处置隔离区中的可疑行为

Sophos Endpoint Security and Control

处置隔离区中的可疑行为

可疑行为 是看起来带有恶意的程序活动。

  1. 主页 页面下的 防病毒和 HIPS,单击 管理隔离项目

    要了解有关 主页 页面的信息,请参见 关于主页

  2. 显示 列表中,单击 可疑行为

有关每个项目的信息都显示在此栏中。

名称 显示 Sophos Anti-Virus 检测到的项目名称。要了解更多关于该可疑行为的信息,单击该名称,然后 Sophos Anti-Virus 会将您连接到 Sophos 网站的可疑行为分析部分。

详情 显示项目的名称和路径。

可用措施 显示您可以针对该项目所采取的措施。如果您已启用了阻断可疑行为,可采用的措施为:批准,说明如下。如果您单击该措施,该措施会在该项目上执行,并会给与确认信息。

处置可疑行为

要处置可疑行为,请使用以下说明的按钮。

全选/取消全选

单击这两个按钮可以全选,或者取消全选所有的项目。这使您能够针对一组项目,同时施行相同的措施。要勾选或者取消勾选特定的项目,请勾选项目类型左边的勾选框。

从列表中清除

如果您信任该项目,单击该按钮,可以将所选择的项目从列表中清除。不过,这并不会从磁盘中删除该项目。

执行操作

单击它,可以显示您可以针对所选项目而执行的操作的列表。

  • 单击 批准 以批准所选项目在计算机上运行,如果您信任这些项目。这会将项目添加到已批准的可疑项目的列表中,这样 Sophos Anti-Virus 将不会阻止该行为。

要配置您可以执行何种措施,请参见 配置用户使用隔离区管理器的权限

要查看已批准的可疑行为,请单击 配置批准