# 开启恶意程序隔离查杀
开启恶意程序隔离查杀后，HSS对识别出的后门、木马、蠕虫等恶意程序，提供自动隔离查杀功能，帮助您自动识别处理系统存在的安全风险。
自动隔离查杀功能根据可疑程序的置信度得分进行隔离查杀，置信度越高，被检测程序是恶意程序的可能性越高，因此为避免误隔离查杀可信程序导致服务器的功能不可用，自动隔离查杀功能只查杀置信度为"高"的可疑程序，其他置信度的可疑程序您如果判断为恶意程序可参考[处理主机告警事件](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0413.html)手动隔离查杀。
![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
您可以在HSS控制台选择"检测与响应 \> 安全告警事件"，进入安全告警事件页面，单击恶意程序告警名称，进入"恶意程序"告警详情页查看恶意程序置信度。
#### 恶意程序隔离查杀和恶意软件云查的区别
|     功能名称     |     **恶意程序隔离查杀**     |         **恶意软件云查**          |
|---|---|---|
| ****功能定位**** | 对检测到的高置信度恶意程序执行隔离查杀。 | 对可疑文件进行云端特征匹配和鉴定，进一步识别潜在风险。 |
| ****应用场景**** | 发现威胁后的处置。            | 可疑文件的置信度判断。                 |
| ****设置建议**** | 建议开启。                | 建议开启。                       |
   
#### 开启恶意程序隔离查杀
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 选择"安装与配置 \> 主机安装与配置 \> 安全配置 \> 恶意程序隔离查杀"，分别单击"恶意程序隔离查杀"和"恶意软件云查杀"的开关，开启"恶意程序隔离查杀"和"恶意软件云查杀"。 
   ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
   开启后将应用至企业主机安全全局服务器，但部分检测能力受主机安全配额版本的限制无法运行，如果需正常使用，建议您开启企业版及以上版本更好的体验隔离查杀功能。
   图1开启隔离查杀   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000001904736458.png "点击放大")
   
   

4. 在弹出的对话框中单击"确定"，开启"恶意程序隔离查杀"和"恶意软件云查杀"。 
   自动隔离查杀有可能发生误报。您可以在企业主机安全控制台"检测与响应 \> 安全告警事件"页面中，单击"文件隔离箱"页签，查看被隔离的恶意程序。在此您可以对指定的恶意程序执行取消隔离、忽略等操作，详情请参见[查看主机告警事件](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0026.html)。
   ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
   - 程序被隔离查杀时，该程序的进程将被立即终止，为避免影响业务，请及时确认检测结果，如果隔离查杀有误报，您可以执行取消隔离/忽略操作。
   
   - 在"恶意程序隔离查杀"界面，如果不开启"恶意程序隔离查杀"功能，当HSS检测到恶意程序时，将会触发告警。 您可以在"检测与响应"的"安全告警事件"中，查看"恶意程序"中的告警信息，并对恶意程序进行隔离查杀。