隔离区

隔离区的主要功能是安全地存储报告的对象(例如恶意软件、被感染的文件或潜在不受欢迎的应用程序)。

可从 ESET Endpoint Antivirus 主程序窗口中访问隔离区,方法是依次单击工具 > 隔离

可在表格中查看储存在隔离区文件夹中的文件,该表格中将显示以下内容:

隔离的日期和时间、

文件原始位置的路径、

文件大小(字节数)、

原因(例如,用户添加的对象)、

以及许多检测(例如,同一文件的重复检测,或者如果该文件是包含多个渗透的压缩文件)。

我远程管理客户端工作站上的隔离区

HLPTOOLS_QUARANTINE_SUBMIT

隔离文件

ESET Endpoint Antivirus 会自动隔离已删除的文件(如果尚未在警告窗口中取消该选项)。

如果其他文件出现以下情况,还应隔离这些文件:

a.无法清除、

b.如果不安全或建议删除、

c.如果它们由 ESET Endpoint Antivirus 误检测到、

d.或者,如果文件行为可疑但未被扫描程序检测到。

要隔离文件,有多个选项可供使用:

a.使用拖放功能手动隔离文件,方法是单击文件、长按鼠标按钮的同时将鼠标指针移动到标记区域,然后释放它。在此之后,应用程序会移动到前台。

b.在主程序窗口中,单击移至隔离区

c.还可以使用右键菜单达到此目的;在隔离区窗口中右键单击,然后选择隔离

从隔离恢复

隔离的文件还可以恢复到其原始位置:

通过在隔离区中右键单击给定文件,即可使用右键菜单提供的恢复功能来实现此目的。

如果文件被标记为潜在不受欢迎的应用程序,将启用恢复并从扫描中排除选项。另请参阅排除

右键菜单还提供恢复至 选项,使用此选项可将文件恢复到其被删除时位置之外的其他位置。

恢复功能在某些情况下不可用,例如位于只读网络共享上的文件。

从隔离区中删除

右键单击给定项并选择从隔离区中删除,或者选择要删除的项并在键盘上按 Delete 键。还可以选择多个项,然后将它们一起删除。删除的项将从设备和隔离区中永久删除。

提交隔离区中的文件

如果程序未检测到您隔离的可疑文件,或文件被错误地确认为被感染(如启发式扫描代码分析所做的评估)并被隔离,请将该样本发送到 ESET 研究实验室进行分析。要提交文件,请右键单击该文件并从右键菜单中选择提交供分析


note

以下 ESET 知识库文章可能仅提供英文版:

管理 ESET PROTECT (8.x) 中的隔离区

我的 ESET 产品向我发送检测通知,我该怎么办?