铁壳怎么警报自己的病毒定义文件为病毒？

显示全部楼层 · 发表于 2020-9-25 09:03:05

本帖最后由 chao_hl 于 2020-9-25 09:04 编辑

RT，而且还是不停歇地报警：

显示全部楼层 · 发表于 2020-9-25 09:15:57

这个发生在开机铁壳自动更新后。
此后连续报警的是已在铁壳隔离区的文件！

显示全部楼层 · 发表于 2020-9-25 09:24:41

我在铁壳的主界面下，进入隔离区，选择所有文件删除后，还是不停报警隔离区文件为病毒：

显示全部楼层 · 发表于 2020-9-25 10:24:55

SEP的老问题了，习惯就好

显示全部楼层 · 发表于 2020-9-25 18:49:35

卸载换其他杀软

显示全部楼层 · 发表于 2020-9-25 23:25:56

常规问题了。
建议更新到SEP 14。
或者参考https://knowledge.broadcom.com/e ... legacyId=tech102953

显示全部楼层 · 发表于 2020-9-26 15:56:17

anthonyqian 发表于 2020-9-25 23:25
常规问题了。
建议更新到SEP 14。
或者参考https://knowledge.broadcom.com/external/article?legacyId=t ...

谢谢，大只看明白了，但是没有找到这篇文章中的 Disable rescanning of the local quarantine upon receipt of new virus definitions. 1. Open the Virus and Spyware policy > Windows Settings > Quarantine > Advanced Options
2. Under "When New Virus Definitions Arrive" select Do nothing.
In Symantec Endpoint Protection 11.0 versions, this policy is called Antivirus and Antispyware Protection and Quarantine will be under General.
3. Click OK and, if needed, assign the policy.

只在“更改设置--病毒和间谍软件防护--自动防护--高级”中找到了，“加载性定义时重新扫描高速缓存”的选项：

不知道是不是这个？
刚试了一下，手动LIveUpdate后，没在报警。

显示全部楼层 · 发表于 2020-9-26 17:15:25

chao_hl 发表于 2020-9-26 15:56
谢谢，大只看明白了，但是没有找到这篇文章中的 Disable rescanning of the local quarantine upon recei ...

应该是吧~ 不过我现在没在用SEP 没办法帮你验证~

显示全部楼层 · 发表于 2020-10-1 11:23:16

chao_hl 发表于 2020-9-26 15:56
谢谢，大只看明白了，但是没有找到这篇文章中的 Disable rescanning of the local quarantine upon recei ...

In Symantec Endpoint Protection 11.0 versions, this policy is called Antivirus and Antispyware Protection and Quarantine will be under General.
你看一下全局设置的位置，取消更新定义后扫描隔离区文件

[求助] 铁壳怎么警报自己的病毒定义文件为病毒？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源