Ansichten:

Stellen Sie Dateien wieder her, die vom Trend Vision One Endpoint Security Agent verschlüsselt und in Quarantäne verschoben wurden.

Warnung
Warnung
Durch das Wiederherstellen einer infizierten Datei könnte sich der Virus bzw. die Malware auf andere Dateien und Computer übertragen. Bevor Sie die Datei wiederherstellen, isolieren Sie den infizierten Endpunkt, und erstellen Sie Sicherheitskopien wichtiger Dateien auf diesem Endpunkt.
Sie können quarantinierte Dateien mit Endpoint Event Viewer anzeigen, verwalten und wiederherstellen. Verwenden Sie die folgenden Schritte, um quarantinierte Dateien zu sammeln oder wiederherzustellen.

Prozedur

  1. In der Trend Vision One Konsole navigieren Sie zu Endpunktsicherheit → Endpoint Event Viewer und greifen Sie auf die Anti-Malware Ereignisliste zu.
  2. Aktivieren Sie Identified file event view.
  3. Suchen und wählen Sie das Dateievent aus, das die Datei in Quarantäne enthält, die Sie wiederherstellen möchten.
    Sie können mehrere Dateivorgänge auswählen, um quarantänisierte Dateien zu löschen, zu sammeln oder wiederherzustellen.
  4. Wählen Sie die auszuführende Reaktionsaktion.
    • Um Dateien wiederherzustellen, klicken Sie auf Restore quarantined files.
    • Um Dateien lokal zu sammeln und herunterzuladen, klicken Sie auf Collect quarantined files.
    • Um Dateien zu löschen, klicken Sie auf Delete quarantined files.
    Der Endpunkt-Ereignisanzeige erstellt eine Anforderungsaufgabe zur Durchführung der ausgewählten Aktion. Sie können den Fortschritt der Aufgabe in der Reaktionsverwaltung einsehen.
    Wenn Sie Collect quarantined files ausgewählt haben, können Sie das gesammelte ZIP-Paket von der Response-Verwaltung herunterladen. Das Paket ist verschlüsselt und erfordert die Verwendung des Passworts, das beim Herunterladen des Pakets bereitgestellt wird.
    Hinweis
    Hinweis
    Wenn Sie festgestellt haben, dass die Datei sicher ist, erstellen Sie eine Ausnahme für die Datei, bevor Sie sie wiederherstellen, um zu verhindern, dass der Trend Vision One Security Agent die Datei erneut in Quarantäne stellt. Sie können Dateiausnahmen mithilfe von Dateilisten in den Richtlinienressourcen erstellen. Weitere Informationen finden Sie unter Dateilisten.