Zum Inhalt
Letztes Update: 2022-04-12

Ausschlüsse für Exploit-Mitigation oder Ransomware: Platzhalter und Variablen

Sie können Platzhalter oder Variablen verwenden, wenn Sie Ausschlüsse für die Exploit-Minderung oder den Schutz vor Ransomware hinzufügen.

Seien Sie vorsichtig, wenn Sie Platzhalter oder Variablen verwenden, um Ausschlüsse einzurichten, da sie Ihren Schutz verringern.

Machen Sie Ihre Ausschlüsse so spezifisch wie möglich. Es ist riskant, den Ausschluss zu verallgemeinern, um mehr Dateien und Ordner abzudecken, als Sie benötigen.

Wildcards

Sie können die in dieser Tabelle aufgeführten Wildcards verwenden.

Token Treffer
* (Sternchen) Null oder mehr Zeichen mit Ausnahme von \ oder /

Beispiel: c:\foo* entspricht c:\foo, c:\foobar, c:\foobar.exe

** (Sternchen Sternchen) Null oder mehr Zeichen einschließlich \ und /, wenn umschlossen von \ oder / oder am Anfang oder Ende eines Ausschlusses verwendet.

Jede andere Verwendung von ** wird wie ein einzelnes * behandelt und entspricht null oder mehr Zeichen mit Ausnahme von \ oder /.

Beispiel:

  • c:\foo\**\bar ersetzt: c:\foo\bar, c:\foo\more\bar, c:\foo\even\more\bar
  • **\bar entsprechen c:\foo\bar
  • c:\foo\** entspricht c:\foo\more\bar
? (Fragezeichen) Ein Einzelzeichen. Wenn es sich am Ende eines Strings befindet, kann es null Zeichen entsprechen.

Beispiel: c:\foo? entspricht c:\foo und c:\foob.

. (Punkt) Ein Punkt ODER ein leerer String am Ende eines Dateinamens, wenn das Muster mit einem Punkt endet und der Dateiname keine Erweiterung hat.

Beachten Sie, dass *. allen Dateien ohne Erweiterung entspricht.

Zum Beispiel: "foo." entspricht foo und foo.

Hinweis

Am Anfang eines Pfades wird nur der **-Platzhalter unterstützt. Sie können Laufwerke auf andere Weise ausschließen. Weitere Informationen dazu finden Sie in der folgenden Variablenliste.

Variablen

Sie können die in dieser Tabelle aufgeführten Variablen verwenden.

Variable Beispiel
$ Alle verfügbaren Laufwerke.

Zum Beispiel schließt $\app.exe die Datei app.exe auf Laufwerk C:, Laufwerk D: usw. aus.

$admintools C:\Users\<user>\Administrative Tools

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools

CSIDL_COMMON_ADMINTOOLS

$appdata C:\Users\<user>\AppData\Local

C:\Users\<user>\AppData\Roaming

CSIDL_COMMON_APPDATA

FOLDERID_LocalAppDataLow

$cache C:\Users\<user>\Cache

C:\Users\<user>\AppData\Local\Microsoft\Windows\INetCache

CSIDL_INTERNET_CACHE

$clickonce C:\Users\<user>\AppData\Local\Apps\2.0\17NXGR82.QZW\OM7PJJ9G.3YE\cust...app_234e
$commonprogramfiles C:\Program Files (x86)\Common Files\

C:\Program Files\Common Files

$contacts C:\users\<user>\Contacts

FOLDERID_Contacts

$desktop C:\Users\<user>\Desktop

CSIDL_COMMON_DESKTOPDIRECTORY

$downloads C:\Users\<user>\Downloads

FOLDERID_Downloads

$favorites C:\Users\<user>\Favorites
$fonts C:\Windows\Fonts

C:\Users\<user>\Fonts

CSIDL_FONTS

$links C:\Users\<user>\Links

FOLDERID_Links

$music C:\Users\<user>\My Music
$nethood %USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Network Shortcuts

C:\Users\<user>\NetHood

$personal C:\Users\<user>\My Documents
$pictures C:\Users\<user>\My Pictures
$printhood %USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Printer Shortcuts

C:\Users\<user>\PrintHood

$profile C:\Users\<user>
$programfiles C:\Program Files (x86)

C:\Program Files

$programs %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

C:\Users\<user>\Programs

CSIDL_COMMON_PROGRAMS

$sendto %USERPROFILE%\AppData\Roaming\Microsoft\Windows\SendTo

C:\Users\<user>\SendTo

$startmenu %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu

C:\Users\<user>\StartMenu

$startup %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

C:\Users\<user>\Startup

CSIDL_COMMON_STARTUP

$system32 C:\Windows\system32

C:\Windows\SysWOW64

$temp C:\Windows\Temp

%TEMP%

$templates %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Templates

C:\Users\<user>\Templates

$video C:\Users\<user>\My Video
$windows C:\Windows

CSIDL_WINDOWS

$winsxs C:\Windows\winsxs\*\
Zurück zum Seitenanfang