Wenn es sich bei der Aktion für eine infizierte Datei um "Quarantäne" handelt, wird
die Datei vom Trend Vision One Endpunkt-Sicherheitsagent verschlüsselt und in den temporären Quarantäne-Ordner verschoben, der sich im Ordner
<Installationsordner des Agents>\SUSPECT befindet. Anschließend wird die Datei in das vorgesehene Quarantäne-Verzeichnis verschoben.
 |
HinweisSie können die verschlüsselten Dateien in der Quarantäne wiederherstellen, falls Sie
zu einem späteren Zeitpunkt darauf zugreifen möchten.
|
Übernehmen Sie den Quarantäne-Ordner, der sich standardmäßig auf dem Apex One Server-Computer
befindet. Das Verzeichnis ist im URL-Format angegeben und enthält den Hostnamen oder
die IP-Adresse des Servers.
-
Verwaltet der Server sowohl IPv4- als auch IPv6-Agents verwenden Sie den Hostnamen, damit alle Trend Vision One Endpunkt-Sicherheitsagenten in Quarantäne verschobene Dateien an den Server senden können.
-
Hat der Server nur eine IPv4-Adresse oder wird über sie identifiziert, können nur reine IPv4- und Dual-Stack-Trend Vision One Endpunkt-Sicherheitsagenten Quarantäne-Dateien an den Server senden.
-
Hat der Server nur eine IPv6-Adresse oder wird über sie identifiziert, können nur reine IPv6- und Dual-Stack-Trend Vision One Endpunkt-Sicherheitsagenten Quarantäne-Dateien an den Server senden.
Sie können auch einen alternativen Quarantäne-Ordner festlegen, indem Sie den Speicherort
als URL, UNC-Pfad oder absoluten Dateipfad eingeben. Trend Vision One Endpunkt-Sicherheitsagenten sollten eine Verbindung zu diesem alternativen Verzeichnis aufbauen können. Das alternative
Verzeichnis sollte beispielsweise eine IPv6-Adresse haben, wenn es Quarantäne-Dateien
von den Dual-Stack-Agents und den reinen IPv6-Trend Vision One Endpunkt-Sicherheitsagenten empfangen soll. Trend Micro empfiehlt die Benennung eines alternativen Dual-Stack-Verzeichnisses, die Identifizierung
des Verzeichnisses nach seinem Host-Namen und die Verwendung eines UNC-Pfads bei Eingabe
des Verzeichnisses.
In der folgenden Tabelle finden Sie eine Anleitung zur Verwendung von URLs, UNC-Pfaden
oder absoluten Dateipfaden:
Quarantäne-Ordner
|
Quarantäne-Ordner
|
Kompatibles Format
|
Beispiel
|
Hinweise
|
|
Ein Verzeichnis auf dem Verwaltungsserver-Computer
|
URL
|
http:// <osceserver> |
Dabei handelt es sich um das Standardverzeichnis.
Sie können die Einstellungen für dieses Verzeichnis konfigurieren, z. B. die Größe
des Quarantäne-Ordners.
|
|
UNC-Pfad
|
\\<osceserver>\ ofcscan\Virus |
||
|
Ein Verzeichnis auf einem anderen Apex One Server-Computer (falls sich in Ihrem Netzwerk
andere Apex One Server befinden)
|
URL
|
http:// <osceserver2> |
Vergewissern Sie sich, dass Trend Vision One Endpunkt-Sicherheitsagenten eine Verbindung zu diesem Verzeichnis aufbauen können. Bei Angabe eines ungültigen
Verzeichnisses behält der Trend Vision One Endpunkt-Sicherheitsagent die unter Quarantäne gestellten Dateien im Ordner "SUSPECT", bis ein gültiger Quarantäne-Ordner
angegeben wird. Im Viren-/Malware-Protokoll des Servers lautet das Suchergebnis "Die
Datei konnte nicht in den festgelegten Quarantäne-Ordner verschoben werden".
Wenn Sie einen UNC-Pfad verwenden, stellen Sie sicher, dass der Quarantäne-Ordner
für die Gruppe "Alle" freigegeben ist und dass Sie dieser Gruppe Lese- und Schreibberechtigungen
zugewiesen haben.
|
|
UNC-Pfad
|
\\<osceserver2>\ ofcscan\Virus |
||
|
Ein anderer Endpunkt im Netzwerk
|
UNC-Pfad
|
\\<computer_ name>\temp |
|
|
Ein anderes Verzeichnis auf dem Trend Vision One Endpunkt-Sicherheitsagent
|
Absoluter Pfad
|
C:\temp |