Aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP
Puede crear exclusiones de escaneo si no desea que WatchGuard Endpoint Security escanee archivos y carpetas específicos.
Las exclusiones deshabilitan el antivirus y la protección avanzada para los archivos y rutas de archivos especificados. Recomendamos que solo excluya archivos y rutas para resolver problemas de rendimiento.
Exclusiones de Carpetas
Antes de aplicar cualquier exclusión, asegúrese de seguir estas reglas.
- Las exclusiones contienen la ruta completa y admiten subcarpetas y archivos dentro de la ruta especificada
- Las exclusiones no contienen unidades mapeadas
- Las exclusiones a las ubicaciones de la red contienen la ruta UNC completa
- No se recomienda el uso de comodines (asteriscos y signos de interrogación)
- Válido para las exclusiones de Protección Avanzada y Protección Antivirus
- Utilice un asterisco por nombre de archivo y un signo de interrogación por caracter (solo Windows)
- Las variables de entorno de usuario como %appdata% solo se admiten en las exclusiones de Protección Avanzada
Las variables de usuario dependen del usuario y la ruta a la que apuntan varía en función del usuario que haya iniciado sesión en Windows. Las variables del sistema, como %windir%, son globales y son las mismas para todas las cuentas de usuario de la computadora con Windows, independientemente del usuario que haya iniciado sesión en el sistema.
Ejemplos de exclusiones correctas:
- Windows
C:\windows\system32
\\192.168.21.23\test
%ProgramFiles%\Test
- Linux
/var/log
/opt/
(las exclusiones también se aplican a los subdirectorios)
Ejemplos de exclusiones incorrectas de carpetas:
- Windows
Z:\ (donde Z es una unidad mapeada)
C:\temp*\
C:\?indows
- Linux
/var/*
/?ar/
Exclusiones de Archivos
Antes de aplicar cualquier exclusión, asegúrese de seguir estas reglas.
- Las exclusiones contienen la ruta completa y admiten subcarpetas y archivos dentro de la ruta especificada, excepto cuando se utilizan asteriscos
- Las exclusiones no contienen unidades mapeadas
- Las exclusiones en las ubicaciones de red admiten la ruta UNC completa
- Uso de comodines (asteriscos y signos de interrogación):
- Válido para las exclusiones de Protección Avanzada y Protección Antivirus
- Utilice un asterisco por nombre de archivo y un signo de interrogación por caracter (solo Windows)
- Las rutas de archivo con asteriscos no son admitidas
Ejemplos de exclusiones de archivos correctas:
- file*.exe
- C:\data\filename.exe
Ejemplos de exclusiones de archivos incorrectas:
- C:/data/file*.exe
Crear Exclusiones
Este ejemplo excluye archivos para un servidor Windows individual. El procedimiento para excluir archivos de una estación de trabajo o un grupo de computadoras es el mismo. Haga clic con el botón derecho en la estación de trabajo o el grupo correspondiente en la UI de administración.
Su rol de operador determina lo que puede ver y hacer en WatchGuard Cloud. Su rol debe tener el permiso Configurar Seguridad para Estaciones y Servidores para ver o configurar esta función. Para más información, vaya a Administrar Operadores y Roles de WatchGuard Cloud.
Para excluir elementos de un escaneo:
- En WatchGuard Cloud, seleccione Configurar > Endpoints.
- Seleccione Configuración.
- Seleccione la sección Estaciones y Servidores y seleccione el perfil.
- En la página Editar Configuración, seleccione General.
- En la sección Exclusiones, ingrese exclusiones como:
- Directorios
- Archivos
- Extensiones
- Después de ingresar todas las exclusiones, guarde los cambios.
Estos cambios se aplicarán en la próxima actualización del archivo de firma.
Para saber qué carpetas excluir de los escaneos de antivirus en aplicaciones ASP.NET, vaya al artículo de Microsoft Carpetas para excluir del escaneado de antivirus en aplicaciones ASP.NET.
Exclusiones en Productos de Terceros
Si planea utilizar WatchGuard Endpoint Security con software antivirus de terceros, debe agregar exclusiones tanto en el producto de terceros como en su producto WatchGuard Endpoint Security para asegurarse de que no se superpongan ni creen detecciones falsas.
Debe excluir estos directorios en su software de detección antivirus:
%programfiles%\Panda Security
%programfiles(x86)%\Panda Security
%allusersprofile%\Panda Security
Configurar el Tipo de Riesgo — Administrar el Impacto de la Exclusión