تغييرات قائمة الاستبعاد التي تحتفظ بها Cisco لوحدة تحكم نقطة النهاية الآمنة

المقدمة

يصف هذا المستند التغييرات التي تمت إضافتها إلى الاستثناءات التي تم صيانتها من Cisco.

يتم إنشاء الاستثناءات التي يتم صيانتها من Cisco وصيانتها بواسطة Cisco لتوفير توافق أفضل بين "الحماية المتقدمة من البرامج الضارة" (AMP) لموصل نقاط النهاية وبرنامج مكافحة الفيروسات أو الأمان أو البرامج الأخرى، ويمكن إضافة هذه الاستثناءات إلى الإصدارات الجديدة من التطبيق.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• الاستثناءات في AMP لنقاط النهاية
• وحدة التحكم AMP

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• AMP لوحدة تحكم نقاط النهاية، الإصدار 5.4.20190820

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التوقعات عند التحديث

عند تغيير القوائم التي يتم صيانتها من Cisco، يحدث تحديث نهج على الطرف الخلفي ليعكس ذلك التغيير.  بما أن كل نقطة نهاية تستخدم تلك القائمة تحقق من دقات قلبهم، فهم يسحبون السياسة المحدثة.  لا تنعكس تغييرات السياسة هذه في سجل التدقيق لأنها تمثل من الناحية الفنية تغييرا في قائمة الاستبعاد، وليس السياسة نفسها، ولا توجد قوائم الاستبعاد التي تحتفظ بها Cisco في سجل التدقيق العادي في وحدات التحكم الفردية.  وبالنسبة للبيئات الكبيرة الحجم، يبدو هذا وكأنه فيض من تحديثات السياسات، وستكون النتيجة النهائية هي تحسين الأداء على كل نقطة من نقاط النهاية. 

تعتمد فترة التحديث على كل نقطة نهاية.  إذا كانت جميع الأجهزة متصلة بالإنترنت، فستتم التحديثات في نطاق 1-2 نبضة قلب.  إذا كانت هذه بيئة عمومية، تستمر التحديثات في الحدوث مع دخول الأجهزة عبر الإنترنت، لذا لا تندهش من رؤية تحديثات إضافية للسياسة بعد 24 إلى 48 ساعة من دفع القائمة التي يتم الاحتفاظ بها.

التغييرات

18 ديسمبر - 2024

فيم

إضافة:

• CSIDL_PROGRAM_FILES\VEEAM\Backup and Replication\Threat Hunter\

Cisco Webex

إضافة:

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe
• Cisco_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe

نظام التشغيل الافتراضي ل Microsoft Windows

تعديل صغير للعملية الحالية omadmclient.exe لتضمين العمليات التابعة.

الرابع من يونيو - 2025

نظام التشغيل الافتراضي ل Microsoft Windows

إضافة:

• Cisco_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• Cisco_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• cisco_program_files\Cisco\Cisco\Secure Client\EVM\bin\csc_evm.exe
• csidl_PROGRAM_FILES\عامل مخزون أجهزة Microsoft\InventoryService\InventoryService.exe
• Cisco_PROGRAM_FILESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• Cisco_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• Csidl_PROGRAM_FILES\Microsoft Device Inventory Agent\InventoryService\

الوضع الافتراضي لنظام التشغيل Apple MacOS

إضافة:

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• ملفات /Library/Cisco/EVM/Log
• /library/Cisco/evm/Upload\ Queue/

17 سبتمبر - 2025

نظام التشغيل الافتراضي ل Microsoft Windows

إضافة:

• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\**
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\

الوضع الافتراضي لنظام التشغيل Apple MacOS

إضافة:

• /opt/cisco/forensics/air/
• /opt/cisco/forensic/air/**

17 ديسمبر - 2025

Microsoft Teams

إضافة:

• Csidl_PROGRAM_FILES\WindowsApps\MSTeams_*\

4 فبراير - 2026

نظام التشغيل الافتراضي ل Microsoft Windows

إضافة:

• Cisco_PROGRAM_FILESX86\Cisco\Cisco Secure Client\**

خادم Microsoft Exchange

إضافة: 

• csidl_program_files\Microsoft\Exchange Server\**

AppSense

إضافة:

• csidl_PROGRAM_FILES\AppSense\Environment Manager\Agent\EmSystem.exe

23 سبتمبر - 2026

افتراضي Windows

إضافة:

• csidl_program_files\orbital\

Splunk - Windows

إضافة:

• CSIDL_PROGRAM_FILES\SplunkUniversalForwarder\bin\splunk-winevtlog.exe
• CSIDL_PROGRAM_FILES\SplunkUniversalForwarder\bin\splunkd.exe

Hyper-V - Windows

إضافة:

• C:\ClusterStorage\

• CSIDL_WINDOWS\Cluster\
• csidl_windows\cluster\clussvc.exe
• CSIDL_WINDOWS\Cluster\rhs.exe

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
5.0	12-Dec-2025	تمت إزالة ملاحظات التحديث السابقة من 2019-2024.
4.0	20-Sep-2023	تغييرات سبتمبر 2023 المضافة
3.0	22-Jun-2022	تمت إضافة تغييرات 29 يونيو
2.0	17-Mar-2022	تمت إضافة تغييرات 23 مارس.
1.0	22-Sep-2021	الإصدار الأولي