Esclusioni dalla scansione server virtuale: Caratteri jolly

Le esclusioni Server virtuale consentono di escludere elementi dalla scansione delle VM guest Windows protette da una Sophos Security VM.

Avvertenza Si consiglia di riflettere attentamente prima di aggiungere esclusioni dalla scansione, in quanto tale operazione potrebbe abbassare il livello di sicurezza.

È possibile escludere un’unità, cartella o file specificandone il percorso completo, proprio come per qualsiasi altro computer Windows.

Tuttavia esistono limitazioni relative alla specificazione di elementi senza percorso completo e all’uso di caratteri jolly. Vedere i dettagli e gli esempi che seguono.

Elementi senza percorso completo

È possibile specificare un file senza indicare un percorso completo, ad es: file.com. Occorre includere l’estensione. La VM di sicurezza escluderà tutti i file aventi questo nome.

Non è possibile specificare cartelle senza indicare un percorso completo.

Caratteri jolly

Durante la configurazioni delle esclusioni dalla scansione, è possibile utilizzare caratteri jolly. Assicurarsi che i caratteri jolly siano il più possibile specifici. È rischioso generalizzare l'esclusione per includere più file e cartelle di quanto sia necessario.

È possibile utilizzare solamente i caratteri jolly specificati in questa tabella.

Token

Corrispondenze

Commenti

* (asterisco)

Zero o più caratteri, eccetto \ oppure /

** (due asterischi)

Zero o più caratteri, inclusi \ e /, quando racchiusi tra caratteri \ o / oppure quando vengono utilizzati all’inizio o alla fine di un'esclusione.

Qualsiasi altro uso di ** viene considerato come un * singolo, e troverà corrispondenza con zero o più caratteri, esclusi \ e /.

Per esempio:

  • c:\foo\**\bar troverà corrispondenza con c:\foo\bar, c:\foo\more\bar, c:\foo\even\more\bar
  • **\bar troverà corrispondenza con c:\foo\bar
  • c:\foo\** troverà corrispondenza con c:\foo\more\bar

\ (barra rovesciata)

\ oppure /

Prestare attenzione se si utilizza questo carattere jolly per configurare esclusioni, in quanto riduce la protezione.

Ad esempio, se si imposta un'esclusione utilizzando solo questo carattere jolly, tutti i contenuti di tutte le cartelle vengono esclusi a partire dalla radice dell'unità.

Si consiglia di non utilizzare questo carattere jolly da solo.

/ (barra)

/ oppure \

Prestare attenzione se si utilizza questo carattere jolly per configurare esclusioni, in quanto riduce la protezione.

Ad esempio, se si imposta un'esclusione utilizzando solo questo carattere jolly, tutti i contenuti di tutte le cartelle vengono esclusi a partire dalla radice dell'unità.

Si consiglia di non utilizzare questo carattere jolly da solo.

? (punto interrogativo)

Un unico carattere. Se si trova al termine di una stringa, può corrispondere a zero caratteri.

. (punto)

Un punto, OPPURE la stringa vuota alla fine di un nome file, se il pattern termina con un punto e il nome file non ha un’estensione.

Notare che:

  • *. troverà corrispondenza con tutti i file privi di estensione
  • "foo." troverà corrispondenza con "foo" e "foo."

Esclusioni valide

Le espressioni indicate nella tabella sono valide per le esclusioni per il Server virtuale.

Esclusione

Note

D:

Esclude l’intera unità.

C:\programdata\adobe\photoshop\

Esclude la cartella (è obbligatorio includere l’ultima barra).

C:\program files\program\*.com

Esclude i file con estensione .com nella cartella specificata.

file.com

Esclude i file con questo nome in qualsiasi percorso (non occorre specificare un percorso completo).

file.*

Esclude tutti i file con nome "file" e con qualsiasi estensione, in qualsiasi percorso.

*.com

Esclude tutti i file con un’estensione .com in qualsiasi percorso.

*.*

Esclude tutti i file in qualsiasi percorso.

C:\file??.docx

Exclude C:\file12.exe (ma non C:\file123.exe).