Просмотров:

Если для зараженного файла выбрано действие «Карантин», Security Agent шифрует файл и временно перемещает его в папку карантина:

  • <папка установки Security Agent>\quarantine для агентов, обновленных с версии 6.x или более ранней

  • <папка установки Security Agent>\SUSPECT\Backup для вновь установленных агентов или обновленных с версии 7.x или более поздней

Security Agent отправляет зараженный файл в центральную папку карантина, которую можно настроить с помощью веб-консоли, выбрав Устройства > {Group} > Политика настройки > Карантин.

Центральная папка карантина по умолчанию

Центральная папка карантина по умолчанию расположена на сервере Security Server. Папка создана в формате URL и содержит имя или IP-адрес сервера Security Server, например http://server. Эквивалентный полный путь: <папка установки Security Server>\PCCSRV\Virus.

  • Если сервер управляет агентами IPv4 и IPv6, используйте имя хоста для того, чтобы все агенты могли отправлять находящиеся на карантине файлы на сервер.

  • Если у сервера есть только адрес IPv4 или он идентифицируется только по нему, только агенты IPv4 или агенты с двумя стеками могут отправлять находящиеся на карантине файлы на сервер.

  • Если у сервера есть только адрес IPv6 или он идентифицируется только по нему, только агенты IPv6 или агенты с двумя стеками могут отправлять находящиеся на карантине файлы на сервер.

Альтернативная центральная папка карантина

Вы можете указать альтернативную центральную папку карантина, введя местоположение в виде URL-адреса, пути UNC либо полного пути к файлу. Агенты Security Agent должны иметь возможность подключаться к этой папке. Например, если в папку будут отправляться находящиеся на карантине файлы от агентов с двумя стеками или только с адресом IPv6, то у нее должен быть адрес IPv6. Trend Micro рекомендует назначить папку с двойным стеком, определив ее по имени хоста и используя при вводе путь UNC.

Инструкции по определению центральной папки карантина

В таблице ниже приведены рекомендации, когда использовать URL-адрес, путь UNC или полный путь к файлу:

Табл. 1. Папка карантина

Папка карантина

Приемлемый формат

Пример

Примечания

Папка по умолчанию на сервере Security Server

URL-адрес

http:// <имя хоста-сервера или IP-адрес>

Если используется папка по умолчанию, настройте для нее параметры обслуживания (например, размер папки карантина) в разделе Администрирование > Глобальные параметры > Вкладка «Система» > Обслуживание карантина.

Путь UNC

\\<имя хоста сервера или IP-адрес>\ ofcscan\Virus

Другая папка на сервере Security Server

Путь UNC

\\<имя хоста сервера или IP-адрес>\ D$\Quarantined Files

Если вы не хотите использовать папку по умолчанию (например, если недостаточно места на диске), укажите путь UNC к другой папке. В этом случае введите эквивалентный полный путь в разделе Администрирование > Глобальные параметры > Вкладка «Система» > Обслуживание карантина, чтобы настройки обслуживания вступили в силу.

Папка на другом компьютере под управлением Security Server (если в вашей сети есть другие компьютеры, на которых установлен сервер Security Server)

URL-адрес

http:// <имя хоста сервера 2 или IP-адрес>

Убедитесь, что агенты могут подключиться к этой папке. Если вы укажете неправильную папку, находящиеся на карантине файлы будут храниться в агенте, пока не будет указана верная папка карантина. В журнале вирусов/вредоносных программ сервера результат сканирования будет следующим: «Не удается отправить помещенный на карантин файл в назначенную папку карантина».

В случае использования пути UNC убедитесь, что папка карантина является общей для группы «Все» и вы установили для этой группы разрешение на чтение и запись.

Путь UNC

\\<имя хоста сервера 2 или IP-адрес>\ ofcscan\Virus

Другой компьютер в сети

Путь UNC

\\<computer_ name>\temp

Другая папка на клиентском компьютере

Полный путь

C:\temp

Укажите полный путь, если:

  • вы хотите, чтобы находящиеся на карантине файлы находились только на клиентском компьютере;

  • вы не хотите, чтобы агенты сохраняли файлы на клиентском компьютере в папке по умолчанию.

Если путь не существует, Security Agent создаст его автоматически.