管理计算机上已隔离的文件

关于隔离的文件
默认情况下,
Symantec Endpoint Protection
会尝试在检测到受感染的文件时清除文件中的病毒。如果无法清除此文件,则扫描操作会将此文件放置在计算机上的隔离区中。客户端将受感染的文件移到隔离区时,它会将文件加密。由于文件已加密,因此您无法访已隔离的文件。隔离区中的文件无法感染计算机或网络中其他计算机上的文件。然而,“隔离”操作不会清除风险。风险会停留在计算机上,直到客户端清除风险或删除文件为止。
当使用新病毒定义更新计算机后,客户端会自动重新扫描隔离区。最新的定义可能会清除或修复先前隔离的文件。
  • 大多数病毒都可以隔离。引导型病毒驻留在计算机的引导扇区或分区表中,因而无法将这些项目移动到隔离区。有时,客户端会检测到无法用最新病毒定义集清除的未知病毒。
  • 对于安全风险,扫描操作会将受感染的文件移至隔离区,并修复安全风险的任何负面影响。
  • 下载智能分析和 SONAR 可能也会对文件进行隔离。
管理隔离区中的文件
由于隔离区会处理计算机中的受感染文件,因此您可以将文件留在隔离区中。但是,您可能想要对隔离区中的文件执行某些操作。例如,如果文件遭到错误隔离,可以从隔离区还原文件。或者,如果您需要保留计算机中的空间,您可以在隔离区自动删除文件内容之前缩短时间。
要管理隔离区中的文件:
  1. 在客户端的边栏中,单击“
    查看隔离区
    ”。
  2. 在“
    查看隔离区
    ”窗口中,在已隔离的项目列表中选择文件。
  3. 单击选项之一并按照屏幕上显示的任何说明进行操作。