檢視和管理因應安全事件而被惡意程式防護隔離的檔案。
 |
警告恢復中毒檔案可能會將病毒/惡意程式散佈到其他檔案與電腦。在恢復檔案前，請先隔離中毒端點，並將此端點上的重要檔案移至備份位置。
|
在端點事件檢視器中，您可以透過存取惡意程式防護事件清單並啟用「Identified file event view」，來查看您環境中被隔離檔案的清單。已識別的檔案事件檢視會顯示與隔離檔案相關的事件，以及您是否已為該事件建立任何回應任務。
在使用識別檔案事件檢視時，您可以在環境中的隔離檔案上建立某些管理和回應任務。您可以在回應管理中查看已建立任務的進度。
 |
注意如果您已確定該檔案是安全的，請在還原檔案之前為其建立例外，以防止 TrendAI Vision One™ 端點安全代理再次隔離該檔案。您可以使用策略資源中的檔案清單來建立檔案例外。欲了解詳細資訊，請參閱 檔案清單。
|
|
工作
|
說明
|
詳細資訊
|
|
刪除檔案
|
永久刪除選定的隔離檔案
|
選取一個或多個檔案，然後按一下「Delete quarantined files」
|
|
還原檔案
|
在受影響的端點上還原被隔離的檔案
|
選取一個或多個檔案，然後按一下「Restore quarantined files」
|
|
收集檔案
|
收集隔離的檔案以下載到您的本地端點
|
選取一個或多個檔案，然後按一下「Collect quarantined files」
任務完成後，您可以從 Response Management 下載收集的檔案。檔案會以加密的 ZIP 壓縮檔形式收集，您必須從下載畫面複製密碼。
|