# 管理文件隔离箱
在主机安全防护中，HSS能够实时检测并识别各类威胁文件。威胁文件被检测后，可对检测到的威胁文件进行隔离处理，被成功隔离的文件将转移至文件隔离箱，彻底切断其与主机的连接，有效阻止威胁扩散。
- 安全存储：隔离文件将在隔离箱中安全保存，随时可查看。
- 一键恢复：如确认文件安全，可随时一键恢复至原始位置。
- 彻底删除：如确认无需保留，可一键彻底删除，释放存储空间。
对应告警事件支持隔离查杀的情况详情请参见[主机安全告警事件概述](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0277.html)。
#### 约束限制
未开启防护不支持告警事件相关操作，具体操作请参考[开启防护](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0260.html)。
#### 隔离查杀操作
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏中，单击"检测与响应 \> 安全告警事件 \> 主机安全告警"，进入"主机安全告警"页面。 
   图1主机安全告警   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002212774781.png "点击放大")
   
   
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 单击支持隔离查杀的告警事件"操作"列的"处理"，选择"隔离查杀"。 
   ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
   对应告警事件支持隔离查杀的情况详情请参见[主机安全告警事件概述](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0277.html)。
   
   
6. 单击"确定"，对目标告警事件进行隔离查杀。 
   被成功隔离的文件会添加到"主机安全告警"的"文件隔离箱"中，无法对主机造成威胁。
   
   
 
#### 查看文件隔离箱
1. 在"主机安全告警"页面的"安全告警统计"中，单击"已隔离文件"上方的数值，进入"文件隔离箱"页面。 
   图2安全告警统计   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002196749530.png "点击放大")
   
   
2. 在文件隔离箱列表中，您可以查看被隔离的文件服务器名称、路径和修改时间。
 
#### 恢复已隔离文件
如果您需要将已隔离文件解除隔离，您可以执行恢复操作。恢复后，文件将拥有隔离前的权限，请谨慎操作。
1. 单击文件隔离箱列表中"操作"列的"恢复"，弹出"恢复已隔离文件"对话框。
2. 单击"确定"，恢复的文件将重新回到告警事件列表中。
 
#### 删除已隔离文件
如果您需要将已隔离文件彻底删除，您可以执行删除操作。
1. 单击文件隔离箱列表中"操作"列的"删除"，弹出"删除已隔离文件"对话框。 
   如需批量删除已隔离文件，您可以勾选多个目标已隔离文件，并单击已隔离文件列表左上角的"删除"。
   
   
2. 单击"确定"，完成删除。