Munkavégzés az aktív fenyegetésekkel

2023. április 11.

ID 128103

Kaspersky Endpoint Security naplózza az olyan fájlokra vonatkozó adatokat, amelyeket valamilyen okból fel nem dolgozott fel. Ezek az adatok az aktív fenyegetések listájára események formájában kerülnek fel. Az aktív fenyegetések kezeléséhez a Kaspersky Endpoint Security a Fejlett vírusmentesítő technológiát használja. A Fejlett vírusmentesítés másként működik munkaállomásokon és kiszolgálókon. A Fejlett vírusmentesítő technológiát a Vírusvizsgálat feladat beállításaiban és az alkalmazásbeállításokban konfigurálhatja.

Aktív fenyegetések vírusmentesítése munkaállomásokon

Ha munkaállomásokon szeretne kezelni aktív fenyegetésekat, engedélyezze a Fejlett vírusmentesítő technológiát az alkalmazásbeállításokban. Ezután konfigurálja a felhasználói élményt a Vírusvizsgálat feladat tulajdonságaiban. A feladat tulajdonságaiban található az Azonnali Fejlett vírusmentesítés engedélyezése jelölőnégyzet. Ha a jelölő be van állítva, a Kaspersky Endpoint Security a felhasználó értesítése nélkül végzi a vírusmentesítést. A vírusmentesítés befejezése után a számítógép újraindul. Ha a jelölő nincs beállítva, a Kaspersky Endpoint Security értesítést jelenít meg az aktív fenyegetésekről (lásd az alábbi ábrát). Az értesítést nem lehet bezárni a fájl feldolgozása nélkül.

A Fejlett vírusmentesítés csak akkor van alkalmazva a vírusvizsgálat alatt, ha a Fejlett vírusmentesítés funkció engedélyezve van a számítógépen alkalmazott irányelv tulajdonságaiban.

loc_screen_KES11_ActiveThreats_Notification

Értesítés aktív fenyegetésről

Az aktív fenyegetések vírusmentesítése a kiszolgálókon

A kiszolgálókon lévő aktív fenyegetések kezeléséhez a következőket kell tennie:

Ha a Kaspersky Endpoint Security alkalmazás Windows for Servers operációs rendszert futtató számítógépre van telepítve, a Kaspersky Endpoint Security nem jeleníti meg az értesítést. Ezért a felhasználó nem választhatja ki az aktív fenyegetés vírusmentesítésére szolgáló műveletet. A fenyegetések vírusmentesítéséhez engedélyeznie kell a Fejlett vírusmentesítő technológiát az alkalmazás beállításaiban, és engedélyeznie kell az azonnali Fejlett vírusmentesítést a Vírusvizsgálat feladat tulajdonságaiban. Ezután el kell indítania a Vírusvizsgálat feladatot.

Aktív fenyegetések feldolgozása

A fertőzött fájlok akkor tekinthetők feldolgozottnak, ha a Kaspersky Endpoint Security a megadott alkalmazásbeállításoknak megfelelően az alábbi műveletek egyikét elvégzi rajtuk, miközben a számítógépen vírusok és egyéb fenyegetések jelenlétét vizsgálja:

  • Vírusmentesítés.
  • Eltávolítás.
  • Törlés, ha a vírusmentesítés nem sikerül.

A Kaspersky Endpoint Security akkor helyezi a fájlt az aktív fenyegetések listájára, ha valamilyen okból nem végzett rajtuk semmilyen műveletet a megadott alkalmazásbeállításoknak megfelelően, miközben a számítógépen vírusok és egyéb fenyegetések jelenlétét vizsgálta.

Ez a helyzet az alábbi esetekben lehetséges:

  • A vizsgált fájl nem érhető el (például nem írható hálózati meghajtón vagy cserélhető meghajtón található).
  • A vizsgálati feladatok Művelet fenyegetés észlelésekor részében a Értesítés művelet van kiválasztva, és amikor megjelenik a fertőzött fájlról szóló értesítés, a felhasználó a Kihagyás műveletet választja.

    Fő alkalmazásablak fenyegetés észlelésekor

Az aktív fenyegetések feldolgozása:

  1. Kattintson a fő alkalmazásablakban a Részletek gombra.

    Megnyílik az aktív fenyegetések listája.

  2. Jelölje ki a feldolgozni kívánt objektumot.
  3. Válassza ki, hogyan szeretné kezelni a fenyegetést:
    • Feloldás. Ennek a lehetőségnek a kiválasztása esetén a Kaspersky Endpoint Security automatikusan megpróbálja az összes észlelt fertőzött fájlt vírusmentesíteni. Ha a vírusmentesítés nem sikerül, a Kaspersky Endpoint Security törli a fájlokat.
    • Kihagyás. Ennek a lehetőségnek a kiválasztása esetén a Kaspersky Endpoint Security törli a bejegyzést az aktív fenyegetések listájáról. Ha nincs több aktív fenyegetés a listán, a számítógép állapota OK-ra változik. Ha ismét észleli az objektumot, a Kaspersky Endpoint Security új bejegyzésként adja hozzá az aktív fenyegetések listájához.
    • Tartalmazó mappa megnyitása. Ennek a lehetőségnek a kiválasztása esetén a Kaspersky Endpoint Security megnyitja a fájlkezelőben az objektumot tartalmazó mappát. Ezután az kézzel törölhető vagy áthelyezhető egy olyan mappába, ami kívül esik a védelem hatókörén.
    • További információ. Ennek a lehetőségnek a kiválasztása esetén a Kaspersky Endpoint Security megnyitja a Kaspersky Virus Encyclopedia weboldalát.

Hasznosnak találta ezt a cikket?
Min tudnánk javítani?
Köszönjük a visszajelzést! Segít nekünk a fejlesztésben.
Köszönjük a visszajelzést! Segít nekünk a fejlesztésben.