解決停用的即時防護

如果在受到警示等級 5 的原則保護的電腦停用即時防護,Client Security 會產生「保護功能關閉」警示。

如果 Client Security 建立了停用即時防護的警示,請使用警示的 [內容] 索引標籤來檢視該警示的相關資訊。請使用「電腦詳細資料」報表的連結,瞭解報告停用即時防護的電腦。

如果 Client Security 並未建立停用即時防護的警示,您仍然可以檢視記錄在集合伺服器上的事件。在 MOM 操作員主控台中,檢視事件以瞭解是哪一部電腦報告停用即時防護。如需檢視事件的詳細資訊,請參閱使用事件.

如需警示的詳細資訊,請參閱使用警示.

即時防護功能之所以關閉,最可能的原因如下:

  • 電腦的本機使用者停用了即時防護。
  • Client Security 系統管理員部署了停用即時保護的原則。
  • 惡意程式碼停用了即時防護功能。

  1. 請使用「電腦詳細資料」報表,瞭解停用即時防護的電腦。

    • 如果是原則關閉了即時防護,請考慮啟用即時防護,或是降低原則的警示等級。我們建議您在保護重要電腦的原則中使用即時防護。
    • 如果是電腦使用者關閉了即時防護,請向該使用者詢問停用的理由。
      如果原因合理,請考慮降低電腦的警示等級。
      如果原因不合理,請告知該使用者不要隨意停用即時防護。確認電腦正確運作。解決您發現的任何問題,並重新啟用 Client Security 代理程式的即時保護功能。若要達成此目的,請按一下 [工具]、[選項],接著在 [即時防護選項] 下,選擇 [使用即時防護功能] 核取方塊。
  2. 在電腦上執行完整掃描。請參閱立即掃描受管理電腦.

顯示: