指定掃描排除項目

Sophos Endpoint Security and Control

previous page next page

指定掃描排除項目

標準命名準則

Sophos Anti-Virus 會使用標準 Windows 命名標準，來驗證掃描排除項目的路徑與檔案名稱。例如，資料夾名稱可包含空白，但不能 僅 包含空白。

多重檔案附檔名

具有多重附檔名的檔案，最後一個附檔名會被視為附檔名，其他的附檔名會被視為檔案名稱的一部份。

MySample.txt.doc = 檔案名稱 MySample.txt + 附檔名 .doc。

排除特定檔案、資料夾、程式或磁碟機

排除項目類型 描述 範例 註釋
特定檔案 指定路徑與檔案名稱來排除特定檔案。路徑包括磁碟機字母或網路共享名稱。 C:\Documents\CV.doc

\\Server\Users\?Documents\CV.doc

\\Server\Users\Documents\CV.doc

 如欲確保排除項目每次都正確套用，請新增長與短檔案與資料夾名稱：

C:\Program Files\Sophos\Sophos Anti-Virus

C:\Progra~1\Sophos\Sophos~1

如欲瞭解更多詳情，請參閱知識庫文章 13045 號。
特定程式 指定路徑與檔案名稱來排除特定的可執行檔案（程式）。 C:\Windows\notepad.exe 您必須指定完整路徑。
使用相同名稱的所有檔案 不使用路徑來指定檔案名稱以排除具有該名稱的所有檔案，無論其位於檔案系統內何處。 spacer.gif  
磁碟上或網路共享內的所有項目 指定磁碟字母或網路共享名稱，以排除在該磁碟或網路共享上的所有項目。 C:

\\Server\<sharename>\

 指定網路共享時，應將末尾斜杠包括在內。
特定資料夾 指定包括磁碟字母或網路共享名稱的資料夾路徑，以排除在該資料夾內及其以下的所有項目。 D:\Tools\logs\ 包括資料夾名稱後的末尾斜杠。
使用相同名稱的所有資料夾 指定一項不含磁碟機字母或共享的資料夾路徑，排除 所有 磁碟或網路共享上的資料夾內及其以下的所有項目： \Tools\logs\

（排除以下資料夾：C:\Tools\logs\, \\Server\Tools\logs\)

 您必須將完整路徑指定於磁碟字母或網路共享名稱。在此範例中，如果僅指定 \logs\，則無法排除任何檔案。

萬用字元

您可以使用此表中顯示的萬用字元。

註: 僅 * 和 ? 可在 Windows Server 2003 上使用。
權杖 符合 註釋
*（星號） 除 \ 或 / 以外的零個或多個字元。 例如：

c:\*\*.txt 會排除 C:\ 頂級資料夾中名稱為 *.txt 的所有檔案。

註: * 無法與 be 資料夾一起使用。
**（雙星號） 當被 \ 或 / 字符括起或用於排除項目的開頭和結尾時，包括 \ 和 / 在內的零個或多個任意字元。

** 的任意其他使用被視為單一 *，並匹配除 \ 或 / 以外的零個或多個字元。

 例如：
  • c:\foo\**\bar 匹配：c:\foo\bar、c:\foo\more\bar、c:\foo\even\more\bar
  • **\bar 匹配 c:\foo\bar
  • c:\foo\** 匹配 c:\foo\more\bar
  • c:\foo**bar 匹配 c:\foomorebar，而不是 c:\foo\more\bar
\（反斜線） \ 或 /。  
/（斜線） / 或 \。  
？（問號） 一個單一字元，除非在可匹配零字元的字串結尾。  
.（句號） 檔名結尾的句號或空字串，如果模式以句號結束並且檔名沒有副檔名。 請注意：
  • *.* 匹配所有檔案
  • *. 匹配所有無副檔名的檔案
  • "foo." 匹配 "foo" 和 " "foo."

範例

以下是使用萬用字元的一些範例。

表示式 解釋為 描述
foo **\foo 排除名稱為 foo 的所有檔案（在任何位置）。
foo\bar **\foo\bar 排除名稱為 foo 的資料夾中名稱為 bar 的所有檔案（在任何位置）。
*.txt **\*.txt 排除名稱為 *txt 的所有檔案（在任何位置）。
C: C: 從掃描排除磁碟機 C:（包括磁碟機的主開機紀錄）。
C:\ C:\ 從掃描排除磁碟機 C: 上的所有檔案（但掃描磁碟機的主開機紀錄）。
C:\foo\ C:\foo\ C:\foo 下的所有檔案和資料夾，包括 C:\foo 本身。
C:\foo\*.txt C:\foo\*.txt C:\foo 中包含的名稱為 *.txt 的所有資料夾。

排除項目變數

在設定掃描排除項目時可使用變數。

下表顯示了在每項作業系統上掃描排除項目對應位置的變數與範例。

變數 Windows 7 以上、Windows Server 2008 以上 Windows Server 2003、Windows XP、Windows Vista
%allusersprofile%\ C:\ProgramData\ C:\Documents and Settings\All Users\
%appdata%\ C:\Users\*\AppData\Roaming\ C:\Documents and Settings\*\Application Data\
%commonprogramfiles%\ C:\Program Files\Common Files\ C:\Program Files\Common Files\
%commonprogramfiles(x86)%\ C:\Program Files (x86)\Common Files\ C:\Program Files (x86)\Common Files\
%localappdata%\ C:\Users\*\AppData\Local\ C:\Documents and Settings\*\Local Settings\Application Data\
%programdata%\ C:\ProgramData\ C:\Documents and Settings\All Users\Application Data\
%programfiles%\ C:\Program Files\ C:\Program Files\
%programfiles(x86)%\ C:\Program Files (x86)\ C:\Program Files (x86)\
%systemdrive%\ C: C:
%systemroot%\ C:\Windows\ C:\Windows\
%temp%\ 或 %tmp%\ C:\Users\*\AppData\Local\Temp\ C:\Documents and Settings\*\Local Settings\Temp\
%userprofile%\ C:\Users\*\ C:\Documents and Settings\*\
%windir%\ C:\Windows\ C:\Windows\
前一個主題: 排除即時掃描項目
下一個主題: 關於行為偵測
previous page start next page