指定全局排除范围

您可以为文件威胁防护任务指定全局排除范围。全局排除范围中的文件将从实时保护范围中排除。

要创建全局排除范围，

1. 使用以下命令将文件威胁防护任务设置保存到文件：

   kesl-control --get-settings 1 --file <配置文件的完整路径>

2. 将 [ExcludedFromScanScope.item_＃] 部分添加到创建的文件中。每个 [ExcludedFromScanScope.item_＃] 部分均包含以下设置：
   • AreaMask—指定要从保护范围排除的文件的文件名掩码。
   • AreaDesc—指定排除范围描述，其中包含有关排除范围的其他信息。
   • Path—指定要从保护范围中排除的文件或目录的路径。

     例如： [ExcludedFromScanScope.item_0000] AreaDesc= UseScanArea=Yes Path=/tmp/notchecked AreaMask.item_0000=*

3. 使用以下命令将设置从配置文件导入文件威胁防护任务：

   kesl-control --set-settings 1 --file <配置文件的完整路径>

您也可以从命令行管理排除范围。