架構 Windows 用戶端處理隔離項目的方式

您可以架構新定義檔到達
Symantec Endpoint Protection
用戶端電腦時應採取的動作。根據預設,用戶端會重新掃描隔離所的項目,並自動以無訊息方式修復和還原項目。如果您已在隔離所中建立某個檔案或應用程式的例外,則
Symantec Endpoint Protection
會在新的定義檔到達後還原該檔案。
此外,您可以架構用戶端將隔離項目自動傳送至中央隔離所伺服器。您可以使用此中央儲存庫來新增在您的環境中偵測到的威脅範本。您可以使用該資訊來設定「紅隊」攻擊以加強您的安全性。
14 版不包含隔離所伺服器及隔離所主控台。您可以透過舊版中的安裝光碟安裝這些工具。
  1. 架構 Windows 用戶端處理隔離項目的方式
  2. 在主控台中,開啟「病毒和間諜軟體防護」政策,並按一下「
    隔離
    」。
  3. 在「
    一般
    」標籤的「
    當新的病毒定義檔到達時
    」下方,按一下其中一個選項。
  4. 若要將隔離的項目傳送至中央隔離所伺服器,請勾選「
    允許用戶端電腦自動傳送已隔離的項目至「隔離所伺服器」
    」,並指定伺服器名稱和通訊埠編號。
  5. 按下「
    確定
    」。