Konfigurieren von Automatisierungsordnerausschlüssen

  • Gilt für:: Microsoft Defender for Endpoint Plan 2

Mithilfe von Automatisierungsordnerausschlüssen können Sie Ordner angeben, die in Microsoft Defender for Endpoint Plan 2 automatisierte Untersuchungen und Korrekturen überspringen. Wenn eine Warnung eine automatisierte Untersuchung auslöst, überprüft die Untersuchung die Beweise, erreicht eine Bewertung für jedes Element und empfiehlt dann Korrekturaktionen basierend auf Ihrer Automatisierungsebene. Durch das Ausschließen eines Ordners werden diese Untersuchungen angewiesen, dessen Inhalt zu ignorieren. Dies ist nützlich für Verzeichnisse, die als unbedenklich bekannte Dateien enthalten, die andernfalls eine Untersuchung verlangsamen oder erschweren würden.

Ein Ausschlusseintrag für Automatisierungsordner besteht aus den folgenden Elementen:

Element Erforderlich? Description
Ordner Yes Enthält alle Unterordner. Unterstützt einen nachgestellten Platzhalter, z. B. c:\old viruses*, der mit c:\old viruses 20_6_2016 übereinstimmt.
Erweiterungen No Eine oder mehrere Dateierweiterungen im angegebenen Ordner, getrennt durch Kommas.
Dateinamen No Mindestens ein Dateiname im angegebenen Ordner, getrennt durch Kommas. Durch das explizite Definieren von Dateinamen kann verhindert werden, dass ein Angreifer einen ausgeschlossenen Ordner verwendet, um einen Exploit auszublenden.
Description Yes Eine Beschreibung des Ausschlusses.

Nachdem Sie einen Ausschluss erstellt haben, schlagen Versuche, ausgeschlossene Dateien mit Live Response zu erfassen oder zu untersuchen, mit dem Fehler File is excluded fehl. Automatisierte Untersuchungen ignorieren auch die ausgeschlossenen Elemente.

Sie verwalten alle Einstellungen für den Automatisierungsordnerausschluss auf der Seite "Automatisierungsordnerausschlüsse" im Microsoft Defender Portal unter https://security.microsoft.com/securitysettings/endpoints/folder_exclusions.

Ausschlüsse für Automatisierungsordner gelten für alle Geräte, die bei Defender for Endpoint eingebunden sind. Sie betreffen nur die automatisierte Untersuchung und Behebung. Ausgeschlossene Dateien unterliegen weiterhin Antivirusscans.

Note

In Microsoft Defender for Business ist die automatische Untersuchung und Wartung vorkonfiguriert und kann nicht angepasst werden, sodass Automatisierungsordnerausschlüsse nicht verfügbar sind.

Eine Übersicht darüber, wie Automatisierungsordnerausschlüsse zusammen mit den anderen Ausschlusstypen in Defender für Endpunkt passen, finden Sie unter Automatisierungsordnerausschlüsse.

Voraussetzungen

Ihnen müssen Berechtigungen zugewiesen werden, bevor Sie die Verfahren in diesem Artikel ausführen können. Sie haben die folgenden Optionen, um die erforderlichen Berechtigungen zuzuweisen:

  • Microsoft Defender XDR einheitliche rollenbasierte Zugriffssteuerung (RBAC):

    • Erstellen und Verwalten von Ausschlüssen: Autorisierungs- und Einstellungen/Sicherheitseinstellungen/Core-Sicherheitseinstellungen (verwalten)
    • Nur-Lesezugriff auf Ausschlüsse: Autorisierung und Einstellungen/Sicherheitseinstellungen/Kern-Sicherheitseinstellungen (Lesen)

  • Rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) in Microsoft Defender for Endpoint: Die Berechtigung Sicherheitseinstellungen im Security Center verwalten. Dieses Modell ist nur für Organisationen verfügbar, die vor Februar 2025 erstellt wurden.

  • Microsoft Entra Berechtigungen: Die Mitgliedschaft in den Rollen "Sicherheitsadministrator" oder "Globaler Administrator*" bietet Benutzern die erforderlichen Berechtigungen und Berechtigungen für andere Features in Microsoft 365.

    Important

    * Microsoft setzt sich nachdrücklich für das Prinzip der geringsten Rechte ein. Wenn Sie Konten nur die minimalen Berechtigungen zuweisen, die zum Ausführen ihrer Aufgaben erforderlich sind, können Sie Sicherheitsrisiken reduzieren und den allgemeinen Schutz Ihrer organization stärken. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die Sie auf Notfallszenarien beschränken sollten oder wenn Sie keine andere Rolle verwenden können.

Hinzufügen eines Automatisierungsordnerausschlusses

Führen Sie die folgenden Schritte aus, um einen Automatisierungsordnerausschluss hinzuzufügen:

  1. Wählen Sie im Bereich "Automatisierungsordnerausschlüsse" im Defender Portal unter https://security.microsoft.com/securitysettings/endpoints/folder_exclusions"+Neuer Ordnerausschluss" aus.

  2. Konfigurieren Sie die folgenden Einstellungen, die angezeigt werden:

    • Ordner (erforderlich): Geben Sie den Ordnerpfad ein, z. B. c:\old viruses oder c:\old viruses*.
    • Erweiterungen: Leer lassen oder eine oder mehrere Dateierweiterungen eingeben, z. B. dll,exe,sys.
    • Dateinamen: Leer lassen oder einen oder mehrere Dateinamen eingeben, z. B. app1.exe,app2.exe.
    • Beschreibung (erforderlich): Geben Sie beschreibenden Text für den Ausschluss ein.

    Wenn Sie fertig sind, wählen Sie "Speichern" aus.

Im Bereich "Ausschlüsse für Automatisierungsordner " werden alle Details zum Ausschluss angezeigt, einschließlich der Person, die ihn erstellt hat, und wann.

Bearbeiten eines Ausschlusses für Automatisierungsordner

Wählen Sie im Bereich Ordnerausschlüsse für die Automatisierung im Defender-Portal unter https://security.microsoft.com/securitysettings/endpoints/folder_exclusions im Ausschlusseintrag Bearbeiten aus.

Dieselben Einstellungen werden angezeigt wie beim Erstellen des Ausschlusses, aufgefüllt mit den aktuellen Werten.

Aktualisieren Sie die Einstellungen, und wählen Sie dann "Speichern" aus.

Entfernen Sie einen Ordnerausschluss für die Automatisierung

Wählen Sie im Defender-Portal unter im Bereich https://security.microsoft.com/securitysettings/endpoints/folder_exclusions im Ausschlusseintrag die Option Ausschluss entfernen aus.

Klicken Sie im daraufhin geöffneten Bestätigungsdialogfeld auf Löschen.

Der Bereich „Ordnerausschlüsse für die Automatisierung“ listet den entfernten Ausschluss nicht mehr auf.

Verwandte Inhalte

  • Last updated on