Kaspersky Security für Windows Server

Wiederherstellung von Objekten aus der Quarantäne

Kaspersky Security für Windows Server verschiebt möglicherweise infizierte Objekte verschlüsselt in den Quarantäne-Ordner, damit das geschützte Gerät vor jeglichen schädlichen Auswirkungen bewahrt wird.

Sie können jedes Objekt aus der Quarantäne wiederherstellen. Das kann in folgenden Fällen notwendig sein:

• Nach der Untersuchung von Quarantäne-Objekten anhand der aktualisierten Datenbanken wechselt der Status des Objektes auf Fehlalarm oder Desinfiziert.
• Sie schätzen das Objekt als nicht gefährlich für das geschützte Gerät ein und wollen es benutzen. Damit Kaspersky Security für Windows Server das Objekt bei künftigen Untersuchungen nicht isoliert, können Sie das Objekt von der Untersuchung in der Aufgabe zum Echtzeitschutz für Dateien und in den Aufgaben zur Untersuchung auf Befehl ausschließen. Geben Sie dazu das Objekt in der Sicherheitseinstellung Dateien ausschließen (nach Dateiname) oder Nicht erkennen in diesen Aufgaben an oder fügen Sie es zur vertrauenswürdigen Zone hinzu.

Beim Wiederherstellen eines Objektes können Sie entscheiden, wo das wiederhergestellte Objekt gespeichert werden soll: am ursprünglichen Ort (Standard), in einem speziellen Ordner für wiederhergestellte Objekte auf dem geschützten Gerät oder in einem benutzerdefinierten Ordner auf dem geschützten Gerät, auf dem die Programmkonsole installiert ist, oder auf einem anderen Gerät des Netzwerks.

Sie können den Ordner angeben, der zum Speichern wiederhergestellter Objekte auf dem geschützten Gerät verwendet wird. Sie können für seine Untersuchung spezielle Sicherheitsparameter festlegen. Der Pfad dieses Ordners wird in den Quarantäneeinstellungen angegeben.

Die Wiederherstellung von Objekten aus der Quarantäne kann das geschützte Gerät infizieren.

Sie können ein Objekt wiederherstellen, nachdem eine Kopie im Quarantäne-Ordner gespeichert worden ist, damit Sie es weiter benutzen können, beispielsweise, um das Objekt nach einem Datenbanken-Update noch einmal zu untersuchen.

Wenn ein in die Quarantäne verschobenes Objekt zu einem zusammengesetzten Objekt gehört (z. B. zu einem Archiv), fügt Kaspersky Security für Windows Server das Quarantäne-Objekt bei der Wiederherstellung nicht mehr in das zusammengesetzte Objekt ein, sondern speichert das Quarantäne-Objekt separat im festgelegten Ordner.

Sie können ein Objekt oder mehrere Objekte wiederherstellen.

Um eine Datei aus der Quarantäne wiederherzustellen, gehen Sie wie folgt vor:

1. Öffnen Sie in der Struktur der Programmkonsole den Knoten Speicher.
2. Wählen Sie den untergeordneten Knoten Quarantäne aus.
3. Führen Sie im Ergebnisfenster des Knotens Quarantäne eine der folgenden Aktionen aus:
   • Wählen Sie zur Wiederherstellung eines Objekts im Kontextmenü des Objekts, das Sie wiederherstellen wollen, den Punkt Wiederherstellen aus.
   • Um mehrere Objekte wiederherzustellen, wählen Sie in der Liste die entsprechenden Objekte mithilfe der Taste STRG oder UMSCHALT aus. Öffnen Sie anschließend das Kontextmenü eines der markierten Objekte, und wählen Sie den Punkt Wiederherstellen aus.

   Das Fenster Objektwiederherstellung wird geöffnet.

4. Geben Sie im Fenster Objektwiederherstellung für jedes ausgewählte Objekt den Ordner an, in dem das wiederhergestellte Objekt gespeichert werden soll.

   Der Name des Objekts wird im Feld Objekt im oberen Bereich des Fensters angezeigt. Wenn Sie mehrere Objekte ausgewählt haben, wird der Name des ersten Objekts in der Liste der ausgewählten Objekte angezeigt.

5. Führen Sie eine der Aktionen durch:
   • Um ein Objekt am ursprünglichen Speicherplatz wiederherzustellen, gehen Sie auf Im Ursprungsordner wiederherstellen.
   • Um ein Objekt in einem Ordner wiederherzustellen, den Sie in den Quarantäneeinstellungen als Ordner für wiederhergestellte Objekte angegeben haben, wählen Sie Im Standard-Ordner wiederherstellen aus.
   • Um ein Objekt in einem anderen Ordner auf dem geschützten Gerät, auf dem die Programmkonsole installiert ist, oder in einem freigegebenen Ordner zu speichern, wählen Sie In einem Ordner auf Ihrem lokalem Rechner wiederherstellen und anschließend den gewünschten Ordner aus oder geben dessen Pfad ein.
6. Wenn Sie nach der Wiederherstellung eines Objekts eine Kopie des Objekts im Quarantäne-Ordner speichern möchten, deaktivieren Sie das Kontrollkästchen Objekte nach der Wiederherstellung aus dem Speicher löschen.
7. Um die eingegebenen Bedingungen für das Wiederherstellen auf die übrigen ausgewählten Objekte anzuwenden, aktivieren Sie das Kontrollkästchen Auf alle ausgewählten Objekte anwenden.

   Alle ausgewählten Objekte werden wiederhergestellt und in dem angegebenen Verzeichnis gespeichert. Bei Auswahl der Variante Im Ursprungsordner wiederherstellen wird jedes Objekt an seinem ursprünglichen Speicherort gespeichert. Bei Auswahl der Variante Im Standard-Ordner wiederherstellen oder In einem Ordner auf Ihrem lokalem Rechner wiederherstellen werden alle Objekte im angegebenen Ordner gespeichert.

8. Klicken Sie auf OK.

   Kaspersky Security für Windows Server beginnt damit, das erste ausgewählte Objekt wiederherzustellen.

9. Wenn am angegebenen Ort bereits ein Objekt mit diesem Namen vorhanden ist, wird das Fenster Ein Objekt mit diesem Namen ist bereits vorhanden geöffnet.
   1. Wählen Sie eine der folgenden Aktionen für Kaspersky Security für Windows Server aus:
      • Ersetzen, um das vorhandene Objekt mit dem wiederhergestellten Objekt zu ersetzen.
      • Umbenennen, um das wiederhergestellte Objekt unter einem anderen Namen zu speichern. Im Eingabefeld tragen Sie den Dateinamen und den vollständigen Pfad für das neue wiederhergestellte Objekt ein.
      • Umbenennen und Suffix hinzufügen, um das wiederhergestellte Objekt umzubenennen und der Datei einen Suffix hinzuzufügen. Tragen Sie im Eingabefeld das Suffix ein.
   2. Wenn Sie mehrere Objekte zur Wiederherstellung ausgewählt haben, aktivieren Sie das Kontrollkästchen Auf alle ausgewählten Objekte anwenden, um die ausgewählte Aktion (Ersetzen oder Umbenennen) auf die übrigen ausgewählten Objekte anzuwenden. Wenn Sie Auf alle ausgewählten Objekte anwenden ausgewählt haben, steht das Kontrollkästchen Umbenennen nicht zur Verfügung.
   3. Klicken Sie auf OK.

   Das Objekt wird wiederhergestellt. Informationen über den Wiederherstellungsvorgang werden im Systemaudit-Protokoll aufgezeichnet.

   Wenn Sie im Fenster Objektwiederherstellung nicht Auf alle ausgewählten Objekte anwenden ausgewählt haben, öffnet sich das Fenster Objektwiederherstellung noch einmal. Verwenden Sie dieses Fenster, um den Speicherort anzugeben, an dem das folgende ausgewählte Objekt wiederhergestellt werden soll (s. Schritt 4 dieser Anleitung).