Ausbruchsprävention deaktivieren Übergeordnetes Thema

Wenn Sie sicher sind, dass ein Ausbruch eingedämmt werden konnte und alle infizierten Dateien gesäubert oder in Quarantäne verschoben wurden, können Sie die Netzwerkeinstellungen wieder auf "Normal" zurücksetzen, indem Sie die Ausbruchsprävention deaktivieren.

Prozedur

  1. Navigieren Sie zu Netzwerkcomputer → Ausbruchsprävention.
  2. Klicken Sie in der Client-Hierarchie auf das Symbol der Root-Domäne (icon_root-4.bmp), um alle Clients einzuschließen, oder wählen Sie bestimmte Domänen oder Clients aus.
  3. Klicken Sie auf Einstellungen wiederherstellen.
  4. Um die Benutzer über das Ende des Ausbruchs zu informieren, wählen Sie Benutzer nach dem Wiederherstellen der ursprünglichen Einstellungen benachrichtigen.
  5. Akzeptieren oder ändern Sie den Standardtext der Client-Benachrichtigungen.
  6. Klicken Sie auf Einstellungen wiederherstellen.
    Hinweis
    Hinweis
    Wenn Sie die Netzwerkeinstellungen nicht manuell wiederherstellen, stellt OfficeScan diese Einstellungen automatisch nach Ablauf der unter Netzwerkeinstellungen automatisch auf Standard zurücksetzen nach __ Stunde(n) im Fenster Ausbruchsprävention – Einstellungen festgelegten Anzahl von Stunden wieder her. Die Standardeinstellung beträgt 48 Stunden.
    OfficeScan zeichnet die folgenden Ereignisse in den Systemereignisprotokollen auf:
    • Serverereignisse (die die Ausbruchsprävention einleiten und OfficeScan Clients auffordern, die Ausbruchsprävention einzuleiten)
    • OfficeScan Client-Ereignis (das die Ausbruchsprävention aktiviert)
  7. Durchsuchen Sie nach dem Deaktivieren der Ausbruchsprävention Ihre Netzwerkcomputer nach Sicherheitsrisiken, um sicherzustellen, dass der Ausbruch eingedämmt wurde.