提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【EDR】信任名单不生效之没有继承父策略

|

问题描述

将某个业务文件目录加到EDR服务端的信任名单中,再次查杀还是可以扫描出该文件

处理过程

1、信任名单是在本级中心添加的
2、查看主机所在的具体的分组中是没有该信任目录

根因

子分组没有继承上级分组被名单配置,所以没有生效

解决方案

1、在具体的分组中添加信任目录,然后点击保存
2、在具体的分组中勾选继承父策略,然后点击保存
3、然后测试扫描正常

建议与总结

建议在子分组中配置白名单或者父分组配置完要勾选应用到下级分组
WangZhongXiu 发表于 2022-4-21 15:12
  

我要分享
文档编号: 80223
作者: sangfor2414
更新时间: 2020-02-20 15:46
适用版本: