Restauration du contenu de la quarantaine

Kaspersky Security for Windows Server place les objets probablement infectés sous une forme chiffrée dans le dossier Quarantaine afin de protéger le périphérique protégé contre une éventuelle action malveillante.

Vous pouvez restaurer n'importe quel objet de la quarantaine. La restauration d'un objet peut s'imposer dans les situations suivantes :

• Après l'analyse de la quarantaine à l'aide des bases actualisées, l'état d'un objet devient Fausse alerte ou Désinfecté.
• Vous estimez que l'objet ne présente aucun danger pour l'appareil protégé et vous souhaitez l'utiliser. Afin que Kaspersky Security for Windows Server n'isole plus cet objet lors des analyses ultérieures, il faut l'exclure du traitement dans la tâche Protection des fichiers en temps réel et des tâches d'analyse à la demande. Pour ce faire, désignez l'objet dans le paramètre de sécurité Exclure les fichiers (selon le nom du fichier) ou Ne pas détecter dans ces tâches ou ajoutez-le à la Zone de confiance.

Lors de la restauration des objets, vous pouvez sélectionner l'endroit où sera enregistré l'objet : dans l'emplacement d'origine (par défaut), dans un dossier spécial pour objets restaurés sur l'appareil protégé ou dans un dossier personnalisé de l'appareil protégé où est installé la console de l'application, ou sur un autre ordinateur du réseau.

Vous pouvez préciser le dossier utilisé pour stocker les objets restaurés sur le périphérique protégé. Vous pouvez définir une analyse spéciale pour celui-ci dans les paramètres de sécurité. Le chemin d'accès à ce répertoire est défini par les paramètres de la quarantaine.

La restauration d'objets de la Quarantaine peut entraîner l'infection de l'appareil protégé.

Vous pouvez restaurer l'objet en conservant une copie dans le répertoire Quarantaine afin de pouvoir l'utiliser ultérieurement, par exemple afin de pouvoir analyser une nouvelle fois l'objet après la mise à jour des bases de données.

Si l'objet placé en quarantaine faisait partie d'un objet composé (une archive par exemple), Kaspersky Security for Windows Server ne l'inclut pas à nouveau dans cet objet lors de la restauration mais l'enregistre séparément dans le dossier indiqué.

Vous pouvez restaurer un ou plusieurs objets.

Pour restaurer des objets de la quarantaine, procédez comme suit :

1. Dans l'arborescence de la console de l'application, développez le nœud Stockages.
2. Sélectionnez le nœud enfant Quarantaine.
3. Dans le volet résultats du nœud Quarantaine, exécutez une des actions suivantes :
   • Pour restaurer un seul objet, choisissez l'option Restaurer dans le menu contextuel de l'objet que vous souhaitez restaurer.
   • Pour restaurer plusieurs objets, sélectionnez les objets souhaités à l'aide de la touche CTRL ou MAJ, cliquez avec le bouton droit de la souris sur un des objets sélectionnés et sélectionnez la commande Restaurer dans le menu contextuel.

   La fenêtre Restauration de l'objet s'ouvre.

4. Dans la fenêtre Restauration de l'objet, indiquez pour chacun des objets sélectionnés le dossier dans lequel l'objet à restaurer va être enregistré.

   Le nom de l'objet apparaît dans le champ Objet de la partie supérieure de la fenêtre. Si vous aviez choisi plusieurs objets, le nom du premier objet de la liste des objets sélectionnés s'affiche.

5. Exécutez une des actions suivantes :
   • Pour restaurer l'objet dans l'emplacement d'origine, sélectionnez la commande Restaurer dans le dossier d'origine.
   • Pour restaurer un objet dans le dossier que vous avez défini en tant qu'emplacement de restauration des objets dans les paramètres, sélectionnez Restaurer dans le dossier par défaut.
   • Pour restaurer l'objet dans un autre dossier du périphérique protégé où vous avez installé la console de l'application ou dans un dossier partagé, sélectionnez Restaurer dans le dossier de l'ordinateur local, puis sélectionnez le dossier souhaité ou saisissez le chemin d'accès à celui-ci.
6. Si vous souhaitez conserver une copie de l'objet dans le dossier Quarantaine après leur restauration, décochez la case Supprimer les objets des stockages après leur restauration.
7. Afin d'appliquer les conditions de restauration définies au reste des objets sélectionnés, cochez la case Appliquer à tous les objets sélectionnés.

   Tous les objets sélectionnés sont restaurés et enregistrés à l'emplacement indiqué. Si vous avez choisi Restaurer dans le dossier d'origine, chacun de ces objets sera enregistré dans son emplacement d'origine ; si vous aviez choisi Restaurer dans le dossier par défaut ou Restaurer dans le dossier de l'ordinateur local, tous les objets seront enregistrés dans le dossier indiqué.

8. Cliquez sur le bouton OK.

   Kaspersky Security for Windows Server commence par restaurer le premier des objets que vous avez sélectionnés.

9. Si un objet portant le même nom existe déjà dans l'emplacement indiqué, la fenêtre Un objet portant ce nom existe déjà s'ouvre.
   1. Sélectionnez une des actions suivantes de Kaspersky Security for Windows Server :
      • Remplacer, pour remplacer l'objet existant par l'objet restaurer.
      • Renommer afin d'enregistrer l'objet restauré sous un autre nom. Saisissez le nouveau nom de l'objet restauré et son chemin d'accès dans le champ.
      • Renommer en ajoutant un suffixe afin de renommer l'objet en lui ajoutant un suffixe. Saisissez le suffixe dans le champ.
   2. Si vous sélectionnez plusieurs objets en vue de la restauration, cochez la case Appliquer à tous les objets sélectionnés pour appliquer l'action (Remplacer ou Renommer) au reste de la sélection d'objets. (Si vous avez sélectionné Renommer, la case Appliquer à tous les objets sélectionnés ne sera pas accessible).
   3. Cliquez sur le bouton OK.

   L'objet sera restauré. Les informations relatives à la restauration sont consignées dans le journal d'audit système.

   Si vous n'aviez pas sélectionné l'option Appliquer à tous les objets sélectionnés dans la fenêtre Restauration de l'objet, la fenêtre Restauration de l'objet peut s'ouvrir à nouveau. Vous pouvez y indiquer l'emplacement de la restauration de l'objet sélectionné suivant (cf. étape 4 des présentes instructions).