سلام
میخوام یک پوشه رو در لیست استثنا قرار بدم. چطور این کار امکان پذیر هست؟
اعتراض
سوال دیگه اینکه آیا واقعا لیست استثناء ها درست کار میکنه؟
من فایلی رو در آدرس appdata\local\microsoft\explorer بعنوان استثنا معرفی کردم (برای تست یک موضوع) اما در بخش محافظت آنتی ویروس که آخرین فایل جستجو شده نمایش داده میشه دیده میشه.
اگر این فایل به لیست استثنا اضافه شده چرا در بخش محافظت آنتی ویروس بعنوان آخرین فایل جستجو شده نمایش داده میشه؟
من فایلی رو در آدرس appdata\local\microsoft\explorer بعنوان استثنا معرفی کردم (برای تست یک موضوع) اما در بخش محافظت آنتی ویروس که آخرین فایل جستجو شده نمایش داده میشه دیده میشه.
اگر این فایل به لیست استثنا اضافه شده چرا در بخش محافظت آنتی ویروس بعنوان آخرین فایل جستجو شده نمایش داده میشه؟
سلام
لیست استثنائات پادویش به سه روش کار می‌کند:
۱- بر حسب محتوای فایل: در این روش محتوای فایل استثنا شده و فارغ از مسیر فایل، تا زمانی که محتوای آن تغییر نکرده است مستثنی خواهد بود. مزیت این روش این است که اگر یک فایل دیگری دقیقا با همین محتوا در محل دیگری از کامپیوتر دیده شود نیز مستثنی خواهد بود. اما اگر حتی یک بیت محتوای فایل عوض شود از حالت استثنا خارج خواهد شد.
۲- بر حسب مسیر فایل: در این روش مسیر فایل یا پوشه استثنا می‌شود. مزیت این روش سادگی آن و اینکه امکان استثنا کردن پوشه را می‌دهد و نیز سرعت آن است؛ چرا که در این حالت اصلا فایل خوانده و اسکن نمی‌شود. در عوض اگر فایل (مثلا در اثر آلوده شدن به یک ویروس) تغییر کند باز هم مستثنی خواهد بود.
۳- بر حسب نام بدافزار: این روش هم بیشترین انعطاف و هم امنیت مناسب را داشته و به شما اجازه می‌دهد که یک تشخیص خاص را استثنا کنید. مثلا یک نرم‌افزار KeyLogger دارید که می‌خواهید توسط پادویش شناسایی نشود و پادویش آن را به نام Keylogger.Win32.Name می‌گیرد. شما در اینجا نام Keylogger.Win32.Name استثنا می‌کنید و خیالتان راحت است که دیگر این نرم‌افزار در هیچ مسیری روی کامپیوتر شما توسط پادویش گرفته نخواهد شد. از طرفی برخلاف حالت محتوا، اگر نرم‌افزار به روز شود نیازی به تعریف مجدد استثنا ندارید، و برخلاف حالت مسیر فایل، اگر یک ویروس فایل این نرم‌افزار را آلوده کند پادویش آن را تشخیص خواهد داد، چرا که در این حالت نام تشخیص عوض شده و بنابراین توسط پادویش اعلام خواهد شد.
حالا می‌رسیم به سوال اینکه چگونه این نوع استثناها را در پادویش تعریف کنیم. راه‌حل ساده است:
در لیست استثنائات در کنار دکمه افزودن یک فلش رو به پایین (▼) قرار دارد که با زدن آن منوی انتخاب نوع استثنا باز شده می‌توانید آن را انتخاب کنید. همانطور که گفتم برای مستثنی کردن پوشه باید از روش دوم استفاده کنید.
در جواب سوال آخر، فقط استثنا بر حسب مسیر فایل در لیست آخرین فایل جستجو شده نمایش داده نمی‌شود. در مورد دو نوع دیگر استثنا، ابتدا باید پویش انجام شود تا پادویش بتواند در مورد اینکه فایل استثنا هست یا خیر تصمیم بگیرد.
لیست استثنائات پادویش به سه روش کار می‌کند:
۱- بر حسب محتوای فایل: در این روش محتوای فایل استثنا شده و فارغ از مسیر فایل، تا زمانی که محتوای آن تغییر نکرده است مستثنی خواهد بود. مزیت این روش این است که اگر یک فایل دیگری دقیقا با همین محتوا در محل دیگری از کامپیوتر دیده شود نیز مستثنی خواهد بود. اما اگر حتی یک بیت محتوای فایل عوض شود از حالت استثنا خارج خواهد شد.
۲- بر حسب مسیر فایل: در این روش مسیر فایل یا پوشه استثنا می‌شود. مزیت این روش سادگی آن و اینکه امکان استثنا کردن پوشه را می‌دهد و نیز سرعت آن است؛ چرا که در این حالت اصلا فایل خوانده و اسکن نمی‌شود. در عوض اگر فایل (مثلا در اثر آلوده شدن به یک ویروس) تغییر کند باز هم مستثنی خواهد بود.
۳- بر حسب نام بدافزار: این روش هم بیشترین انعطاف و هم امنیت مناسب را داشته و به شما اجازه می‌دهد که یک تشخیص خاص را استثنا کنید. مثلا یک نرم‌افزار KeyLogger دارید که می‌خواهید توسط پادویش شناسایی نشود و پادویش آن را به نام Keylogger.Win32.Name می‌گیرد. شما در اینجا نام Keylogger.Win32.Name استثنا می‌کنید و خیالتان راحت است که دیگر این نرم‌افزار در هیچ مسیری روی کامپیوتر شما توسط پادویش گرفته نخواهد شد. از طرفی برخلاف حالت محتوا، اگر نرم‌افزار به روز شود نیازی به تعریف مجدد استثنا ندارید، و برخلاف حالت مسیر فایل، اگر یک ویروس فایل این نرم‌افزار را آلوده کند پادویش آن را تشخیص خواهد داد، چرا که در این حالت نام تشخیص عوض شده و بنابراین توسط پادویش اعلام خواهد شد.
حالا می‌رسیم به سوال اینکه چگونه این نوع استثناها را در پادویش تعریف کنیم. راه‌حل ساده است:
در لیست استثنائات در کنار دکمه افزودن یک فلش رو به پایین (▼) قرار دارد که با زدن آن منوی انتخاب نوع استثنا باز شده می‌توانید آن را انتخاب کنید. همانطور که گفتم برای مستثنی کردن پوشه باید از روش دوم استفاده کنید.
در جواب سوال آخر، فقط استثنا بر حسب مسیر فایل در لیست آخرین فایل جستجو شده نمایش داده نمی‌شود. در مورد دو نوع دیگر استثنا، ابتدا باید پویش انجام شود تا پادویش بتواند در مورد اینکه فایل استثنا هست یا خیر تصمیم بگیرد.