在 Windows 客户端上从扫描中排除可信 Web 域

您可以从病毒和间谍软件扫描以及 SONAR 中排除 Web 域。排除可信 Web 域时,始终允许用户从该域中的任何位置下载的任何文件。但是,自动防护和其他定义的扫描仍会扫描该文件。
默认情况下,下载智能分析通过
Internet Explorer >“工具”>“Internet 选项”>“安全”
排除显示在“
Internet 可信站点
”列表上的网站。您可以在“
病毒和间谍软件防护
”策略中的下载智能分析设置中配置此设置。
如果禁用下载智能分析或自动防护,则可信 Web 域例外也会遭到禁用。
配置例外时应谨慎操作。创建的每个例外会降低计算机的安全配置文件的安全级别。请考虑提交任何可疑误报以供检查,而不是打开永久扫描排除。始终使用
Symantec Endpoint Protection
提供的多层防护。
支持的 Web 域例外
按照以下准则创建 Web 域例外:
  • 指定可信 Web 域例外时,您必须输入单个域作为 URL 或 IP 地址。您一次只能指定一个 域。
  • 端口号不受支持。
  • 当您指定 URL 时,例外仅使用 URL 的域名部分。您可以在 URL 前面加上 HTTP 或 HTTPS(不区分大小写),但例外对于这两种协议均适用。
  • 当您指定 IP 地址时,例外会同时应用至指定的 IP 地址及其相应的主机名。如果用户通过其 URL 导航到某位置,
    Symantec Endpoint Protection
    会将主机名解析成 IP 地址并应用例外。您只能在 IP 地址前面加上 HTTP(不区分大小写)。
  • 无论用户通过 HTTP 还是 HTTPS 导航到域,下载智能分析和 SONAR 均排除域。
  • 对于 FTP 位置,必须指定 IP 地址。不支持 FTP URL。
  • 支持对可信 Web 域例外使用通配符
    *
    (从版本 12.1.6 开始)
早于 12.1 RU2 的版本不支持 HTTPS 或 FTP IP 地址。
  1. 在 Windows 客户端上从扫描中排除可信 Web 域
  2. 在“
    例外策略
    ”页面上,单击
    “添加”>“Windows 例外”>“可信 Web 域”
  3. 在“
    添加可信 Web 域例外
    ”对话框中,输入要排除的域名或 IP 地址。
  4. 单击“
    确定
    ”。
  5. 重复此过程添加更多 Web 域例外。