что значит поместить файл в карантин

Карантин, удаление или очистка: что лучше для вируса?

Что это значит для карантина, удаления и очистки вредоносных программ

Хотя удаление и очистка могут звучать одинаково, они определенно не являются синонимами. Один предназначен для удаления файла с вашего компьютера, а другой просто очиститель, который пытается вылечить зараженные данные. Более того, карантин не делает ни того, ни другого!

Это может быть очень запутанным, если вы совершенно не знаете, что делает карантин или очистку отличными от удаления, и наоборот, поэтому обязательно прочитайте внимательно, прежде чем решать, что делать.

Удалить против очистки против карантина

Вот краткое изложение их различий:

Например, если вы дадите указание своему антивирусному программному обеспечению удалить все зараженные файлы, те, которые были заражены настоящим вирусом, заражающим файлы, также могут быть удалены. Это может повлиять на нормальные функции и функциональность вашей операционной системы или программ, которые вы используете.

С другой стороны, антивирусное программное обеспечение не может очистить червя или трояна, потому что нечего очищать; весь файл является червем или трояном. Карантин играет хорошую золотую середину, потому что он перемещает файл в безопасное хранилище под управлением антивирусного приложения, так что он не может нанести вред вашей системе, но он есть в случае, если была допущена ошибка и вам необходимо восстановить файл.

Как выбрать между этими опциями

Вообще говоря, если это червь или троянец, то лучший вариант – поместить его в карантин или удалить. Если это настоящий вирус, лучший вариант – очистить. Тем не менее, это предполагает, что вы на самом деле можете точно определить, какой это тип, что не всегда так.

Лучшее правило – перейти от безопасного варианта к самому безопасному. Начните с очистки вируса. Если антивирусный сканер сообщает, что он не может его очистить, выберите карантин, чтобы у вас было время проверить, что это такое, а затем решите, хотите ли вы удалить его. Удаляйте вирус только в том случае, если AV-сканер определенно рекомендует, если вы провели исследование и обнаружили, что файл совершенно бесполезен, и вы абсолютно уверены, что это недопустимый файл, или если просто нет другого варианта.

Стоит проверить настройки антивирусного программного обеспечения, чтобы увидеть, какие параметры были предварительно настроены для автоматического использования, и настроить их соответствующим образом.

Источник

Что значит поместить файл в карантин

При реагировании на угрозы Kaspersky Endpoint Detection and Response Optimum может создавать задачи Помещение файла на карантин. Карантин – это специальное локальное хранилище на компьютере, в которое помещаются файлы, возможно зараженные вирусами или неизлечимые. Файлы на карантине хранятся в зашифрованном виде и не угрожают безопасности устройства. Kaspersky Endpoint Security использует карантин только при работе с решениями Kaspersky Sandbox и Kaspersky Endpoint Detection and Response Optimum. В остальных случаях Kaspersky Endpoint Security помещает файл в резервное хранилище. Подробнее о работе с карантином в составе решений см. в справке Kaspersky Sandbox и Kaspersky Endpoint Detection and Response Optimum.

Вы можете создавать задачи Помещение файла на карантин следующими способами:

Детали обнаружения – инструмент для просмотра всей собранной информации об обнаруженной угрозе и управления действиями по реагированию. Детали обнаружения содержат, например, историю появления файлов на компьютере. Подробнее о работе с деталями обнаружения см. справке Kaspersky Endpoint Detection and Response Optimum.

Вам нужно ввести путь к файлу или хеш файла (SHA256 или MD5), или путь к файлу и хеш файла.

Размер файла не должен превышать 100 МБ.

Вы можете настроить параметры задачи только в Web Console.

Чтобы создать задачу Помещение файла на карантин, выполните следующие действия:

Откроется список задач.

Запустится мастер создания задачи.

По умолчанию Kaspersky Endpoint Security запускает задачу под системной учетной записью (SYSTEM).

В списке задач отобразится новая задача.

Откроется окно свойств задачи.

Запустится мастер добавления файла.

В результате Kaspersky Endpoint Security переместит файл в карантин. Если файл заблокирован другим процессом, то задача будет отображаться со статусом Выполнено, но сам файл будет помещен на карантин только после перезагрузки компьютера. После перезагрузки компьютера убедитесь, что файл удален.

Задача Помещение файла на карантин может быть завершена с ошибкой Доступ запрещен, если вы пытаетесь поместить на карантин запущенный исполняемый файл. Создайте задачу завершения процесса для этого файла, а затем повторите попытку.

Задача Помещение файла на карантин может быть завершена с ошибкой Недостаточно места в хранилище карантина, если вы пытаетесь поместить на карантин большой файл. Очистите карантин или увеличьте размер карантина. Затем повторите попытку.

Вы можете восстановить файл из карантина или очистить карантин в Web Console. Восстановление объектов доступно на компьютере локально из командной строки.

Источник

Руководство. Защита файлов с помощью карантина администратора

Мы переименовали Microsoft Cloud App Security. Теперь она называется защитником Майкрософт для облачных приложений. В ближайшие недели мы будем обновлять снимки экрана и инструкции на соответствующих страницах. Дополнительные сведения об изменении см. в этом объявлении. Дополнительные сведения о последнем переименовании служб безопасности Майкрософт см. в блоге Microsoft Ignite Security.

Политики файлов — отличный инструмент для поиска угроз для политик защиты информации. Например, создайте политики файлов, которые будут находить места в облаке, где пользователи хранят конфиденциальную информацию, номера кредитных карт и сторонние ICAP-файлы.

В этом руководстве вы узнаете, как использовать защитник Майкрософт для облачных приложений для обнаружения нежелательных файлов, хранящихся в облаке, которые остаются уязвимыми, и немедленно предпринимать меры для остановки их работы и блокировки файлов, представляющих угрозу, с помощью карантина администратора для защиты файлов в облаке, устранения проблем. и предотвратить возникновение будущих утечек.

Сведения о принципах работы карантина

Если файл соответствует политике, для него становится доступна функция Карантин администратора.

Выполните одно из следующих действий, чтобы поместить файл в карантин.

Вручную примените действие Карантин администратора:

Настройте в политике автоматическое действие по помещению в карантин:

При применении функции Карантин администратора в системе происходит следующее.

Исходный файл перемещается в заданную вами папку карантина администратора.

Исходный файл удаляется.

Файл с отметкой полного удаления отправляется в исходное расположение файла.

Пользователь имеет доступ только к файлу с отметкой полного удаления. В этом файле он может прочитать составленные ИТ-отделом правила, а также узнать идентификатор корреляции, который позволяет ИТ-отделу освободить файл.

При получении предупреждения о том, что файл был помещен в карантин, изучите файл на странице оповещений защитника для облачных приложений:

А также в разделе Отчет о политике на вкладке В карантине:

После помещения файла в карантин воспользуйтесь следующей процедурой для устранения опасной ситуации.

Убедитесь в правильной работе политики — и вы сможете использовать в ней автоматические действия управления, чтобы предотвратить дальнейшие утечки и автоматически применять карантин администратора при обнаружении соответствия политике.

При восстановлении файла:

Настройка карантина администратора

Настройте политики файлов, которые обнаруживают утечки. Примеры этих типов политик:

Задайте расположение карантина.

для Office 365 SharePoint или OneDrive для бизнеса нельзя помещать файлы в карантин администратора в рамках политики, пока она не будет настроена:

Чтобы настроить карантин администратора, выберите Параметры под значком шестеренки параметров. Укажите расположение для файлов в карантине, а также уведомление, которое пользователь получает при помещении его файла в карантин.

защитник для облачных приложений обнаруживает только новые SharePoint и OneDrive папки, в том числе если они заданы в качестве папки карантина администратора после выполнения некоторых операций с файлами.

В Box невозможно настроить расположение папки карантина и сообщение для пользователей. Расположение папки — это диск администратора, который подключился к защитнику для облачных приложений и сообщение пользователя: этот файл был помещен в карантин на диске администратора, так как он может нарушать политики безопасности и соответствия требованиям вашей компании. Для получения дополнительных сведений обратитесь к ИТ-администратору.

Дальнейшие шаги

Если у вас возникнут проблемы, мы поможем вам. Чтобы получить помощь или поддержку по своему продукту, отправьте запрос в службу поддержки.

Источник

Совет недели: зачем использовать карантин файлов

Файл не детектируется антивирусом, но ведет себя подозрительно? Прямая дорога ему в карантин!

В состав Windows-версии Kaspersky Internet Security для всех устройств входит такой компонент, как Карантин. Нам часто задают вопросы о работе этого «медицинского» компонента, поэтому сегодняшний совет мы посвятим именно ему.

В медицине карантин — это комплекс мер по ограничению контактов зараженного или подозреваемого в зараженности лица. Абсолютно то же самое и для антивирусных продуктов. Карантин — это специальное хранилище, в которое помещаются объекты, возможно зараженные вирусами. Под «возможно зараженными объектами» понимаются объекты, подозреваемые на заражение вирусами и их модификациями. Такие объекты помещаются на карантин автоматически и, находясь в нем, не представляют угрозу для вашего компьютера.

В каких случаях объекты помещаются на карантин?

При помещении объекта на карантин выполняется его перемещение, а не копирование: объект удаляется с диска или из почтового сообщения и сохраняется в карантинном каталоге. Файлы на карантине хранятся в специальном формате и не представляют опасности.

Где физически хранятся файлы на карантине?

Файлы хранятся во внутренних бинарных форматах в следующих папках:

Операционная система Windows XP:

Операционные системы Windows Vista/7/8:

Зачем может понадобиться Восстановление из карантина?

Как мы уже упомянули выше, карантин может также хранить файлы, которые были удалены или изменены в процессе лечения.

Восстановление может понадобиться, например, в следующей ситуации: продукт вылечил зараженный файл, но из-за вируса этот файл был изменен и не может быть использован. Однако данный файл вам необходим и, несмотря на угрозу для вашего компьютера, вы хотите его восстановить для дальнейшей работы.

Либо Kaspersky Internet Security не смог вылечить зараженный объект и удалил его, а вам данный файл необходим для работы.

Для восстановления файлов из карантина при подобных ситуациях:

1. Откройте Kaspersky Internet Security и выберите Карантин.

2. В списке файлов выберите тот, который необходимо восстановить, и нажмите на кнопку Восстановить:

Файл будет восстановлен в ту же папку, где он находился изначально.

Сколько по времени хранятся файле на карантине?

По умолчанию максимальный срок хранения объектов на карантине составляет 30 дней. По истечении этого времени объекты удаляются. Вы можете изменить ограничение по времени. Кроме того, вы можете указать максимальный размер карантина. При достижении максимального размера содержимое карантина заменяется новыми объектами.

Для изменения соответствующих настроек:

1. Откройте Kaspersky Internet Security и нажмите на ссылку Настройка в правой нижней части окна.

2. В левом меню выберите Дополнительно, а затем в правой части — Отчеты и Карантин.

3. В разделе Карантин выставьте необходимые параметры.

Источник

Что значит поместить файл в карантин

Антивирусные программы «Лаборатории Касперского», установленные на клиентских устройствах, в процессе проверки устройств могут помещать файлы на карантин или в резервное хранилище.

Карантин – это специальное хранилище, в которое помещаются файлы, возможно зараженные вирусами или неизлечимые на момент обнаружения.

Резервное хранилище предназначено для хранения резервных копий файлов, которые были удалены или изменены в процессе лечения.

Kaspersky Security Center формирует общий список файлов, помещенных на карантин и в резервное хранилище программами «Лаборатории Касперского» на устройствах. Агенты администрирования клиентских устройств передают информацию о файлах на карантине и в резервных хранилищах на Сервер администрирования. Через Консоль администрирования можно просматривать свойства файлов, находящихся в хранилищах на устройствах, запускать антивирусную проверку хранилищ и удалять из них файлы. Значки статусов файлов описаны в приложении.

Работа с карантином и резервным хранилищем доступна для Антивируса Касперского для Windows Workstations и Антивируса Касперского для Windows Servers версий 6.0 и выше, а также для Kaspersky Endpoint Security 10 для Windows и выше.

Kaspersky Security Center не копирует файлы из хранилищ на Сервер администрирования. Все файлы размещаются в хранилищах на устройствах. Восстановление файлов выполняется на устройстве, где установлена программа безопасности, поместившая файл в хранилище.

Источник