架構 Windows 用戶端處理隔離項目的方式
您可以架構新定義檔到達
Symantec Endpoint Protection
用戶端電腦時應採取的動作。根據預設,用戶端會重新掃描隔離所的項目,並自動以無訊息方式修復和還原項目。如果您已在隔離所中建立某個檔案或應用程式的例外,則 Symantec Endpoint Protection
會在新的定義檔到達後還原該檔案。 此外,您可以架構用戶端將隔離項目自動傳送至中央隔離所伺服器。您可以使用此中央儲存庫來新增在您的環境中偵測到的威脅範本。您可以使用該資訊來設定「紅隊」攻擊以加強您的安全性。
14 版不包含隔離所伺服器及隔離所主控台。您可以透過舊版中的安裝光碟安裝這些工具。
- 架構 Windows 用戶端處理隔離項目的方式
- 在主控台中,開啟「病毒和間諜軟體防護」政策,並按一下「隔離」。
- 在「一般」標籤的「當新的病毒定義檔到達時」下方,按一下其中一個選項。
- 若要將隔離的項目傳送至中央隔離所伺服器,請勾選「允許用戶端電腦自動傳送已隔離的項目至「隔離所伺服器」」,並指定伺服器名稱和通訊埠編號。
- 按下「確定」。