隔离区

隔离区内容

反病毒软件的某个组件可隔离文件,如扫描仪。

用户可自己对隔离区中的文件进行二次扫描,方式可以是利用管理中心或通过工作站上的隔离区管理器。

在管理中心查看和编辑隔离区内容的操作:

1.在管理中心主菜单选择反病毒网络,在打开窗口的分层列表中点击工作站或组的名称。在控制菜单选择常规部分的隔离区一项。

2.打开的窗口中显示隔离区当前状态数据列表。

如选择的是一个工作站,则显示的是该工作站 隔离区 中对象列表。

如选择的是几个工作站、一个组或几个组,则显示的是一系列列表。每一列表为每一工作站的隔离区对象。

隔离区对象二次扫描统计信息显示于信息一列,只记录通过管理中心启动的二次扫描。

 

如隔离的不止一个威胁,在下拉列表查看所有威胁列表需点击信息一列的隔离对象数量。

 

如隔离区对象出现状态未感染,说明对一开始被判断为威胁在隔离后进行了二次扫描,二次扫描结果为对象是安全的对象。

只可手动从隔离区还原对象。

3.查看某一时段被隔离的文件可指定相对于今日的时段,或者在工具面板自行设定时段。自行设定时段时可输入日期或点击日期栏旁边的日历图标。查看数据需点击更新

4.更改数据显示请在表头点击图标

设置行的显示(适用于长字符行)。

选择要在报表中显示的列。

5.筛选隔离区文件需点击表头的按钮,设置以下筛选参数:

搜索——指定搜索内容,在整个报表进行搜索。表中将只显示与搜索行相符的搜索结果。

执行隔离操作的组件——选择隔离文件的Dr.Web保护组件。

威胁——选择根据Doctor Web公司分类标准确定的威胁名称。

原名——请输入对象被隔离前的名称。

文件大小,B——利用滑块指定侦测到的对象的大小区间,以字节计。

点击应用以便显示隔离区文件筛选结果。

点击按照默认设置以便将所有筛选参数恢复为初始值。

6.处理隔离区文件需先勾选相应的一个或多个文件,或者全选隔离区文件(在表头勾选),在工具面板选择以下一种操作:

选项

描述

还原文件→ 还原文件

将文件恢复到该文件在计算机上的初始位置,即将文件返回到移动至隔离区前原来所在的文件夹。

还原文件→ 按参数还原文件

在打开的窗口给出以下设置:

如果只选择了一个对象:

将文件还原为——将所选文件以指定名称还原至指定文件夹。
将文件还原至这一路径指定工作站上用于还原文件的完整路径。必须包含文件名称。默认为隔离前所在路径和隔离前的文件名。如需可更改此参数。

按照威胁类型还原文件——还原隔离区属某威胁类型的所有文件。威胁类型在还原包含这一威胁的文件一栏指定。

按路径还原文件——还原从某目录隔离的所有文件。
还原从以下目录隔离的所有文件指定工作站目录路径。从此目录隔离的所有文件将被还原。按照默认设置是所选文件所在目录的路径。如需可更改此参数。

选择多个对象时:

还原文件——将文件恢复到该文件在计算机上的初始位置,即将文件返回到移动至隔离区前原来所在的文件夹。

按照威胁类型还原文件——还原隔离区与所选文件属同一威胁类型的所有文件。

在以下对象还原选择将还原所选对象的网络节点:可以是发现此对象的工作站,或是列表中的用户组。

设为扫描排除项并指定SpIDer Guard自身设置——将所选对象添加到组件SpIDer Guard扫描排除项列表。此时如果排除项列表发生更改的网络节点之前是从其基组继承了SpIDer Guard组件设置,则会中断继承并出现自身设置。

设为扫描排除项并指定Dr.Web扫描仪自身设置——将所选对象添加到组件Dr.Web扫描仪扫描排除项列表。此时如果排除项列表发生更改的网络节点之前是从其基组继承了Dr.Web扫描仪组件设置,则会中断继承并出现自身设置。

删除文件

将所选文件从隔离区以及从系统中删除。

扫描文件

对所选隔离区文件进行二次扫描。

导出

扫描并保存所选隔离区文件。

可疑文件移至用户计算机本地隔离区文件夹后,可以通过管理中心复制这些文件,并利用浏览器保存,以便发送给Doctor Web公司病毒实验室进行分析。

只有确认隔离区文件是安全对象时才可使用还原功能。

7.可用以下一种格式导出隔离区状态数据:

将数据保存到CSV文件

将数据保存到HTML文件

将数据保存到XML文件

将数据保存到PDF文件