檢視次數:

選取中毒處理行動:

  • 主動式處理行動:選取此選項可使用一套預先設定的中毒處理行動,來處理病毒/惡意程式。

    如需詳細資訊,請參閱主動式處理行動

    • 可能的惡意程式:選取和指定 Security Agent針對可能的惡意程式安全威脅採取的處理行動

  • 自訂中毒處理行動:選取和指定 Security Agent針對特定安全威脅採取的處理行動

    註:
    • 如果第一個處理行動失敗,Security Agent 會根據第一個處理行動執行後面第二個處理行動。

      • 如果第一個處理行動是「隔離」,則第二個處理行動是「刪除」。

      • 如果第一個處理行動是「重新命名」、「刪除」或「清除」,則第二個處理行動是「隔離」。

    • 如果第一個處理行動是「暫不處理」或「拒絕存取」,則 Security Agent 不會執行第二個處理行動。

    表 1. 自訂中毒處理行動

    處理行動

    說明

    刪除

    刪除中毒檔案。

    隔離

    重新命名中毒檔案,然後將其移至端點上的暫時隔離目錄。

    然後,Security Agent會將已隔離的檔案傳送到指定的隔離目錄。

    Security Agent 會將傳送至此目錄的隔離檔案加密。

    清除

    先清除中毒檔案,才允許完整存取該檔案。

    系統可對所有類型的安全威脅(但不包括可能的病毒/惡意程式)執行此中毒處理行動。

    註:

    某些檔案無法清除。如需詳細資訊,請參閱無法清除病毒的檔案

    重新命名

    將中毒檔案的副檔名變更為 vir。使用者一開始無法開啟重新命名的檔案,但是如果使檔案與特定的應用程式產生關聯,就可以開啟該檔案。

    開啟重新命名的中毒檔案時,可能會執行病毒/惡意程式。

    通過

    不對偵測到的安全威脅執行任何處理行動,但是在記錄檔中記錄偵測到的安全威脅。