II. MỘT SỐ TÍNH NĂNG VÀ TÙY CHỈNH QUAN TRỌNG THƯỜNG SỬ DỤNG
7. Đưa ứng dụng hay thư mục vào vùng tin tưởng
Trường hợp công ty bạn đang sử dụng một phần mềm nội bộ và bị Kaspersky nhận dạng lầm là phần mềm chứa đoạn mã độc hại (vd: phần mềm kế toán, remote,..). Trong khi bạn nghĩ rằng phần mềm này khơng hề nguy hiểm, trước tiên bạn có để đưa phần mềm vào vùng tin tưởng của Kaspersky, sau đó có thể gửi mẫu cho Kaspersky kiểm tra lại. Có 2 cách bạn add tin tưởng chương trình:
Cách 1: Add tin tưởng file hoặc folder (Scan exclusion). Click chuột phải vào Policy chọn Properties
> đi đến phần General Protection Settings > chọn Settings > Trong Scan Exclusion > chọn Add > Click chọn select file… và điền vào đường dẫn Folder sẽ loại trừ (hình dưới)
Ví dụ về quy tắc điền như sau :
- Nếu bạn điền vào: test > tất cả các file có tên là test sẽ được loại trừ
- Nếu bạn điền vào: C:\ABC\ > tất cả các file trong folder C:\ABC sẽ được loại trừ - Nếu bạn điền vào: C:\ABC\test > chỉ file C:\ABC\test sẽ được loại trừ
- Nếu bạn điền vào: ABC\ > tất cả các files trong tất cả folder có tên là ABC tại tất cả các ổ đĩa sẽ được loại trừ
Ví dụ: Tạo rule loại trừ chương trình Mozilla Firefox ra khỏi quá trình scan của Kaspersky. Bạn điền vào:
C:\Program Files\Mozilla Firefox\ (nhớ có dấu “\” sau cùng). Chọn thêm vào ô: Include subfolders: để
loại trừ luôn các folder con trong folder được chọn (trường hợp này là loại trừ các folder con trong folder Mozilla Firefox)
Bạn có thể dùng biến mơi trường %ProgramFiles%\Mozilla Firefox\ nếu không chắc hệ điều hành cài đặt tại ổ đĩa C,D,…
Cách 2: Ngoài cách add tin tưởng file, folder bạn cịn có thể chọn cách thứ 2: Add tin tưởng file chạy
ứng dụng (Trusted application). Trong tab Trusted appications > chọn Add > Điền thông tin ứng dụng vào với định dạng biến môi trường (Environment Variables) – hình dưới
Ví dụ: Bạn Add tin tưởng chương trình Radmin được cài đặt tại máy trạm theo đường dẫn: C:\Program
Files\Mozilla Firefox > thông tin bạn điền vào là: %PROGRAMFILES%\Mozilla Firefox\firefox.exe (hình dưới). Tại phần Actions, bạn đánh dấu chọn tất cả các hành động loại trừ (hoặc
chọn vài hành động theo chính sách của bạn) - hình dưới