跳至內容
最後更新: 2022-04-27

入侵程式風險降低或勒索軟體排除項：萬用字元與變數

您可以在新增入侵程式風險降低或勒索軟體保護排除項時使用萬用字元和變數。

如果您使用萬用字元或變數來設定排除項請小心，因為它們會降低對您的保護。

盡可能明確排除項。將排除項一般化，以涵蓋比您需要更多的檔案和資料夾，是一種風險。

萬用字元

您可以使用此表中顯示的萬用字元。

權杖 符合
*（星號） 除 \ 或 / 以外的零個或多個字元

例如：c:\foo* 匹配 c:\foo、c:\foobar、c:\foobar.exe
**（雙星號） 當被 \ 或 / 字符括起或用於排除項的開頭和結尾時，包括 \ 和 / 在內的零個或多個字元。

** 的任意其他用法被視為單一 *，並匹配除 \ 或 / 以外的零個或多個字元。

例如：

  • c:\foo\**\bar 符合：c:\foo\bar，c:\foo\more\bar，c:\foo\even\more\bar
  • **\bar 匹配 c:\foo\bar
  • c:\foo\** 匹配 c:\foo\more\bar
?（問號） 一個單一字元。如果是在字串結尾，其可匹配零字元。

例如：c:\foo? 匹配 c:\foo，和 c:\foob。
.（句號） 檔名結尾的句號或空字串，如果模式以句號結束並且檔名沒有副檔名。

請注意，*. 匹配所有沒有副檔名的檔案。

例如："foo." 匹配 foo 和 foo。

注意

路徑開頭僅支援 ** 萬用字元。您可以使用其他方式排除磁碟機。如欲瞭解如何進行此項操作的相關資訊，請參閱下面的變數清單。

變數

您可以使用此表中顯示的變數。

變數 範例
$ 所有可用的磁碟機。

例如，$\app.exe 在磁碟機 C:、磁碟機 D: 上排除 app.exe 等。
$admintools C:\Users\<user>\Administrative Tools

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools

CSIDL_COMMON_ADMINTOOLS
$appdata C:\Users\<user>\AppData\Local

C:\Users\<user>\AppData\Roaming

CSIDL_COMMON_APPDATA

FOLDERID_LocalAppDataLow
$cache C:\Users\<user>\Cache

C:\Users\<user>\AppData\Local\Microsoft\Windows\INetCache

CSIDL_INTERNET_CACHE
$clickonce C:\Users\<user>\AppData\Local\Apps\2.0\17NXGR82.QZW\OM7PJJ9G.3YE\cust...app_234e
$commonprogramfiles C:\Program Files (x86)\Common Files\

C:\Program Files\Common Files
$contacts C:\users\<user>\Contacts

FOLDERID_Contacts
$desktop C:\Users\<user>\Desktop

CSIDL_COMMON_DESKTOPDIRECTORY
$downloads C:\Users\<user>\Downloads

FOLDERID_Downloads
$favorites C:\Users\<user>\Favorites
$fonts C:\Windows\Fonts

C:\Users\<user>\Fonts

CSIDL_FONTS
$links C:\Users\<user>\Links

FOLDERID_Links
$music C:\Users\<user>\My Music
$nethood %USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Network Shortcuts

C:\Users\<user>\NetHood
$personal C:\Users\<user>\My Documents
$pictures C:\Users\<user>\My Pictures
$printhood %USERPROFILE%\Appdata\Roaming\Microsoft\Windows\Printer Shortcuts

C:\Users\<user>\PrintHood
$profile C:\Users\<user>
$programfiles C:\Program Files (x86)

C:\Program Files
$programs %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

C:\Users\<user>\Programs

CSIDL_COMMON_PROGRAMS
$sendto %USERPROFILE%\AppData\Roaming\Microsoft\Windows\SendTo

C:\Users\<user>\SendTo
$startmenu %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu

C:\Users\<user>\StartMenu
$startup %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

C:\Users\<user>\Startup

CSIDL_COMMON_STARTUP
$system32 C:\Windows\system32

C:\Windows\SysWOW64
$temp C:\Windows\Temp

%TEMP%
$templates %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Templates

C:\Users\<user>\Templates
$video C:\Users\<user>\My Video
$windows C:\Windows

CSIDL_WINDOWS
$winsxs C:\Windows\winsxs\*\
回到頁首