Esclusioni da attenuazione exploit: variabili

Per escludere applicazioni dai controlli per l'individuazione degli exploit, è possibile utilizzare variabili.

Variabili

Variabile

Esempio

$

Tutte le unità disponibili.

Per esempio, $\app.exe esclude app.exe nelle unità C:, D:, ecc.

$admintools

C:\Utenti\<utente>\Strumenti di amministrazione

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools

CSIDL_COMMON_ADMINTOOLS

$appdata

C:\Utenti\<utente>\AppData\Local

C:\Utenti\<utente>\AppData\Roaming

CSIDL_COMMON_APPDATA

FOLDERID_LocalAppDataLow

$cache

C:\Utenti\<utente>\Cache

C:\Users\<utente>\AppData\Local\Microsoft\Windows\INetCache

CSIDL_INTERNET_CACHE

$clickonce

C:\Users\<utente>\AppData\Local\Apps\2.0\17NXGR82.QZW\OM7PJJ9G.3YE\cust...app_234e

$commonprogramfiles

C:\Program Files (x86)\Common Files\

C:\Program Files\Common Files

$contacts

C:\users\<utente>\Contacts

FOLDERID_Contacts

$desktop

C:\Utenti\<utente>\Desktop

CSIDL_COMMON_DESKTOPDIRECTORY

$downloads

C:\Users\<utente>\Downloads

FOLDERID_Downloads

$favorites

C:\Utenti\<utente>\Preferiti

$fonts

C:\Windows\Fonts

C:\Utenti\<utente>\Caratteri

CSIDL_FONTS

$links

C:\Users\<utente>\Links

FOLDERID_Links

$music

C:\Utenti\<utente>\Musica

$nethood

%USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Network Shortcuts

C:\Utenti\<utente>\Risorse di rete

$personal

C:\Utenti\<utente>\Documenti

$pictures

C:\Utenti\<utente>\Immagini

$printhood

%USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Printer Shortcuts

C:\Utenti\<utente>\Risorse di stampa

$profile

C:\Utenti\<utente>

$programfiles

C:\Program Files (x86)

C:\Program Files

$programs

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

C:\Utenti\<utente>\Programmi

CSIDL_COMMON_PROGRAMS

$sendto

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\SendTo

C:\Utenti\<utente>\SendTo

$startmenu

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu

C:\Utenti\<utente>\StartMenu

$startup

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

C:\Utenti\<utente>\Avvio

CSIDL_COMMON_STARTUP

$system32

C:\Windows\system32

C:\Windows\SysWOW64

$temp

C:\Windows\Temp

%TEMP%

$templates

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Templates

C:\Utenti\<utente>\Modelli

$video

C:\Utenti\<utente>\Video locale

$windows

C:\Windows

CSIDL_WINDOWS

$winsxs

C:\Windows\winsxs\*\