配置勒索备份策略

背景信息

智能终端安全服务文件备份功能可用于恢复被感染的文件，以防止非白名单进程的勒索行为对用户造成网络安全及财产损失。打开此开关，可移步至“威胁事件 > 勒索事件”进行快速处置，恢复被感染的文件。

• 文件恢复过程中请勿关闭此开关。
• 请在端侧“设置中心 > 勒索备份设置”中提前设置备份空间大小、备份单文件最大值，并指定备份目录，以免影响功能的正常使用。

仅PC专业版套餐、Windows Server服务器版套餐支持勒索备份功能。套餐过期或套餐降级后，该功能将自动关闭。

操作步骤

1. 登录华为乾坤控制台，选择“ > 我的服务 > 智能终端安全”。
2. 在右上角菜单栏选择“策略配置 > 防护策略 > 勒索备份策略配置”。
3. 选择资产或资产组，填写策略信息并应用。
   图1 勒索备份策略配置

   

   表1 勒索备份策略配置界面关键参数说明

   模块	参数	参数说明
   资产	-	支持面向不同的资产组设置不同的策略，设置过的子分组不继承上级分组的策略。 资产或资产组前的图标代表以下含义。 ：策略配置下发失败。 ：已设置过自定义策略，未继承父层策略。
   -	开启勒索备份配置	开启勒索备份配置时，置为打开状态。 关闭勒索备份配置时，置为关闭状态。
   -	需要备份的文件拓展名	满足拓展名要求的文件将会在端侧进行备份。
   （可选）继承父层策略	-	一键应用该资产或资产组上级分组的策略。
   （可选）应用至下层所有资产	-	仅适用于资产组。 强制覆盖当前资产组下所有的资产/资产组的对应策略配置。
   应用	-	选择资产组时：覆盖当前资产组下所有资产(除自定义资产/资产组以外)的对应策略配置。 选择资产时：应用该策略配置至指定资产。