檢視次數:
資料檔」標籤顯示適用於所選物件類型的詳細資訊。
有些物件可能只會顯示一組有限的詳細資訊,或在執行時可能無法提供任何詳細資訊。
注意
注意
您可以在 Threat Connect 或 VirusTotal 中進一步檢查分級為「惡意」的物件。
此標籤也可能會顯示「相符物件」和「值得注意的物件」的其他選項:
選項
說明
終止物件
只終止目標端點目前狀態下的所有執行中的執行個體
注意
注意
此處理行動僅適用於未分級、惡意和可疑的「程序」類型物件。如果要確認指令是否成功,請移至「管理指令追蹤」。
新增至可疑物件清單
只終止目標端點目前狀態下的所有執行中的執行個體,然後將物件新增至「使用者定義的可疑物件」清單。
注意
注意
如果已啟動 Application Control,則符合已新增至「使用者定義的可疑物件」清單之物件的雜湊值的程序都不允在所有端點上執行。Endpoint Sensor 也會先終止「程序」類型物件後再將它們新增到清單,且 Application Control 會禁止其再次啟動。