Optionale allgemeine Abschnitte

Zu den allgemeinen optionalen Abschnitten einer Regel und deren Werten gehören die nachfolgenden Elemente. Informationen über optionale Abschnitte des ausgewählten Abschnittes class finden Sie im Abschnitt über Klassen unter Benutzerdefinierte Windows-Signaturen. Die Schlüsselwörter Include und Exclude werden sowohl für Abhängigkeiten als auch für Attribute verwendet. Include bedeutet, dass der Abschnitt für den angegebenen Wert gilt, und Exclude bedeutet, dass der Abschnitt für alle Werte mit Ausnahme des angegebenen Wertes gilt.

Abschnitt
Wert
Beschreibung
dependencies -c -d
 
{Include/Exclude "ID einer Regel"}
Definiert Abhängigkeiten zwischen Regeln und verhindert das Auslösen von abhängigen Regeln. Es werden nur die Schalter –c und –d verwendet.
attributes -c -d
{Include/Exclude "-v"}
Umfasst die Option „Überspringen“ (Vault) (–v). Es werden nur die Schalter –c und –d verwendet. Verwenden Sie die Option „Überspringen“ in Regeln, die als Überspringen-Signaturen behandelt werden sollen. Eine „übersprungene“ Regel blockiert die Aktion, die sie überwacht, unabhängig von „Ebenen-Modifizierern“ und „Richtlinien“, wenn der Agent im Modus „Überspringen“ von SecureSelect betrieben wird.

Copyright © 2005 McAfee, Inc. Alle Rechte vorbehalten.