Sintaxe para exclusões de arquivos e processos no Forefront Endpoint Protection?

Question

Não consigo encontrar uma documentação oficial e atualizada sobre como configurar exclusões de arquivo e processo no Forefront Endpoint Protection 2012.

Para tipos de arquivo, qual deles funcionará? Eles são iguais?

• ext
• .ext
• *. ext

E os curingas?

• .e? t
• .e *
• . * t

Para caminhos de arquivo, quais curingas são permitidos e como funcionam?

• C: \ caminho *
• C: \ caminho \ s * e
• C: \ path \ somef? le
• C: \ * \ somefile
• C: \ pa * \ somefile
• C: \ pa? h \ somefile
• * \ caminho
• *: \ caminho

Para processos, o caractere curinga pode ser usado ao especificar o nome do arquivo? Mesma sintaxe dos caminhos dos arquivos?

Além disso, eu li em este post que, a partir de outubro de 2009, a Real Time Protection ignorou curingas; isso ainda é verdade para a versão 2012?

    

Answer 1

Sim, eles são permitidos e suportados (mas não são seus dois últimos exemplos, não podem ser usados para uma letra de unidade, consulte o link atualizado em 2014: link