隔离文件

您可以隔离那些您认为对设备有危险的文件。

• 使用隔离文件任务。
• 在命令行上。
• 从警报详情窗口。

仅当启用与 Kaspersky Endpoint Detection and Response Optimum 解决方案的集成并激活 EDR Optimum 组件时，才可以将文件移至隔离区。无论是否启用与 Kaspersky Endpoint Detection and Response Optimum 的集成以及是否启用 EDR Optimum 组件，都可以从隔离区恢复和删除文件。

您可以为所有受管理设备或特定设备创建并运行隔离文件任务，以及在 Web Console 中更改其设置。

要在 Kaspersky Security Center 中管理隔离文件，您需要启用将隔离文件的数据传输到管理服务器的功能。

您不能隔离系统关键对象 (SCO)。SCO 包含操作系统和 Kaspersky Endpoint Security 应用程序运行所需的文件。

隔离文件任务针对隔离文件表中应用程序设置选项卡的任务属性中列出的文件执行。

该表包含有关需要隔离的文件的以下信息：

• 路径– 设备上文件所在目录的路径。
• 校验和类型– 文件校验和验证类型。

使用表格上方的按钮，您可以添加或删除有关要隔离的文件的信息。

要添加有关要隔离的文件的信息，您需要单击添加按钮并在打开的窗口中指定任务设置。

隔离文件任务设置

设置	描述
指定要隔离的文件	在下拉列表中，您可以选择如何指定被隔离的文件的路径： 按完整路径指定文件 按目录路径和校验和指定文件
文件的完整路径	用于输入要隔离的文件的完整路径的字段。 如果您在“指定要隔离的文件”下拉列表中选择了“按完整路径指定文件”时，此字段会显示。 如果文件位于网络驱动器上，请输入以 // 字符开头的文件路径。例如，您可以输入//server_ip/shared_folder。
校验和类型	在下拉列表中，您可以选择要隔离的文件的校验和类型： MD5。 SHA256。 如果您在“指定要隔离的文件”下拉列表中选择了“按目录路径和校验和指定文件”时，此下拉列表会显示。
文件校验和	用于输入要隔离的文件的校验和的字段。 如果您在“指定要隔离的文件”下拉列表中选择了“按目录路径和校验和指定文件”时，此字段会显示。
文件路径	用于输入要隔离的文件目录路径的字段。 如果您在“指定要隔离的文件”下拉列表中选择了“按目录路径和校验和指定文件”时，此字段会显示。 如果文件位于网络驱动器上，请输入以 // 字符开头的文件路径。例如，您可以输入//server_ip/shared_folder。

如果您尝试隔离一个过大的文件，隔离文件任务可能会以隔离区空间不足的错误结束。在这种情况下，您可以清除隔离区或者增加隔离区大小，然后重试。

您可以在Web Console 中结果下的任务属性中查看启动进程任务的结果。

页面顶部