隔离
隔离区安全地存储受感染的文件。如果文件出现以下情况，则应该隔离该文件：无法清除、不安全或被建议删除，或被 ESET Endpoint Security 错误地检测到。您可以选择隔离任何文件，如果文件行为可疑但未被病毒防护扫描程序检测到，建议采取隔离措施。您可以将隔离的文件提交到 ESET 病毒实验室进行分析。
通过终端管理隔离项
语法: /Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar [OPTIONS]
选项 - 短格式 |
选项 - 长格式 |
说明 |
|---|---|---|
-i |
--import |
将文件导入到隔离 |
-l |
--list |
显示隔离区中文件的列表 |
-r |
--restore=id |
将 id 标识的隔离项恢复到 --restore-path 定义的路径 |
-e |
--restore-exclude=id |
恢复 id 标识并在可排除列中标有“x”的隔离项 |
-d |
--delete=id |
删除 id 标识的隔离项 |
|
--restore-path=path |
将隔离项恢复到的新路径 |
-h |
--help |
显示帮助 |
-v |
--version |
显示版本信息并退出 |
|
恢复 如果命令不是以特权用户身份执行的，则恢复不可用。 |
示例
删除 id 为“0123456789”的隔离项：
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar -d 0123456789 |
或
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar --delete=0123456789 |
将 id 为“9876543210”的隔离项恢复到登录用户的 Download 文件夹，并将其重命名为 restoredFile.test：
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar -r 9876543210 --restore-path=/Users/$USER/Desktop/restoredFile.test |
或
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar --restore=9876543210 --restore-path=/Users/$USER/Desktop/restoredFile.test |
将 id 为“9876543210”的隔离项（在可排除列中标有“x”）恢复到 Download 文件夹：
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar -e 9876543210 --restore-path=/Users/$USER/Downloads/restoredFile.test |
或
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/quar --restore-exclude=9876543210 --restore-path=/Users/$USER/Downloads/restoredFile.test |
通过终端从隔离区恢复文件
1.列出隔离项。
/Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar -l
2.查找要恢复的隔离对象的 ID 和名称，然后运行以下命令：
/Applications/ESET\ Endpoint\ Antivirus.app/Contents/MacOS/quar --restore=ID_OF_OBJECT_TO_RESTORE --restore-