Vyloučení certifikátu z prohledávání v klientech Windows

Od verze 14.0.1 můžete přidat výjimky pro jednotlivé certifikáty, čímž zabráníte prověřování souborů podepsaných daným certifikátem a označení těchto souborů jako podezřelých. Nástroj vyvinutý interně vaší společností může například používat certifikát podepsaný svým držitelem. Pokud tento certifikát vyloučíte z prověřování, funkce Auto-Protect, Download Insight, SONAR ani jiná prověřování nebudou soubory podepsané tímto certifikátem detekovat jako podezřelé.
Vyloučení certifikátu podporuje pouze typy certifikátů X.509 a base64. Když přidáte výjimku pro certifikát, potřebujete kopii veřejného certifikátu v souboru (.cer) s šifrováním DER nebo base64.
Vyloučení certifikátu nejsou podporována pro následující položky:
  • Omezení zneužití paměti
  • Události systémové změny aktivní ochrany před hrozbami
  • Ochrana před změnami
  • Certifikátem podepsané soubory v komprimovaném souboru
Vyloučený certifikát nemusí být nainstalován v úložišti certifikátů v klientském počítači, aby ho bylo možné vyloučit pro práci. V případě konfliktu mezi výjimkou pro certifikát a pravidlem seznamu zakázaných položek má pravidlo seznamu zakázaných položek přednost.
Výjimku certifikátu můžete přidat pouze prostřednictvím zásad aplikace
Symantec Endpoint Protection Manager
, ne prostřednictvím nastavení rozhraní klienta
Symantec Endpoint Protection
.
Výjimku pro certifikát můžete v aplikaci
Symantec Endpoint Protection Manager
přidat pouze v případě, že není zaregistrována v cloudové konzoli. Pokud je aplikace
Symantec Endpoint Protection Manager
zaregistrovaná, použijte k přidání nebo správě výjimky pro certifikát cloudovou konzoli.
  1. Vyloučení certifikátu z prohledávání v klientech Windows
  2. Na stránce
    Zásady výjimek
    klikněte na možnost
    Výjimky
    .
  3. V části
    Výjimky
    klikněte na položku
    Přidat > Výjimky systému Windows > Certifikát
    .
    Pokud je aplikace
    Symantec Endpoint Protection Manager
    zaregistrována v cloudové konzoli, tato možnost se nezobrazí. Místo toho přidejte výjimky certifikátu v cloudové konzoli.
  4. Pod položkou
    Soubor certifikátu
    klikněte na položku
    Procházet
    a přejděte na certifikát, který chcete vyloučit. Pak klikněte na tlačítko
    OK
    .
  5. Potvrďte, zda jsou hodnoty pod položkou
    Informace o certifikátu
    správné pro certifikát, který chcete vyloučit a pak klikněte na tlačítko
    OK
    .
    Chcete-li vytvořit výjimky pro více než jeden certifikát, postup opakujte.