reguły wykluczeń

Reguły wykluczeń pomijają wskazane przypadki przy stosowaniu ogólniejszej zasady.

Wyjątek od zasady i kolejność jego stosowania

Reguła wykluczenia zawsze towarzyszy regule szerszej i zawęża jej działanie. W kreatorze reguł Outlooka odpowiada za to krok „z wyjątkiem, gdy”, w zaporze systemu Windows osobne wpisy blokujące i zezwalające, a w programie antywirusowym lista ścieżek, rozszerzeń i procesów pomijanych przy skanowaniu. Kluczowa jest kolejność rozpatrywania: w Zaporze Windows Defender wpis blokujący ma pierwszeństwo nad zezwalającym, więc dodanie zgody nie odblokuje programu, dopóki istnieje reguła blokująca ten sam port.

Wykluczenia bywają definiowane różnie technicznie: przez pełną ścieżkę, przez maskę rozszerzenia, przez nazwę procesu albo przez sumę kontrolną pliku. Zakres każdej z tych form jest inny i myli się je najczęściej wtedy, gdy zamiast jednego pliku wskazuje się cały katalog.

Gdzie wyjątki są naprawdę potrzebne

Serwer bazy danych to podręcznikowy przykład. Skaner sprawdzający plik przy każdym zapisie potrafi wydłużyć operację zapisu na tyle, że aplikacja zgłasza przekroczenie limitu czasu. Dlatego z bieżącej ochrony wyłącza się katalogi z plikami danych i dzienników transakcji oraz kopiami zapasowymi, a także sam proces usługi bazodanowej. Podobnie w kopiach zapasowych pomija się plik wymiany pagefile.sys, plik hibernacji hiberfil.sys i katalogi tymczasowe przeglądarek — inaczej archiwum rośnie o kilkanaście gigabajtów bez żadnej wartości.

Kiedy wyjątek zamienia się w otwarte drzwi

Najgroźniejsze są wykluczenia zbyt szerokie: cały dysk systemowy, katalog pobranych plików albo maska obejmująca pliki wykonywalne. Oprogramowanie szyfrujące dane bywa uruchamiane właśnie z takich lokalizacji, bo są przewidywalne. Podobny efekt daje wpisanie własnej domeny na listę zaufanych nadawców w filtrze antyspamowym — wiadomość z podszytym adresem nadawcy przechodzi wtedy bez kontroli, co jest dokładnie tym scenariuszem, przed którym broni polityka DMARC. Osobna kategoria to zgody dodawane automatycznie przez instalatory, które otwierają porty na wszystkich profilach sieci, łącznie z publicznym.

Przegląd polityk bezpieczeństwa na firmowych komputerach

Przeglądamy listy wyjątków przy okazji usuwania skutków infekcji, bo bywa, że szkodliwy program sam dopisał sobie wykluczenie i po wyczyszczeniu systemu wraca. Robimy to zarówno u klientów indywidualnych, jak i w firmach, w których stanowisk jest kilkanaście. Sprawdzenie sprzętu w momencie odbioru jest bezpłatne.