Ansichten:
Sie können Dateien wiederherstellen, die von Trend Micro Apex One unter Quarantäne gestellt wurden, wenn Sie der Meinung sind, dass sie zu unrecht als verdächtig eingestuft wurden. Mit der Funktion "Zentrale Quarantänewiederherstellung" können Sie nach Dateien im Quarantäne-Ordner suchen und die SHA1-Überprüfung durchführen, um sicherzustellen, dass die wiederherzustellenden Dateien nicht auf irgendeine Weise geändert wurden.

Prozedur

  1. Navigieren Sie zu Agents → Agent-Verwaltung.
  2. Wählen Sie in der Agent-Hierarchie eine Domäne oder einen Agent aus.
  3. Klicken Sie auf Aufgaben → Zentrale Quarantänewiederherstellung.
    Das Fenster Kriterien der zentralen Quarantänewiederherstellung wird angezeigt.
  4. Geben Sie den Namen der Datei, die Sie wiederherstellen möchten, in das Feld Infected file/object ein.
  5. Geben Sie optional den Zeitraum, den Namen der Sicherheitsbedrohung und den Dateipfad der Daten an.
  6. Klicken Sie auf Suchen.
    Das Fenster Zentrale Quarantänewiederherstellung wird angezeigt, das die Suchergebnisse anzeigt.
  7. Wählen Sie Wiederhergestellte Datei zur Ausschlussliste auf Domänenebene hinzufügen aus, um sicherzustellen, dass alle Security Agents in den Domänen, in denen die Dateien wiederhergestellt werden, die Datei zur Ausschlussliste für die Virensuche hinzufügen.
    Dadurch wird sichergestellt, dass Trend Micro Apex One die Datei bei künftigen Suchvorgängen nicht als Bedrohung einstuft.
    Wichtig
    Wichtig
    Security Agents, die mit Apex Central-Richtlinien verwaltet werden, wenden den wiederhergestellten Dateiausschluss nur bis zum nächsten Server-Update von Apex Central an, das die Security Agent-Richtlinie aktualisiert und die Ausschlussliste überschreibt. Um zu verhindern, dass die Security Agent wiederhergestellte Dateien erneut scannt, fügen Sie den Dateiausschluss zur Apex Central Security Agent-Richtlinie hinzu.
  8. Geben Sie optional den SHA-1-Wert der Datei zur Überprüfung ein.
  9. Wählen Sie die Dateien, die wiederhergestellt werden sollen, aus der Liste aus, und klicken Sie auf Wiederherstellen.
    Tipp
    Tipp
    Um die einzelnen Security Agents anzuzeigen, die die Datei wiederherstellen, klicken Sie auf den Link in der Spalte Endpunkte.
  10. Klicken Sie im Bestätigungsdialog auf Schließen.
    Weitere Informationen zum Überprüfen, ob die verdächtige Datei in Quarantäne von Trend Micro Apex One wiederhergestellt wurde, finden Sie unter Protokolle der zentralen Quarantänewiederherstellung anzeigen.