Symantec Endpoint Protection Manager
啟動 Power Eraser 分析

您可以執行 Power Eraser 來分析和偵測單一電腦或一小組電腦上的持續性威脅。
在 Power Eraser 偵測到潛在風險之後,您可以檢視風險並判斷哪些風險是威脅。Power Eraser 不會自動矯正風險。您必須手動執行 Power Eraser 以矯正您判斷為威脅的風險。您也可以對特定威脅或其他防護功能偵測到的威脅執行 Power Eraser。Power Eraser 在與偵測關聯的電腦上執行。
在 Rootkit 模式下執行 Power Eraser,且用戶端電腦上顯示重新啟動選項訊息時,管理員或使用者無法取消 Power Eraser。在重新啟動之後,如果病毒和間諜軟體防護政策讓使用者取消掃描,則使用者可以取消 Power Eraser。
  1. 若要在
    Symantec Endpoint Protection Manager
    中的「用戶端」頁面上啟動 Power Eraser 分析,請在「
    用戶端
    」頁面上的「
    用戶端
    」標籤選擇要分析的電腦。
    如果您選取多台電腦,可能會對網路的效能產生負面影響。
  2. 在「
    工作
    」下方,按下「
    對電腦執行指令
    」,然後按下「
    啟動 Power Eraser 分析
    」。
  3. 在「
    選擇 Power Eraser
    」對話方塊中,選取是否希望 Power Eraser 在 Rootkit 模式下執行。對於 Rootkit 模式,您可以設定重新啟動選項。您必須擁有管理員權限,才能設定重新啟動選項並執行 Rootkit 掃描。
  4. 按下「
    確定
    」。
    Power Eraser 即會在選取電腦上執行。您可以在「
    監視器
    」頁面的「
    指令狀態
    」標籤上取消此指令。
  5. 若要從
    Symantec Endpoint Protection Manager
    中的「電腦狀態」日誌啟動 Power Eraser 分析,請在主控台的側邊看板中,按下「
    監視器
    」,然後選取「
    日誌
    」標籤。
  6. 在「
    日誌類型
    」清單方塊中,選取「
    電腦狀態
    」日誌,然後按下「
    檢視日誌
    」。
  7. 選取要在其上執行 Power Eraser 的電腦,然後從「
    指令
    」下拉式方塊中選取「
    啟動 Power Eraser 分析
    」。
    如果您選取多台電腦,可能會對網路的效能產生負面影響。
  8. 按下「
    開始
    」。
  9. 在「
    選擇 Power Eraser
    」對話方塊中,選取是否希望 Power Eraser 在 Rootkit 模式下執行。對於 Rootkit 模式,您可以設定重新啟動選項。您必須擁有管理員權限,才能設定重新啟動選項並執行 Rootkit 掃描。
  10. 按下「
    確定
    」。
    Power Eraser 即會在選取的電腦上執行。您可以在「
    指令狀態
    」標籤上取消此指令。
  11. 若要從
    Symantec Endpoint Protection Manager
    中的「風險」日誌啟動 Power Eraser 分析,請在主控台的側邊看板中,按下「
    監視器
    」,然後選取「
    日誌
    」標籤。
  12. 在「
    日誌類型
    」清單方塊中,選取「
    風險
    」日誌,然後按下「
    檢視日誌
  13. 選取要對其執行 Power Eraser 的風險。在「
    事件動作
    」欄中,您可能會看到執行 Power Eraser 的警示。
    您可以對日誌中的任何風險執行 Power Eraser。
  14. 從「
    動作
    」下拉式清單或「
    動作
    」欄中,選取「
    啟動 Power Eraser 分析
    」。
  15. 按下「
    開始
    」。
  16. 在「
    選擇 Power Eraser
    」對話方塊中,選取是否希望 Power Eraser 在 Rootkit 模式下執行。對於 Rootkit 模式,您可以設定重新啟動選項。您必須擁有管理員權限,才能設定重新啟動選項並執行 Rootkit 掃描。
  17. 按下「
    確定
    」。
    Power Eraser 即會在受所選風險感染的電腦上執行。您可以在「
    指令狀態
    」標籤上取消此指令。