Przywracanie zaszyfrowanych plików

W celu zapobiegania otwieraniu zarażonych plików program OfficeScan szyfruje je w następujących przypadkach:

przed poddaniem pliku kwarantannie,

podczas tworzenia kopii zapasowej pliku przed jego wyczyszczeniem.

Program OfficeScan zapewnia narzędzie, które odszyfrowuje, a następnie przywraca plik, gdy jest wymagany dostęp do zapisanych w nim informacji. Program OfficeScan może odszyfrowywać następujące pliki:

Pliki, które program OfficeScan może odszyfrowywać i przywracać

Plik	Opis
Pliki poddane kwarantannie na komputerze klienckim	Te pliki są przechowywane w lokalizacji <Folder instalacji klienta>\SUSPECT\Backup i są automatycznie usuwane co 7 dni. Są one również przesyłane do wyznaczonego katalogu kwarantanny znajdującego się na serwerze OfficeScan.
Pliki poddane kwarantannie w wyznaczonym katalogu kwarantanny	Domyślnie ten katalog jest zlokalizowany na komputerze serwera OfficeScan. Szczegółowe informacje zawiera temat Katalog kwarantanny.
Kopie zapasowe zaszyfrowanych plików	Są to kopie zapasowe zarażonych plików, których program OfficeScan nie mógł wyczyścić. Te pliki są przechowywane w lokalizacji <Folder instalacji klienta>\Backup. Aby przywrócić te pliki, należy je przenieść do lokalizacji <Folder instalacji klienta>\SUSPECT\Backup. Program OfficeScan tworzy kopie zapasowe plików i szyfruje je przed wyczyszczeniem, tylko jeśli wybrano opcję Przed czyszczeniem utwórz kopię zapasową w sekcji Komputery w sieci > Zarządzaj klientem > Ustawienia > {Typ skanowania} > Operacja.

Przywracanie zarażonego pliku może spowodować przeniesienie wirusa / złośliwego oprogramowania na inne pliki i komputery. Przed przywróceniem pliku należy odizolować zarażony komputer i przenieść ważne pliki tego komputera do lokalizacji zapasowej.

Aby odszyfrować i przywrócić pliki:

Jeśli plik jest zapisany na komputerze klienta OfficeScan:

Otwórz wiersz poleceń i przejdź do lokalizacji <Folder instalacji klienta>.

Uruchom plik VSEncode.exe, wpisując:

VSEncode.exe /u

Zastosowanie tego parametru powoduje wyświetlenie ekranu z listą plików przechowywanych w lokalizacji <Folder instalacji klienta>\SUSPECT\Backup.

Zaznacz plik przeznaczony do przywrócenia i kliknij polecenie Przywróć. Narzędzie może jednocześnie przywrócić tylko jeden plik.

Na wyświetlonym ekranie określ folder, do którego ma zostać przywrócony plik.

Kliknij przycisk Ok. Plik zostanie przywrócony do wskazanego folderu.

Może się zdarzyć, że program OfficeScan ponownie przeskanuje plik i uzna go za zarażony natychmiast po jego przywróceniu. Aby uniemożliwić skanowanie pliku, należy go dodać do listy wykluczeń ze skanowania. Szczegółowe informacje zawiera temat Wykluczenia ze skanowania.

Po zakończeniu przywracania plików kliknij polecenie Zakończ.

Jeśli plik jest zapisany na serwerze OfficeScan lub w niestandardowym katalogu kwarantanny:

Jeśli plik jest zapisany na komputerze serwera OfficeScan, otwórz wiersz poleceń i przejdź do lokalizacji <Folder instalacji serwera>\PCCSRV\Admin\Utility\VSEncrypt.

Jeśli plik jest zapisany w niestandardowym katalogu kwarantanny, przejdź do lokalizacji <Folder instalacji serwera>\PCCSRV\Admin\Utility i skopiuj folder VSEncrypt na komputer, na którym znajduje się niestandardowy katalog kwarantanny.

Utwórz plik tekstowy i wpisz pełną ścieżkę plików, które chcesz zaszyfrować lub odszyfrować.

Aby na przykład przywrócić pliki znajdujące się w lokalizacji C:\Moje dokumenty\Raporty, w pliku tekstowym należy wpisać C:\Moje dokumenty\Raporty\*.*.

Pliki poddane kwarantannie na komputerze serwera OfficeScan są przechowywane w lokalizacji <Folder instalacji serwera>\PCCSRV\Virus.

Zapisz plik tekstowy z rozszerzeniem INI lub TXT. Plik można na przykład zapisać na dysku C: pod nazwą DoZaszyfrowania.ini .

Otwórz wiersz polecenia i przejdź do katalogu, w którym znajduje się folder VSEncrypt.

Uruchom plik VSEncode.exe, wpisując:

VSEncode.exe /d /i <lokalizacja pliku INI lub TXT>

Gdzie:

<lokalizacja pliku INI lub TXT> jest ścieżką pliku INI lub TXT, którą stworzono (np. C:\ForEncryption.ini).

Użyj innych parametrów w celu wywołania różnych poleceń.

Parametry przywracania

Parametr	Opis
Brak (brak parametru)	Szyfruj pliki
/d	Odszyfruj pliki
/debug	Utwórz dziennik diagnostyczny i zapisz go na komputerze. Na komputerze klienckim dziennik diagnostyczny VSEncrypt.log jest tworzony w lokalizacji <Folder instalacji klienta>.
/o	Zastąp zaszyfrowany lub odszyfrowany plik, jeżeli już istnieje
/f <nazwa pliku>	Szyfruj lub odszyfruj pojedynczy plik
/nr	Nie przywracaj oryginalnej nazwy pliku
/v	Wyświetl informacje o narzędziu
/u	Uruchom interfejs użytkownika narzędzia
/r <folder docelowy>	Folder, do którego ma zostać przywrócony plik
/s <oryginalna nazwa pliku>	Nazwa oryginalnego zaszyfrowanego pliku

Można na przykład wpisać „VSEncode [/d] [/debug]”, aby odszyfrować pliki w folderze Suspect (folder z podejrzanymi plikami) i utworzyć dziennik diagnostyczny. W przypadku szyfrowania lub odszyfrowywania pliku program OfficeScan tworzy zaszyfrowany lub odszyfrowany plik w tym samym katalogu. Przed szyfrowaniem i odszyfrowaniem pliku należy się upewnić, że nie jest on zablokowany.

Zobacz również: