Symantec Endpoint Protection威胁日志操作选项里面的“过滤”是什么意思？怎么使用的

hand_3051

各位大神，大家好！

小弟新下载使用了Symantec Endpoint Protection。

在查看威胁日志时，下面有几个操作选项：导出（X）、终止（M）、还原（R）、隔离（Q）、过滤（F）。

我想问问，这里的过滤是什么意思？是用来做什么的？见附件图1.


PS:
现在我使用一款.net开发的软件。输入网址，会下载一个登录框，然后打开相关界面，操作的那种。

Symantec Endpoint Protection总是拦截这款软件的一个组件*.exe。
每次拦截之后，我在威胁日志里，选择还原，可以使用了，但是下次又拦截。

我设置了安全风险例外处理，把这个*.exe文件所在的文件夹设置为例外，但是主动防御总还是拦截它。见附件图2.

如果使用下面的应用程序例外的话，因为这个文件夹中的多个小文件夹里面都有这个*.exe文件，我一个一个地添加，也比较困难。

现在真是不知道该怎么办了。只好出问题了，暂时地关闭主动防御。


各位大神，有什么更好的解决办法吗？

威胁日志里面的那个“过滤”功能可不可以对付这个问题？

陌路夕颜

关于拦截的问题你把他排除了才会不拦，日志那个过滤是选择某一程序触发规则的日志，其他的都过滤掉

hand_3051

陌路夕颜 发表于 2013-4-12 16:07
关于拦截的问题你把他排除了才会不拦，日志那个过滤是选择某一程序触发规则的日志，其他的都过滤掉

哦。这样啊。谢谢你啊~~

也就是说，那个“过滤”按钮，跟排除处理是没有关系的，对吧？

想要不拦截，还是要设置除外处理的。

陌路夕颜

hand_3051 发表于 2013-4-12 16:55
哦。这样啊。谢谢你啊~~

也就是说，那个“过滤”按钮，跟排除处理是没有关系的，对吧？

恩，差不多吧

ywsuda

看2楼的，我刚上线

hand_3051

ywsuda 发表于 2013-4-12 17:21
看2楼的，我刚上线

谢谢版主！