Aller au contenu

Prévention des Exploits ou ransomware : caractères de remplacement et variables

Cette fonction est disponible uniquement sur les appareils avec Windows 10 64 bits, Windows 11, Windows Server 2016 ou version ultérieure. Intercept X 2022.1.1.10 ou version ultérieure doit également être installé sur vos appareils.

Vous pouvez utiliser des caractères de remplacement ou des variables lorsque vous ajoutez des exclusions pour la prévention des Exploits ou la protection contre les ransomwares.

Utilisation sécurisée de caractères de remplacemet et variables

Faites attention lorsque vous utilisez des caractères de remplacement ou des variables pour configurer des exclusions car elles réduisent votre niveau de protection. Rendez vos exclusions aussi spécifiques que possible. Il est risqué de généraliser l’exclusion pour couvrir plus de fichiers et de dossiers que vous n’en avez besoin.

Pour exclure les applications ou dossiers de certains utilisateurs ou appareils de la protection, configurez une stratégie de protection des terminaux contre les menaces. Voir Stratégie de protection contre les menaces.

Pour exclure les applications ou dossiers de certains serveurs de la protection, configurez une stratégie de protection des serveurs contre les menaces. Voir Stratégie de protection des serveurs contre les menaces.

L’ajout d’exclusions réduit votre protection. Aussi, nous vous recommandons d’utiliser des stratégies pour cibler les utilisateurs et les appareils pour lesquels l’exclusion est nécessaire.

Caractères de remplacement

Vous pouvez utiliser les caractères de remplacement figurant dans ce tableau.

Token Correspondances
* (Astérisque)

Zéro ou plusieurs caractères sauf \ ou /

Par exemple : c:\foo* correspond à c:\foo, c:\foobar, c:\foobar.exe

** (Deux astérisques)

Zéro ou plusieurs caractères incluant \ et /, lorsque mis entre les caractères \ ou / ou lors d’une utilisation en début ou en fin d’une exclusion.

Toute autre utilisation de ** est considérée comme une seule * et correspond à zéro ou plusieurs caractères à l’exception de \ et de /.

Par exemple :

  • c:\foo\**\bar correspond à : c:\foo\bar, c:\foo\more\bar, c:\foo\even\more\bar
  • c:\foo\** correspond à c:\foo\more\bar
? (Point d’interrogation)

Un seul caractère. S’il est à la fin d’une chaîne de caractères il peut correspondre à zéro caractère.

Par exemple : c:\foo? correspond à c:\foo et à c:\foob.

. (Point)

Un point ou une chaîne vide à la fin d’un nom de fichier si le modèle se termine par un point et que le nom de fichier n’a pas d’extension.

Notez que *. correspond à tous les fichiers sans extension.

Par exemple : "foo." correspond à foo et à foo.

Remarque

Au début d’un chemin, seul le caractère de remplacement ** est pris en charge. Vous pouvez exclure des lecteurs d’autres manières. Retrouvez plus de renseignements sur cette procédure dans la liste des variables qui suit.

Variables

Vous pouvez utiliser des variables pour créer des exclusions. Rendez vos variables aussi spécifiques que possible. Il est risqué de généraliser l’exclusion pour couvrir plus de fichiers et de dossiers que vous n’en avez besoin.

Faites attention lorsque vous utilisez les variables suivantes pour configurer des exclusions car elles réduisent votre niveau de protection.

  • $ : Ceci exclut l’application sélectionnée de la prévention des Exploits ou de la protection antiransomware sur tous les disques disponibles.
  • %temp% : Ceci exclut C:\Windows\Temp de la prévention des Exploits ou de la protection antiransomware.
  • %appdata% : Ceci exclut C:\Users\**\AppData\ de la prévention des Exploits ou de la protection antiransomware.
  • %WINDIR%\\System32\\ : Ceci exclut C:\Windows\System32\ de la prévention des Exploits ou de la protection antiransomware.
  • %WINDIR%\\Syswow64\\ : Ceci exclut C:\Windows\Syswow64\ de la prévention des Exploits ou de la protection antiransomware.
  • %windir%\\Temp\\% : Ceci exclut C:\Windows\Temp\ de la prévention des Exploits ou de la protection antiransomware.
  • $windows : Ceci exclut C:\Windows\ de la prévention des Exploits ou de la protection antiransomware.
  • $profile : Ceci exclut C:\Users\<user>\ de la prévention des Exploits ou de la protection antiransomware.

Vous pouvez utiliser les variables figurant dans ce tableau.

Variable Exemple
$

Tous les lecteurs disponibles.

Par exemple, $\app.exe exclut app.exe sur le lecteur C:, le lecteur D:, etc.

Faites attention lorsque vous utilisez cette variable pour configurer des exclusions car elle réduit votre niveau de protection.

$admintools

C:\Users\<user>\Administrative Tools

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools

CSIDL_COMMON_ADMINTOOLS

$appdata

C:\Users\<user>\AppData\Local

C:\Users\<user>\AppData\Roaming

CSIDL_COMMON_APPDATA

FOLDERID_LocalAppDataLow

Faites attention lorsque vous utilisez cette variable pour configurer des exclusions car elle réduit votre niveau de protection.

$cache

C:\Users\<user>\Cache

C:\Users\<user>\AppData\Local\Microsoft\Windows\INetCache

CSIDL_INTERNET_CACHE

$clickonce

C:\Users\<user>\AppData\Local\Apps\2.0\17NXGR82.QZW\OM7PJJ9G.3YE\cust...app_234e

$commonprogramfiles

C:\Program Files (x86)\Common Files\

C:\Program Files\Common Files

$contacts

C:\users\<user>\Contacts

FOLDERID_Contacts

$desktop

C:\Users\<user>\Desktop

CSIDL_COMMON_DESKTOPDIRECTORY

$downloads

C:\Users\<user>\Downloads

FOLDERID_Downloads

$favorites

C:\Users\<user>\Favorites

$fonts

C:\Windows\Fonts

C:\Users\<user>\Fonts

CSIDL_FONTS

$links

C:\Users\<user>\Links

FOLDERID_Links

$music

C:\Users\<user>\My Music

$nethood

%USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Network Shortcuts

C:\Users\<user>\NetHood

$personal

C:\Users\<user>\My Documents

$pictures

C:\Users\<user>\My Pictures

$printhood

%USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Printer Shortcuts

C:\Users\<user>\PrintHood

$profile

C:\Users\<user>

Faites attention lorsque vous utilisez cette variable pour configurer des exclusions car elle réduit votre niveau de protection.

$programfiles

C:\Program Files (x86)

C:\Program Files

Faites attention lorsque vous utilisez cette variable pour configurer des exclusions car elle réduit votre niveau de protection.

$programs

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

C:\Users\<user>\Programs

CSIDL_COMMON_PROGRAMS

$sendto

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\SendTo

C:\Users\<user>\SendTo

$startmenu

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu

C:\Users\<user>\StartMenu

$startup

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

C:\Users\<user>\Startup

CSIDL_COMMON_STARTUP

$system32

C:\Windows\system32

C:\Windows\SysWOW64

Faites attention lorsque vous utilisez cette variable pour configurer des exclusions car elle réduit votre niveau de protection.

$temp

C:\Windows\Temp

%TEMP%

Faites attention lorsque vous utilisez cette variable pour configurer des exclusions car elle réduit votre niveau de protection.

$templates

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Templates

C:\Users\<user>\Templates

$video

C:\Users\<user>\My Video

$windows

C:\Windows

CSIDL_WINDOWS

Faites attention lorsque vous utilisez cette variable pour configurer des exclusions car elle réduit votre niveau de protection.

$winsxs C:\Windows\winsxs\*\
Haut de page