Loading...

我的帐户

登录

Knowledge Center

获取对 FireEye 产品的支持

在进程名称中使用通配符时，基于风险的进程排除项不工作

技术文章 ID: KB95120
上次修改时间: 2022-03-31 13:15:36 Etc/GMT

环境

Endpoint Security (ENS) Threat Prevention 10.x

问题

输入低风险或高风险进程时，允许/使用通配符（* 和 **），用于进程名称的路径，但对于进程名称本身则不执行。

示例：

如果您定义C:\Windows\*\notepad.exe 作为一个低风险进程，notepad.exe 是一个低风险进程。
如果您定义note*.exe作为低风险进程，notepad.exe 不会是一个低风险进程。

解决方案

技术支持正在调查此问题。作为临时措施，请实施下列解决方法。

要在更新本文时收到电子邮件通知，请单击订阅位于页面右侧。您必须登录后才能订购。

解决方法

请勿在进程名称使用通配符（*）。您可以在进程的路径中使用通配符（* 和 **）。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：