Restauration du contenu de la quarantaine

Kaspersky Embedded Systems Security for Windows place les objets probablement infectés sous une forme chiffrée dans le dossier Quarantaine afin de protéger l’appareil protégé contre une éventuelle action malveillante.

Vous pouvez restaurer n’importe quel objet de la quarantaine. La restauration d’un objet peut s’imposer dans les situations suivantes :

• Après l’analyse de la quarantaine à l’aide des bases actualisées, l’état d’un objet devient Fausse alerte ou Désinfecté.
• Vous estimez que l’objet ne présente aucun danger pour l’appareil protégé et vous souhaitez l’utiliser. Afin que Kaspersky Embedded Systems Security for Windows n’isole plus cet objet lors des analyses ultérieures, il faut l’exclure du traitement dans la tâche Protection des fichiers en temps réel et des tâches d’analyse à la demande. Pour ce faire, désignez l’objet dans le paramètre de sécurité Exclure les fichiers(selon le nom du fichier) ou Ne pas détecter dans ces tâches ou ajoutez-le à la Zone de confiance.

Lors de la restauration des objets, vous pouvez sélectionner l’endroit où seront enregistrés les objets : dans l’emplacement d’origine (par défaut), dans un dossier spécial pour objets restaurés sur l’appareil protégé ou dans un dossier personnalisé de l’appareil protégé où est installé la Console de l’application, ou sur un autre appareil du réseau.

Vous pouvez préciser le dossier pour stocker les objets restaurés sur l’appareil protégé. Vous pouvez définir une analyse spéciale pour celui-ci dans les paramètres de sécurité. Le chemin d’accès à ce répertoire est défini par les paramètres de la quarantaine.

La restauration d’objets à partir de la quarantaine peut entraîner une infection de l’appareil protégé.

Vous pouvez restaurer l’objet en conservant une copie dans le répertoire Quarantaine afin de pouvoir l’utiliser ultérieurement, par exemple afin de pouvoir analyser une nouvelle fois l’objet après la mise à jour des bases de données.

Si un objet mis en quarantaine était contenu dans un objet composé (par exemple, dans une archive), Kaspersky Embedded Systems Security for Windows n’inclura pas l’objet mis en quarantaine lors de la restauration de l’objet composé. L’objet en quarantaine est enregistré séparément dans le dossier sélectionné.

Vous pouvez restaurer un ou plusieurs objets.

Pour restaurer des objets de la quarantaine, procédez comme suit :

1. Dans l'arborescence de la console de l'application, développez le nœud Stockages.
2. Sélectionnez le nœud enfant Quarantaine.
3. Dans le panneau de détails du nœud Quarantaine, exécutez une des actions suivantes :
   • Pour restaurer un seul objet, choisissez l’option Restaurer dans le menu contextuel de l’objet que vous souhaitez restaurer.
   • Pour restaurer plusieurs objets, sélectionnez les objets souhaités à l’aide de la touche CTRL ou MAJ, cliquez avec le bouton droit de la souris sur un des objets sélectionnés et sélectionnez la commande Restaurer dans le menu contextuel.

   La fenêtre Restauration de l'objet s’ouvre.

4. Dans la fenêtre Restauration de l'objet, indiquez pour chacun des objets sélectionnés le dossier dans lequel l’objet à restaurer va être enregistré.

   Le nom de l’objet apparaît dans le champ Objet de la partie supérieure de la fenêtre. Si vous aviez choisi plusieurs objets, le nom du premier objet de la liste des objets sélectionnés s’affiche.

5. Réalisez une des opérations suivantes :
   • Pour restaurer l’objet dans l’emplacement d’origine, sélectionnez la commande Restaurer dans le dossier d'origine.
   • Pour restaurer un objet dans le dossier que vous avez défini en tant qu’emplacement de restauration des objets dans les paramètres, sélectionnez Restaurer dans le dossier par défaut.
   • Pour enregistrer un objet dans un autre dossier de l’appareil protégé où vous avez installé la Console de l’application, sélectionnez Restaurer dans le dossier de l'ordinateur local, puis sélectionnez le dossier souhaité ou saisissez le chemin d’accès à celui-ci.
6. Si vous souhaitez conserver une copie de l’objet dans le dossier Quarantaine après leur restauration, décochez la case Supprimer les objets des stockages après leur restauration.
7. Afin d’appliquer les conditions de restauration définies au reste des objets sélectionnés, cochez la case Appliquer à tous les objets sélectionnés.

   Tous les objets sélectionnés sont restaurés et enregistrés à l’emplacement indiqué. Si vous avez choisi Restaurer dans le dossier d'origine, chacun de ces objets sera enregistré dans son emplacement d’origine ; si vous aviez choisi Restaurer dans le dossier par défaut ou Restaurer dans le dossier de l'ordinateur local, tous les objets seront enregistrés dans le dossier indiqué.

8. Cliquez sur le bouton OK.

   Kaspersky Embedded Systems Security for Windows commence par restaurer le premier des objets que vous avez sélectionnés.

9. Si un objet portant le même nom existe déjà dans l’emplacement indiqué, la fenêtre Un objet portant ce nom existe déjà s’ouvre.
   1. Sélectionnez une des actions suivantes de Kaspersky Embedded Systems Security for Windows :
      • Remplacer, pour remplacer l’objet existant par l’objet restaurer.
      • Renommer afin d’enregistrer l’objet restauré sous un autre nom. Saisissez le nouveau nom de l’objet restauré et son chemin d’accès dans le champ.
      • Renommer en ajoutant un suffixe afin de renommer l’objet en lui ajoutant un suffixe. Saisissez le suffixe dans le champ.
   2. Si vous sélectionnez plusieurs objets en vue de la restauration, cochez la case Renommer pour appliquer l’action (Appliquer à tous les objets sélectionnés ou Remplacer) au reste de la sélection d’objets. (Si vous avez sélectionné Renommer, la case Appliquer à tous les objets sélectionnés ne sera pas accessible).
   3. Cliquez sur le bouton OK.

   L’objet sera restauré. Les informations relatives à la restauration sont consignées dans le journal d’audit système.

   Si vous n’aviez pas sélectionné l’option Appliquer à tous les objets sélectionnés dans la fenêtre Restauration de l'objet, la fenêtre Restauration de l'objet peut s’ouvrir à nouveau. Vous pouvez y indiquer l’emplacement de la restauration de l’objet sélectionné suivant (cf. étape 4 des présentes instructions).