Проверка действия сканирования и повторное сканирование зараженных компьютеров

Если имеются зараженные компьютеры и компьютеры под угрозой заражения, следует установить, почему они продолжают оставаться такими. Проверьте, какое действие было выполнено для каждой угрозы на зараженных компьютерах и на компьютерах, находящихся под угрозой заражения. Возможно, было настроено отсутствие каких-либо действий и никакие действия не выполнялись. Если был выбран вариант "Оставить как есть", то следует устранить угрозу, отключить компьютер от сети либо принять существующую угрозу. Для клиентов Windows может понадобиться изменить политику защиты от вирусов и программ-шпионов, а также изменить действие при сканировании.
  1. Идентификация требующего изменения действия и повторное сканирование зараженных компьютеров
  2. В окне консоли выберите
    Мониторы
    .
  3. На вкладке
    Журналы
    выберите журнал угроз, а затем нажмите кнопку
    Показать журнал
    .
    В столбце "Событие журнала угроз" показано, что именно произошло и какие действия были предприняты. В столбце "Название угрозы" показаны названия активных в данный момент угроз. В столбце "Домен" показано название группы, в которую входит компьютер.
    Если клиент находится под угрозой из-за того, что при сканировании было применено действие
    Оставить как есть
    , то может потребоваться изменить политику защиты от вирусов и программ-шпионов для группы. В столбце
    Компьютер
    показаны имена компьютеров, подверженных в данный момент угрозам.
    Если в политике настроен режим принудительной отправки, политика будет принудительно отправлена в клиенты группы при следующем контрольном сигнале.
  4. Нажмите кнопку
    Назад
    .
  5. На вкладке
    Журналы
    выберите журнал "Состояние компьютера", а затем нажмите кнопку
    Показать журнал
    .
  6. Если вы изменили действие и принудительно отправили в клиенты новую политику, выберите компьютеры, на которых необходимо выполнить повторное сканирование с использованием новых параметров.
  7. В поле со списком
    Команда
    выберите команду
    Сканирование
    , а затем нажмите кнопку
    Начать
    для повторного сканирования компьютеров.
    Отследить состояние сканирования можно с помощью вкладки
    Состояние команды
    .