選取中毒處理行動:
-
主動式處理行動:選取此選項可使用一套預先設定的中毒處理行動,來處理病毒/惡意程式。
如需詳細資訊,請參閱主動式處理行動。
-
可能的惡意程式:選取和指定 Security Agent針對可能的惡意程式安全威脅採取的處理行動
-
-
自訂中毒處理行動:選取和指定 Security Agent針對特定安全威脅採取的處理行動
註:-
如果第一個處理行動失敗,Security Agent 會根據第一個處理行動執行後面第二個處理行動。
-
如果第一個處理行動是「隔離」,則第二個處理行動是「刪除」。
-
如果第一個處理行動是「重新命名」、「刪除」或「清除」,則第二個處理行動是「隔離」。
-
-
如果第一個處理行動是「暫不處理」或「拒絕存取」,則 Security Agent 不會執行第二個處理行動。
表 1. 自訂中毒處理行動 處理行動
說明
刪除
刪除中毒檔案。
隔離
重新命名中毒檔案,然後將其移至端點上的暫時隔離目錄。
然後,Security Agent會將已隔離的檔案傳送到指定的隔離目錄。
Security Agent 會將傳送至此目錄的隔離檔案加密。
清除
先清除中毒檔案,才允許完整存取該檔案。
系統可對所有類型的安全威脅(但不包括可能的病毒/惡意程式)執行此中毒處理行動。
註:某些檔案無法清除。如需詳細資訊,請參閱無法清除病毒的檔案。
重新命名
將中毒檔案的副檔名變更為 vir。使用者一開始無法開啟重新命名的檔案,但是如果使檔案與特定的應用程式產生關聯,就可以開啟該檔案。
開啟重新命名的中毒檔案時,可能會執行病毒/惡意程式。
通過
不對偵測到的安全威脅執行任何處理行動,但是在記錄檔中記錄偵測到的安全威脅。
-