Antimalware бодлогын Settings хэсэгт хорионы тохиргоог хэрхэн хийх вэ?

Бодлогын Antimalware > Settings хэсэгт хорионы (Quarantine) тохиргоог хийнэ.

Quarantine

Зорилтот төхөөрөмжүүдийн (endpoint) хорионд орсон файлуудад дараах сонголтыг тохируулж болно:

• Delete files older than (days) (Хугацаа хэтэрсэн файлыг устгах) — Анхдагчаар 30 хоногоос хуучин хорионы файлууд автоматаар устна. Энэ хугацааг өөрчлөхийн тулд цэснээс өөр сонголт хийнэ.
• Submit quarantined files to Bitdefender Labs every (hours) (Хорионы файлыг Bitdefender Labs руу илгээх) — Анхдагчаар хорионы файлууд цаг тутам Bitdefender Labs руу автоматаар илгээгддэг.

  Илгээх хугацааны интервалыг (анхдагч нь нэг цаг) өөрчилж болно. Жишээ файлуудыг Bitdefender-ийн хортой программ судлаачид шинжилнэ. Хортой программ байгаа нь батлагдвал түүнийг устгах боломжтой болгох signature гаргана.

  Чухал

  Submit quarantined files to Bitdefender Labs every (hours) тохиргоо хуучирсан (deprecated) бөгөөд шинэ тохиргоонд хэрэглэгдэхгүй.

• Rescan quarantine after security content updates (Аюулгүй байдлын агуулга шинэчлэгдсэний дараа хорионыг дахин шалгах) — Аюулгүй байдлын агуулга шинэчлэгдэх бүрийн дараа локал хорионы файлуудыг автоматаар шалгуулахын тулд энэ сонголтыг идэвхтэй байлгана. Цэвэр файлууд анхны байршилдаа автоматаар буцаж очно.
• Copy files to quarantine before applying the disinfect action (Цэвэрлэхийн өмнө файлыг хорионд хуулах) — Буруу илрүүлэлтээс болж өгөгдөл алдагдахаас сэргийлэхийн тулд энэ сонголтыг сонгоно. Халдвартай гэж илэрсэн файл бүрийг цэвэрлэхийн өмнө хорионд хуулна. Дараа нь жинхэнэ файлуудыг Quarantine хуудаснаас сэргээж болно.
• Allow users to take actions on local quarantine (Хэрэглэгчид локал хорион дээр үйлдэл хийхийг зөвшөөрөх) — Төхөөрөмжийн хэрэглэгчид Bitdefender Endpoint Security Tools (BEST)-ийн интерфэйсээр локал хорионы файлууд дээр ямар үйлдэл хийхийг энэ сонголт зохицуулна.

  Анхдагчаар локал хэрэглэгчид BEST дахь сонголтуудаар хорионы файлуудыг компьютероосоо сэргээх эсвэл устгах боломжтой.

  Энэ сонголтыг идэвхгүй болговол хэрэглэгчид BEST-ийн интерфэйсээс хорионы файлын үйлдлийн товчнуудад хандахаа больно.

Centralized quarantine (Төвлөрсөн хорион)

Удирдаж буй төхөөрөмжүүдийн хорионд орсон файлуудыг цаашид шинжлэхээр хадгалахыг хүсвэл Centralized quarantine сонголтыг ашиглана. Энэ нь локал хорионы файл бүрийн архивласан хуулбарыг сүлжээний хавтас (network share) руу илгээнэ.

Энэ сонголтыг идэвхжүүлсний дараа удирдаж буй төхөөрөмж бүрийн хорионд орсон файл хуулагдаж, нууц үгээр хамгаалагдсан ZIP архив болон заасан сүлжээний байршилд хадгалагдана. Архивын нэр нь хорионд орсон файлын hash байна.

Төвлөрсөн хорионы тохиргоог хийхийн тулд дараах талбаруудыг бөглөнө:

1. 1
   Centralized quarantine нүдийг дарж хэсгийг идэвхжүүлнэ.
2. 2
   Archive password (Архивын нууц үг) — Хорионы файлуудын архивт шаардлагатай нууц үгийг оруулна.

   Нууц үг дор хаяж нэг том үсэг, нэг жижиг үсэг, нэг тоо эсвэл тусгай тэмдэгт агуулсан байх ёстой.

   Нууц үгээ дараагийн талбарт давтан оруулж баталгаажуулна.

3. 3
   Share path (Хавтасны зам) — Архивуудыг хадгалах сүлжээний замыг оруулна (жишээ нь, \\computer\folder).
4. 4
   Username and password (Хэрэглэгчийн нэр ба нууц үг) — Сүлжээний хавтсанд холбогдоход шаардлагатай. Хэрэглэгчийн нэрийн дэмжигдэх хэлбэрүүд:

   • username@domain
   • domain\username
   • username.

Төвлөрсөн хорион зөв ажиллахын тулд дараах нөхцөл биелсэн эсэхийг шалгана:

• Хуваалцсан байршил сүлжээнд хандах боломжтой.
• Төхөөрөмжүүд сүлжээний хавтастай холбогдох боломжтой.
• Нэвтрэх мэдээлэл хүчинтэй бөгөөд сүлжээний хавтсанд бичих эрхтэй.
• Сүлжээний хавтас хангалттай дискний зайтай.

Хэрэв Sandbox Analyzer > Endpoint Sensor хэсэгт локал Sandbox Analyzer instance тохируулсан бол Automatically submit items from quarantine to a Sandbox Analyzer нүдийг сонгож болно.