Bestand in Quarantaine plaatsen

Als reactie op een dreiging kunnen Kaspersky Endpoint Detection and Response Optimum Plaats bestand in Quarantaine-taken maken. De Quarantaine is een speciale opslag op de computer waarnaar bestanden die zijn geïnfecteerd met virussen of niet-desinfecteerbare bestanden worden verplaatst. Bestanden in quarantaine worden in een geëncrypte staat bewaard en vormen geen bedreiging voor de beveiliging van de computer. Kaspersky Endpoint Security gebruikt Quarantaine alleen met de oplossingen Kaspersky Sandbox en Kaspersky Endpoint Detection and Response Optimum. In alle andere gevallen plaatst Kaspersky Endpoint Security het relevante bestand in Back-up. Voor meer informatie over het beheer van Quarantaine als onderdeel van de oplossingen raadpleegt u de Help van Kaspersky Sandbox en Kaspersky Endpoint Detection and Response Optimum.

U kun op de volgende manieren Plaats bestand in Quarantaine-taken maken:

• Details in waarschuwing.

  Detectiegegevens zijn een hulpmiddel waar alle verzamelde informatie over een gedetecteerde dreiging zichtbaar is en waar responsacties kunnen worden beheerd. Deze detectiegegevens bevatten bijvoorbeeld de geschiedenis van bestanden die op de computer terechtkomen. Voor informatie over het beheer van detectiegegevens raadpleegt u de Help van Kaspersky Endpoint Detection and Response Optimum.

• Met de taakwizard.

  U moet het bestandspad of de hash (SHA256 of MD5) invoeren, of zowel het bestandspad als de bestandshash.

Het bestand mag niet groter zijn dan 100 MB.

U kunt de instellingen alleen configureren in de webconsole.

Zo maakt u een Plaats bestand in Quarantaine-taak:

1. Selecteer in het hoofdvenster van Webconsole achtereenvolgens Devices → Tasks.

   De lijst met taken wordt geopend.

2. Klik op de knop Add.

   De wizard Taak wordt gestart.

3. Configureer de taakinstellingen:
   1. Selecteer in de vervolgkeuzelijst Application Kaspersky Endpoint Security voor Windows (11.7.0).
   2. Selecteer in de vervolgkeuzelijst Taaktype de optie Plaats bestand in Quarantaine.
   3. Typ in het veld Task name een korte omschrijving.
   4. Selecteer in het gedeelte Select devices to which the task will be assigned het bereik van de taak.
4. Selecteer apparaten naargelang de geselecteerde optie voor het bereik van de taak. Klik op de knop Next.
5. Voer de accountgegevens in van de gebruiker wiens rechten u wilt gebruiken om de taak uit te voeren. Klik op de knop Next.

   Standaard start Kaspersky Endpoint Security de taak met het gebruikersaccount van het systeem (SYSTEM).

6. Voltooi de wizard door op de knop Finish te klikken.

   U ziet een nieuwe taak in de lijst met taken.

7. Klik op de nieuwe taak.

   U ziet nu het venster met de taakeigenschappen.

8. Selecteer het tabblad Application settings.
9. Klik in de lijst met bestanden op Toevoegen.

   De wizard voor het toevoegen van bestanden wordt gestart.

10. Om het bestand toe te voegen, moet u het volledige pad naar het bestand of zowel de bestandshash als het pad invoeren.

    Als het bestand zich op een netwerkstation bevindt, voert u het bestandspad in dat begint met \\ en niet de letter van het station. Bijvoorbeeld \\server\shared_folder\file.exe. Als de padnaam een letter van een netwerkschijf bevat, verschijnt mogelijk de foutmelding Bestand niet gevonden.

11. Klik op de knop Save.
12. Schakel het selectievakje naast de taak in.
13. Klik op de knop Run.

Kaspersky Endpoint Security verplaatst nu het bestand naar Quarantaine. Als het bestand is vergrendeld vanwege een ander proces, wordt de taak weergegeven als Voltooid. Het bestand wordt echter pas in quarantaine geplaatst nadat de computer opnieuw is opgestart. Controleer na het opnieuw opstarten van de computer of het bestand is verwijderd.

De taak Plaats bestand in Quarantaine wordt mogelijk afgebroken na de foutmelding Toegang geweigerd wanneer u probeert een bestand in quarantaine te plaatsen dat momenteel wordt uitgevoerd. Maak een Proces beëindigd-taak voor het bestand en probeer het opnieuw.

De taak Plaats bestand in Quarantaine wordt mogelijk afgebroken na de foutmelding Onvoldoende ruimte in Quarantaine-opslag wanneer u probeert een bestand in quarantaine te plaatsen dat te groot is. Maak de Quarantaine leeg of maak de Quarantaine groter. Probeer het daarna opnieuw.

U kunt een bestand terugzetten vanuit Quarantaine of de Quarantaine leegmaken met Webconsole. U kunt bestanden lokaal op de computer terugzetten met de opdrachtregel.