Share via

Gerenciar exclusões de pasta de automação

  • Artigo

Aplica-se a:

Deseja experimentar o Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

As exclusões de pasta de automação permitem especificar pastas que a investigação automatizada ignorará.

Você pode controlar os seguintes atributos sobre a pasta que deseja ignorar:

  • Pastas: você pode especificar uma pasta e suas subpastas a serem ignoradas.

    Observação

    Neste momento, ainda não há suporte para o uso de curingas como forma de excluir arquivos em um diretório.

  • Extensões dos arquivos: você pode especificar as extensões a serem excluídas em um diretório específico. As extensões são uma maneira de impedir que um invasor use uma pasta excluída para ocultar uma exploração. As extensões definem explicitamente quais arquivos ignorar.

  • Nomes de arquivo: você pode especificar os nomes de arquivo que deseja excluir em um diretório específico. Os nomes são uma maneira de impedir que um invasor use uma pasta excluída para ocultar uma exploração. Os nomes definem explicitamente quais arquivos ignorar.

Adicionar uma exclusão de pasta de automação

  1. Faça logon no Microsoft Defender XDR usando uma conta com o administrador de segurança ou Administrador global função atribuída.

  2. No painel de navegação, selecione Configurações>Endpoints>Regras>exclusões de pasta automação.

  3. Clique em Nova exclusão de pasta.

  4. Insira os detalhes da pasta:

    • Pasta
    • Extensões
    • Nomes de arquivos
    • Descrição

  5. Clique em Salvar.

Observação

Os comandos de Resposta Ao Vivo para coletar ou examinar arquivos excluídos falharão com o erro: "O arquivo está excluído". Além disso, investigações automatizadas ignorarão os itens excluídos.

Editar uma exclusão de pasta de automação

  1. No painel de navegação, selecione Configurações>Endpoints>Regras>exclusões de pasta automação.
  2. Clique em Editar na exclusão da pasta.
  3. Atualize os detalhes da regra e clique em Salvar.

Remover uma exclusão de pasta de automação

  1. No painel de navegação, selecione Configurações>Endpoints>Regras>exclusões de pasta automação.
  2. Clique em Remover exclusão.

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.