隔离区

隔离区的主要功能是安全地存储报告的对象(例如恶意软件、被感染的文件或潜在不受欢迎的应用程序)。

可从主 ESET NOD32 Antivirus 程序窗口中访问隔离区,方法是依次单击工具 > 计划任务

可在表格中查看储存在隔离区文件夹中的文件,该表格中将显示以下内容:

隔离的日期和时间、

文件原始位置的路径、

文件大小(字节数)、

原因(例如,用户添加的对象)、

以及许多检测(例如,同一文件的重复检测,或者如果该文件是包含多个渗透的压缩文件)。

HLPTOOLS_QUARANTINE_SUBMIT

隔离文件

ESET NOD32 Antivirus 会自动隔离已删除的文件(如果尚未在警告窗口中取消该选项)。

如果其他文件出现以下情况,还应隔离这些文件:

a.无法清除、

b.如果不安全或建议删除、

c.如果它们由 ESET NOD32 Antivirus 误检测到、

d.或者,如果文件行为可疑但未被扫描程序检测到。

要隔离文件,有多个选项可供使用:

a.使用拖放功能手动隔离文件,方法是单击文件、长按鼠标按钮的同时将鼠标指针移动到标记区域,然后释放它。在此之后,应用程序会移动到前台。

b.右键单击文件 > 依次单击高级选项 > 隔离文件

c.隔离区窗口中,单击移至隔离区...

d.还可以使用右键菜单达到此目的;在隔离区窗口中右键单击,然后选择隔离...

从隔离恢复

隔离的文件还可以恢复到其原始位置:

通过在隔离区中右键单击给定文件,即可使用右键菜单提供的恢复功能来实现此目的。

如果文件被标记为潜在不受欢迎的应用程序,将启用恢复并从扫描中排除选项。另请参阅排除

右键菜单还提供恢复至... 选项,使用此选项可将文件恢复到其被删除时位置之外的其他位置。

恢复功能在某些情况下不可用,例如位于只读网络共享上的文件。

从隔离区中删除

右键单击给定项并选择从隔离区中删除,或者选择要删除的项并在键盘上按 Delete 键。还可以选择多个项,然后将它们一起删除。删除的项将从设备和隔离区中永久删除。

提交隔离区中的文件

如果程序未检测到您隔离的可疑文件,或文件被错误地确认为被感染(如启发式扫描代码分析所做的评估)并被隔离,请将该样本发送到 ESET 研究实验室进行分析。要提交文件,请右键单击该文件并从右键菜单中选择提交供分析

检测说明

右键单击一个条目,然后单击检测说明以打开 ESET 威胁百科全书(其中包含有关已记录渗透的危险和症状的详细信息)。

note

图文并茂说明

以下 ESET 知识库文章可能仅提供英文版:

在 ESET NOD32 Antivirus 中恢复隔离的文件

在 ESET NOD32 Antivirus 中删除隔离的文件

我的 ESET 产品向我发送检测通知,我该怎么办?

隔离失败

无法将特定文件移至隔离区的原因如下所示:

您没有读取权限 - 这意味着您无法查看文件的内容。

您没有写入权限 - 这意味着您无法修改文件的内容,即添加新内容或删除现有内容。

文件(您正尝试隔离)过大 - 您需要减小文件大小。

当您收到错误消息“隔离失败”时,请单击更多信息。将显示隔离错误列表窗口,并且您会看到文件的名称及该文件无法隔离的原因。

quarantine_failed