檢視次數:

資料檔」標籤顯示適用於所選物件類型的詳細資訊。

有些物件可能只會顯示一組有限的詳細資訊,或在執行時可能無法提供任何詳細資訊。

註:

您可以在 Threat Connect 或 VirusTotal 中進一步檢查分級為「惡意」的物件。

此標籤也可能會顯示「相符物件」和「值得注意的物件」的其他選項:

選項

說明

終止物件

只終止目標端點目前狀態下的所有執行中的執行個體

註:

此處理行動僅適用於未分級、惡意和可疑的「程序」類型物件。如果要確認指令是否成功,請移至「管理 > 指令追蹤」。

新增至可疑物件清單

只終止目標端點目前狀態下的所有執行中的執行個體,然後將物件新增至「使用者定義的可疑物件」清單。

註:

如果已啟動 Application Control,則符合已新增至「使用者定義的可疑物件」清單之物件的雜湊值的程序都不允在所有端點上執行。Endpoint Sensor 也會先終止「"程序"」類型物件後再將它們新增到清單,且 Application Control 會禁止其再次啟動。

新增至歷史調查清單

新增物件做為新歷史調查的條件

若要開始進行調查,請按一下「關聯分析」上方的「啟動歷史調查」按鈕。

註:

如果您決定不再想對「關聯分析」中的物件執行歷史調查,請按一下該物件,然後按一下「從歷史調查清單中移除」按鈕。

如需詳細資訊,請參閱使用使用者定義的條件進行歷史調查