有下列資料夾:

    c:\directory1\shandy\directory2\
    c:\directory1\roger\directory2\
    c:\directory1\tiger\directory2\
    c:\directory1\thomas\directory2\


    附註:
    • 必須要有行尾反斜線,資料夾排除才能成功運作。
    • 結尾若無反斜線,VSE 和 ePO 便會把該項目視為檔案排除項目。
    • 在本機設定 VSE 時若沒有使用反斜線,包含子資料夾選項便會保持為灰色。透過 ePO 設定資料夾排除項目時需留意,因為包含子資料夾選項並非呈現灰色。
       
      之前版本會不慎允許選取此選項,即使未使用反斜線。
       
  • 檔案排除
    單星號 (*) 萬用字元可以用來表示部分的檔案名稱相符項萬用字元副檔名相符項,例如:
c:\windows\abc*.rtf
c:\windows\abc.*


請勿在檔案名稱相符項尾端使用反斜線。這麼做會造成 VSE 排除錯誤的項目。為了更清楚地說明此重點,請查看下列這兩個範例:
c:\windows\abc
c:\windows\abc\


第一個排除項目將被視為檔案名稱,第二個排除項目則會被視為目錄。

解決方案

雙星號
  • 目錄排除
    雙星號 (**) 允許更多種類的資料夾排除項目,名為多重深度排除。這是排除相同目標資料夾名稱可能多次出現在一般資料夾下的多個子資料夾中。

    範例:名為 thumbs 的縮圖目錄可存在於相片應用程式資料夾結構中任何深度的一或多個子資料夾:

    c:\program files\photo-program\library\animals\thumbs\
    c:\program files\photo-program\library\clothes\tshirts\thumbs\
    c:\program files\photo-program\library\clothes\trousers\thumbs\
    c:\program files\photo-program\library\clothes\trousers\green\thumbs\

    下列範例使用雙星號排除相片應用程式的 library 資料夾下所有名為 thumbs 資料夾中的內容:

    c:\program files\photo-program\library\**\thumbs\


    附註:請在尾端加入反斜線,以確保 VSE 將 thumbs 視為資料夾,而非檔案。
     
Extensions
  • 副檔名排除
    Intel Security 建議您使用依檔案類型排除排除特定副檔名的所有檔案,例如排除專門由單一應用程式建立及使用的檔案。此排除僅需要檔案類型,對於系統效能的影響也最小。

    設定檔案副檔名排除時的常見錯誤是,在檔案和資料夾排除中使用相同方式排除副檔名。例如,若應用程式將資料寫入副檔名為 SRTT SRTS 的檔案時,一開始可能會建立下列似乎符合邏輯的排除項目:

    **\*.SRTT (排除任何目錄或子目錄中副檔名為 SRTT 的所有檔案)
    **\*.SRTS (排除任何目錄或子目錄中副檔名為 SRTS 的所有檔案)


    這些排除項目可以運作,但可能會對效能產生負面影響。此外,內容龐大的個別排除項目清單更難管理。 在此範例中,僅新增 SRT 的新檔案類型排除項目,效率會提高許多。

    SRT (排除所有目錄或子目錄中所有副檔名開頭為 SRT 的檔案)
     

    重要事項:

    • 排除檔案類型副檔名的限制為三個字元。
    • 當您輸入要排除的副檔名時,系統會自動強制三個字母副檔名限制。
    • 雖然限制三個字元,但所有副檔名開頭為 SRT 的檔案都會排除。在此範例中,這包含 .SRTT 和 .SRTS。 

解決方案

問號
問號 (?) 用來取代檔案名稱和資料夾中的單一字元。此萬用字元提供您更佳的排除控制。
  • 目錄排除

    您可能會想要排除一系列後續同名的子資料夾,但不排除父資料夾。

    範例:

    C:\program files\application\cache\tmp1\
    C:\program files\application\cache\tmp2\
    C:\program files\application\cache\tmp3\
    C:\program files\application\cache\tmp4\


    此排除作業的最佳作法是建立下列排除項目:

    c:\program files\application\cache\tmp?\


    這會排除 cache 資料夾下任何符合 tmp? (在此範例中,即 tmp1tmp2,tmp3tmp4) 的資料夾。

     
  • 檔案副檔名排除
    您可以使用此萬用字元來取代三個字元之一,下列皆為有效:
AB?
A?C
?BC


如下方所示,雖然可以使用兩個問號萬用字元 (??),但 Intel Security 不建議這麼做,因為排除範圍會太廣:
A??
??C
?B?

免責聲明

本文內容源於英文。如果英文內容和翻譯有差異,請一律以英文內容為準。其中部分內容是使用 Microsoft 機器翻譯技術翻譯的。

為本文件評分

Beta Translate with

Select a desired language below to translate this page.