Specificazione delle esclusioni di scansione per Windows

Sophos Anti-Virus convalida percorsi e nomi file degli oggetti che si desidera escludere dalla scansione, in base alla convenzioni di denominazione di Windows. Per esempio, il nome di una cartella può contenere spazi, ma non solo.

Avvertenza Le esclusioni dalla scansione potrebbero diminuire significativamente il livello di protezione. Utilizzarle solamente se si è consapevoli dei rischi.

Prestare attenzione durante la configurazione delle esclusioni dalla scansione, poiché si potrebbe aumentare il rischio per i sistemi e ridurre il livello di protezione. Assicurarsi che le esclusioni di scansione siano il più possibile specifiche. È rischioso generalizzare l'esclusione per includere più file e cartelle di quanto sia necessario.

Ad esempio, se si imposta un'esclusione dalla scansione per C:, verranno esclusi tutti i percorsi che iniziano con C: e l'intera unità C. Si consiglia di non configurare un'esclusione dalla scansione per un'unità intera.

Verificare i criteri attuali e le esclusioni dalla scansione per assicurarsi di non escludere dalla scansione nessuno dei seguenti percorsi.

  • C:\Windows\
  • C:\ProgramData\
  • C:\Users\<Nome utente>\
  • C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\

Si consiglia di non escludere questi percorsi dalla scansione, poiché la loro esclusione riduce notevolmente la protezione dell'utente.

Estensioni file multiple

Nei nomi file con estensioni multiple, l'ultima estensione viene considerata come estensione e le altre come parte del nome:

MySample.txt.doc = nome file MySample.txt + estensione .doc.

Esclusione di file, cartelle o unità specifiche

Tipo di esclusione

Descrizione

Esempi

Commenti

File specifico

Specificare sia il percorso che il nome per poter escludere un determinato file. Il percorso può includere una lettera di unità o il nome di una condivisione di rete.

C:\Documents\CV.doc

\\Server\Users\Documents\CV.doc

Per assicurarsi che le esclusioni vengano applicate correttamente, aggiungere nome file e cartella sia nella versione estesa che conforme alla 8.3:

C:\Programmi\Sophos\Sophos Anti-Virus

C:\Progra~1\Sophos\Sophos~1

Per ulteriori informazioni, consultare l'articolo 13045 della knowledge base.

Tutti i file con lo stesso nome

Indicare il nome di un file senza percorso per escludere tutti i file aventi lo stesso nome ovunque si trovino nel file system.

spacer.gif

Tutti gli oggetti di un'unità o condivisione di rete

Specificare la lettera dell'unità o il nome della condivisione per escludere tutti gli oggetti contenuti in un'unità o condivisione di rete

D:\\Server\<nomecondivisione>\

Quando viene specificata una condivisione di rete, includere una barra finale dopo il nome della condivisione.

Cartella specifica

Indicare il percorso di una cartella che comprenda una lettera di unità o il nome di una condivisione di rete, per escludere tutti gli oggetti presenti in quella cartella e nelle relative sottocartelle.

D:\Tools\logs\

Includere una barra finale dopo il nome della cartella.

Tutte le cartelle con lo stesso nome

Indicare il percorso di una cartella senza alcuna lettere di unità o nome di condivisione di rete, per escludere qualsiasi oggetto presente in quella cartella e nelle relative sottocartelle in tutte le unità o condivisioni di rete.

\Tools\logs\

(esclude le seguenti cartelle: C:\Tools\logs\, \\Server\Tools\logs\)

È necessario indicare l'intero percorso, fino alla lettera di unità o al nome della condivisione di rete esclusi. In questo esempio, specificando \logs\ non verrebbe escluso alcun file.

Caratteri jolly

Durante la configurazioni delle esclusioni dalla scansione, è possibile utilizzare caratteri jolly. Assicurarsi che i caratteri jolly siano il più possibile specifici. È rischioso generalizzare l'esclusione per includere più file e cartelle di quanto sia necessario.

È possibile utilizzare solamente i caratteri jolly specificati in questa tabella.

Token

Corrispondenze

Commenti

* (asterisco)

Zero o più caratteri, eccetto \ oppure /.

Per esempio:

c:\*\*.txt esclude tutti i file aventi nome *.txt nelle cartelle di primo livello in C:\.

Non è possibile utilizzare * per escludere una cartella.

** (due asterischi)

Zero o più caratteri, inclusi \ e /, quando racchiusi tra caratteri \ o / oppure quando vengono utilizzati all’inizio o alla fine di un'esclusione.

Qualsiasi altro uso di ** viene considerato come un * singolo, e troverà corrispondenza con zero o più caratteri, eccetto \ oppure /.

Per esempio:

  • c:\foo\**\bar troverà corrispondenza con: c:\foo\bar, c:\foo\more\bar, c:\foo\even\more\bar
  • **\bar troverà corrispondenza con c:\foo\bar
  • c:\foo\** troverà corrispondenza con c:\foo\more\bar
  • c:\foo**bar troverà corrispondenza con c:\foomorebar ma NON con c:\foo\more\bar

\ (barra rovesciata)

\ oppure /.

Prestare attenzione se si utilizza questo carattere jolly per configurare esclusioni, in quanto diminuisce la protezione.

Ad esempio, se si imposta un'esclusione utilizzando solo questo carattere jolly, tutti i contenuti di tutte le cartelle vengono esclusi a partire dalla radice dell'unità.

Si consiglia di non utilizzare questo carattere jolly da solo.

/ (barra)

/ oppure \.

Prestare attenzione se si utilizza questo carattere jolly per configurare esclusioni, in quanto diminuisce la protezione.

Ad esempio, se si imposta un'esclusione utilizzando solo questo carattere jolly, tutti i contenuti di tutte le cartelle vengono esclusi a partire dalla radice dell'unità.

Si consiglia di non utilizzare questo carattere jolly da solo.

? (punto interrogativo)

Un unico carattere, a meno che non si trovi al termine di una stringa, dove può corrispondere anche a zero caratteri.

. (punto)

Un punto, OPPURE la stringa vuota alla fine di un nome file, se il pattern termina con un punto e il nome file non ha un’estensione.

Notare che:

  • *.* troverà corrispondenza con tutti i file
  • *. troverà corrispondenza con tutti i file privi di estensione
  • "foo." troverà corrispondenza con "foo" e "foo."