阻止的哈希
“阻止的哈希”部分包含一个哈希列表，用于在由 ESET PROTECT 管理的所有设备上阻止匹配的可执行文件。您可以手动添加已阻止的哈希，也可以通过 ESET PROTECT 中的多种响应操作进行添加。
|
可以通过以下方式添加阻止的哈希： •手动方式：单击”添加哈希”按钮。请参阅下面的添加要阻止的哈希。 •当触发包含 阻止哈希 或 阻止并隔离哈希 响应操作的 XDR 规则时，自动执行。 •作为对事件的响应，选择 阻止哈希 或 阻止并隔离哈希。 •在高级搜索调查期间，从 指标详细信息 或 可执行文件详细信息 页面。 |
ESET PROTECT 支持 SHA-1 和 SHA-256 哈希，使组织能够在检测到恶意可执行文件后将其阻止，或通过使用来自入侵指标 (IoC) 源的哈希主动阻止恶意可执行文件。
当尝试运行哈希已被阻止的可执行文件时，ESET PROTECT 会在 高级搜索中将其作为安全事件报告在”已阻止的文件”威胁类别下。
阻止的哈希视图
“已阻止的哈希”表提供两个视图，具体取决于所需的详细级别。对于 MSP Administrator，这两个视图还支持按每个客户分别显示数据。
哈希(概述)
这是默认视图。它为每个哈希显示一行。如果同一哈希值通过多个入口点被阻止，则各个阻止条目中的信息将合并为一行。
使用此视图可以快速了解当前被阻止的哈希。
所有条目
此视图为每个阻止条目显示单独的行。如果同一哈希被多次阻止（例如，手动阻止、通过响应操作阻止或通过 XDR 规则阻止），则每个阻止条目将显示在单独的行中。
使用此视图可审核阻止活动或排查其问题，包括特定阻止条目的创建时间和创建方式。
按客户显示数据
对于 MSP Administrator，显示每个客户的数据操作在哈希（概述）和所有条目两个视图中均可用。
对于所选哈希被阻止的每个客户，它都会显示单独的一行，无论该阻止是应用于客户的整个环境，还是针对特定组或计算机。由于文件元数据和数据块详细信息可能因客户而异，因此每一行都显示特定于该客户的信息。
|
混合值 当分组到同一行中的条目在该列具有不同的值时，该列会显示混合。当单个阻止条目或特定于客户的记录具有不同的值时，可能会出现这种情况。打开详细视图以查看每个单独条目的值。 |
“阻止的哈希”部分允许您管理阻止的哈希列表。选择一个哈希值并单击 操作 按钮，或单击某个哈希值以执行以下操作：
•
查看详细信息—查看可执行文件详细信息。
•
显示每个客户的数据—查看单个客户的数据。此选项仅适用于 托管客户.
•
管理目标—添加或删除要在其上阻止匹配可执行文件的计算机或组。
•取消阻止哈希—解除对所选哈希的阻止，允许匹配的可执行文件在适用的目标上运行。您可以通过选中”名称”列标题旁的复选框来选择所有阻止的哈希，也可以通过选中对应的复选框来选择单个阻止的哈希。
•
发送到隔离—隔离端点上与所选哈希匹配的可执行文件。仅当选择了已阻止的哈希时，此操作才可用。您可以通过选中”名称”列标题旁的复选框来选择所有阻止的哈希，也可以通过选中对应的复选框来选择单个阻止的哈希。
•编辑注释—编辑与该哈希关联的注释。
•
高级搜索—打开高级搜索部分，并将所选哈希值作为筛选条件应用。
•
访问组 > 移动将对象移动到另一个静态组，在其中可供对目标组有足够权限的用户使用。当解决其他用户的访问问题时，更改“访问组”非常有用。 访问组根据用户的访问权限设置对象的静态组和对象的访问权限。
|
请勿对 Windows 系统进程或可执行文件执行阻止或终止操作，例如 svchost.exe。这可能会导致操作系统崩溃。 |
过滤器和布局自定义
可以自定义当前的 Web 控制台屏幕视图：
•管理侧面板和主表。
添加要阻止的哈希
1.单击 添加哈希 按钮。
2.哈希—添加 SHA-1 和 SHA-256 哈希，以在网络中的各设备和组上阻止匹配的可执行文件。
3.键入注释以将其应用于所有已添加的哈希。
4.选择响应操作:阻止可执行文件（阻止匹配的可执行文件）或 阻止并隔离可执行文件（阻止并隔离匹配的可执行文件）。单击继续。
5.目标—单击管理目标以选择要在其上阻止匹配可执行文件的计算机或组，然后单击确定。单击继续。
6.查看—查看列表中的数据，然后选择要阻止的哈希。单击继续。
7.摘要—查看摘要，然后单击阻止。