Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Host Security Service/ Perguntas frequentes/ Invasões/ Por que um processo ainda é isolado depois de ser colocado na lista branca?
Atualizado em 2024-01-04 GMT+08:00
Ver PDF
Compartilhar

Por que um processo ainda é isolado depois de ser colocado na lista branca?

Depois de adicionar um processo à lista branca, ele não mais acionará certos alarmes, mas seu isolamento não será cancelado automaticamente.

Isolar e eliminar um programa malicioso

  • Escolha Installation & Configuration e clique na guia Security Configuration. Clique na guia Isolation and Killing of Malicious Programs e habilite essa função.
  • Escolha Detection > Alarms. Na área Events, isole e elimine manualmente os programas maliciosos.

Se um programa for isolado e eliminado, ele será encerrado imediatamente e não será mais capaz de executar operações de leitura ou gravação. Arquivos de origem isolados de programas ou processos são exibidos no painel deslizante Isolated Files e não podem prejudicar seus servidores.

Cancelamento do isolamento de arquivos

  • Escolha Detection > Events. Na área Alarm Statistics, clique em View Details em Isolated Files, localize o servidor de destino e clique em Restore na coluna Operation.

Depois de cancelar o isolamento, as permissões de leitura/gravação dos arquivos serão restauradas, mas os processos encerrados não serão iniciados automaticamente.

Tópico principal: Invasões