处置隔离区中的可疑文件

Sophos Endpoint Security and Control

处置隔离区中的可疑文件

可疑文件 是指具有通常,但不只是,在病毒中发现的各种特征的文件。

  1. 主页 页面下的 防病毒和 HIPS,单击 管理隔离项目

    要了解有关 主页 页面的信息,请参见 关于主页

  2. 显示 列表中,单击 显示文件

有关每个项目的信息都显示在此栏中。

名称 显示 Sophos Anti-Virus 检测到的项目名称。要了解更多关于该可疑文件的信息,单击该名称,然后 Sophos Anti-Virus 会将您连接到 Sophos 网站的可疑文件分析部分。

详情 显示项目的名称和路径。如果该项目与某个 rootkit 相关联,它会显示为“隐藏”。

可用措施 显示您可以针对该项目所采取的措施。除非该项目是隐藏的,否则,有三种措施:清除,删除,移动。具体描述如下。如果您单击其中一个措施,该措施会在该项目上执行,并会给与确认信息。隐藏文件只能被批准。

处置可疑文件

要处置可疑文件,请使用以下说明的按钮。

全选/取消全选

单击这两个按钮可以全选,或者取消全选所有的项目。这使您能够针对一组项目,同时施行相同的措施。要勾选或者取消勾选特定的项目,请勾选项目类型左边的勾选框。

从列表中清除

如果您信任该项目,单击该按钮,可以将所选择的项目从列表中清除。不过,这并不会从磁盘中删除该项目。

执行操作

单击它,可以显示您可以针对所选项目而执行的操作的列表。

  • 单击 批准 以批准所选项目在计算机上运行,如果您信任这些项目。这会将项目添加到已批准的可疑项目的列表中,这样 Sophos Anti-Virus 将不会阻止对这些文件的访问。
  • 单击 删除 可以从您的计算机中删除所选项目。请谨慎使用此功能。
  • 单击 移至 可以将所选的项目移至其它文件夹。这些项目所移至的文件夹,是在设置清除时,所指定的那个文件夹。移走可执行文件,可以减少它们被运行的机会。请谨慎使用此功能。
警告: 有些时候,如果您删除或者移除了某个被感染的文件,您的计算机系统可能会工作不正常,因为无法找到该文件。

要配置您可以执行何种措施,请参见 配置用户使用隔离区管理器的权限

要查看已批准的可疑文件,请单击 配置批准