Заблоковані хеші

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Ця стаття (PDF) Повна документація (PDF)

Поточна міграція в ESET PROTECT

Заблоковані хеші поступово переносяться протягом жовтня 2026 року й будуть доступні в розділі Заблоковані хеші у ESET PROTECT. Наявні заблоковані хеші переносяться автоматично, і блокування за ними залишається чинним. Жодних дій не потрібно. Теги й коментарі, призначені заблокованим хешам, можуть бути перенесені не в повному обсязі.

Більш докладну інформацію див. в розділі Консолідація ESET Inspect у ESET PROTECT і в розділі щодо консолідації ESET Inspect і ESET PROTECT (Open XDR).

Заблоковані хеші перенесено в ESET PROTECT

Заблоковані хеші доступні в розділі Заблоковані хеші в ESET PROTECT. Наявні заблоковані хеші перенесено автоматично, і блокування за ними залишається чинним. Жодних дій не потрібно. Теги й коментарі, призначені заблокованим хешам, можуть бути перенесені не в повному обсязі.

Створювати, переглядати заблоковані хеші й керувати ними можна лише в ESET PROTECT.

Заблоковані хеші — це список виконуваних файлів/хешів, заблокованих усіма продуктами з безпеки, які підключено до ESET Inspect. Ви можете додавати заблоковані хеші з розділу виконуваних файлів і докладних відомостей про них або вводити їх вручну.

Хеші підтримують SHA-1 і SHA-256, що дає змогу компаніям виправляти будь-який шкідливий код (запобігати його виконанню як ретроспективно, так і превентивно, отримуючи хеші в стрічці індикаторів компрометації [IoC]).

Спроба запустити заблокований виконуваний файл фіксується як інцидент безпеки в розділі Виявлені об’єкти ESET PROTECT і додається в окрему категорію загроз — "Заблоковані файли".

Завдяки списку заблокованих хешів можна взаємодіяти зі списком хешів.

Натисніть виконуваний файл, щоб виконати подальші дії:

Відомості	Перейдіть на вкладку Відомості про виконувані файли.
Статистика	Перейдіть на вкладку Статистика щодо виконуваних файлів.
Виявлені об’єкти	Перейдіть на вкладку Виявлення виконуваних файлів.
Помічено на	Перейдіть на вкладку Виконуваний файл помічено на.
Розблокувати	Розблоковує хеш і дозволяє його роботу з виконуваним файлом. Доступно, лише якщо вибрано заблоковані хеші. Ви можете вибрати всі заблоковані хеші, установивши прапорець біля заголовка стовпця "Ім’я", або окремі заблоковані хеші (прапорець потрібно встановити біля кожного з них).
Очистити й помістити в карантин	Видаляє файл і поміщає його в карантин на робочій станції. Доступно, лише якщо вибрано заблокований хеш. Ви можете вибрати всі заблоковані хеші, установивши прапорець біля заголовка стовпця "Ім’я", або окремі заблоковані хеші (прапорець потрібно встановити біля кожного з них).
Теги	Призначає теги наявним заблокованим хешам або створює спеціальні.
Фільтр	Відображати швидкі фільтри в стовпці, де активовано контекстне меню ("Лише такі", "Приховати такі").
Додати хеші	Переспрямовує вас у вікно Заблокувати хеші.

Не блокуйте й не завершуйте за допомогою команди kill будь-які системні процеси або виконувані файли Windows, як-от svchost.exe. Це може призвести до збою операційної системи.

˄˅