Vai al contenuto
Ultimo aggiornamento: 2022-04-13

Esclusioni dall’attenuazione exploit o dalla protezione antiransomware: caratteri jolly e variabili

È possibile utilizzare caratteri jolly o variabili quando si aggiungono esclusioni per l’attenuazione exploit o la protezione antiransomware.

Se si utilizzano caratteri jolly o variabili per configurare esclusioni, prestare la dovuta attenzione, in quanto riducono il livello di protezione.

Assicurarsi che le esclusioni siano il più possibile specifiche. È rischioso generalizzare l'esclusione per includere più file e cartelle di quanto sia necessario.

Caratteri jolly

È possibile utilizzare solamente i caratteri jolly specificati in questa tabella.

Token Corrispondenze
* (asterisco) Zero o più caratteri, eccetto \ oppure /

Ad esempio: c:\foo* troverà corrispondenza con c:\foo, c:\foobar, c:\foobar.exe

** (due asterischi) Zero o più caratteri, inclusi \ e /, quando racchiusi tra caratteri \ o / oppure quando vengono utilizzati all’inizio o alla fine di un'esclusione.

Qualsiasi altro uso di ** viene considerato come un * singolo, e troverà corrispondenza con zero o più caratteri, esclusi \ e /.

Per esempio:

  • c:\foo\**\bar troverà corrispondenza con: c:\foo\bar, c:\foo\more\bar, c:\foo\even\more\bar
  • **\bar troverà corrispondenza con c:\foo\bar
  • c:\foo\** troverà corrispondenza con c:\foo\more\bar
? (punto interrogativo) Un unico carattere. Se si trova al termine di una stringa, può corrispondere a zero caratteri.

Per esempio: c:\foo? troverà corrispondenza con c:\foo e con c:\foob.

. (punto) Un punto, OPPURE la stringa vuota alla fine di un nome file, se il pattern termina con un punto e il nome file non ha un’estensione.

Nota: *. troverà corrispondenza con tutti i file senza estensione.

Ad esempio: "foo." troverà corrispondenza con foo e con foo.

Nota

All’inizio di un percorso è supportato solo il carattere jolly **. Le unità possono essere escluse in altri modi. Per informazioni su come svolgere questa operazione, consultare l’elenco di variabili fornito di seguito.

Variabili

È possibile utilizzare le variabili specificate in questa tabella.

Variabile Esempio
$ Tutte le unità disponibili.

Per esempio, $\app.exe esclude app.exe nelle unità C:, D:, ecc.

$admintools C:\Users\<user>\Administrative Tools

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools

CSIDL_COMMON_ADMINTOOLS

$appdata C:\Users\<user>\AppData\Local

C:\Users\<user>\AppData\Roaming

CSIDL_COMMON_APPDATA

FOLDERID_LocalAppDataLow

$cache C:\Users\<user>\Cache

C:\Users\<user>\AppData\Local\Microsoft\Windows\INetCache

CSIDL_INTERNET_CACHE

$clickonce C:\Users\<user>\AppData\Local\Apps\2.0\17NXGR82.QZW\OM7PJJ9G.3YE\cust...app_234e
$commonprogramfiles C:\Program Files (x86)\Common Files\

C:\Program Files\Common Files

$contacts C:\users\<user>\Contacts

FOLDERID_Contacts

$desktop C:\Users\<user>\Desktop

CSIDL_COMMON_DESKTOPDIRECTORY

$downloads C:\Users\<user>\Downloads

FOLDERID_Downloads

$favorites C:\Users\<user>\Favorites
$fonts C:\Windows\Fonts

C:\Users\<user>\Fonts

CSIDL_FONTS

$links C:\Users\<user>\Links

FOLDERID_Links

$music C:\Users\<user>\My Music
$nethood %USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Network Shortcuts

C:\Users\<user>\NetHood

$personal C:\Users\<user>\My Documents
$pictures C:\Users\<user>\My Pictures
$printhood %USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Printer Shortcuts

C:\Users\<user>\PrintHood

$profile C:\Users\<user>
$programfiles C:\Program Files (x86)

C:\Program Files

$programs %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

C:\Users\<user>\Programs

CSIDL_COMMON_PROGRAMS

$sendto %USERPROFILE%\AppData\Roaming\Microsoft\Windows\SendTo

C:\Users\<user>\SendTo

$startmenu %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu

C:\Users\<user>\StartMenu

$startup %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

C:\Users\<user>\Startup

CSIDL_COMMON_STARTUP

$system32 C:\Windows\system32

C:\Windows\SysWOW64

$temp C:\Windows\Temp

%TEMP%

$templates %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Templates

C:\Users\<user>\Templates

$video C:\Users\<user>\My Video
$windows C:\Windows

CSIDL_WINDOWS

$winsxs C:\Windows\winsxs\*\
Torna su