卡巴斯基端点检测与响应 – 优选版

移动文件到隔离区

2024年2月13日

ID 220374

检测到威胁时可能的响应操作之一是隔离文件。

隔离区是安装了支持卡巴斯基端点检测与响应 – 优选版功能的 EPP 应用程序的设备上的特殊本地存储库,用于存储可能被病毒感染或在检测到时无法清除的文件。隔离文件以加密形式存储在受保护设备上,因此不会危及设备安全。

作为警报响应操作的结果,您可以手动隔离文件或配置文件的自动隔离。

有关隔离的详细信息,请参阅 Kaspersky Endpoint Security for Windows 帮助Kaspersky Endpoint Agent 帮助。你也可以从警报详情窗口隔离文件

如果组织计算机上安装了 Kaspersky Endpoint Security for Windows 11.10.0 或更高版本,则此响应操作不适用于系统关键对象(也称为 SCO)。SCO 包括操作系统和 Kaspersky Endpoint Security for Windows 运行所需的文件。

另请参阅

将文件从警报详情移至隔离区

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.