G DATA XDR

Przywracanie artefaktów z kwarantanny

Kliknij pozycję Kwarantanna i

wyszukaj lub przefiltruj wiersz z artefaktem, który chcesz przywrócić.
Filtrowanie artefaktów Filter
Filtrowanie artefaktów G DATA XDR

Jeżeli nie chcą Państwo wyświetlać na liście wszystkich artefaktów, mogą Państwo filtrować artefakty za pomocą ikony filtra według różnych kryteriów:

Podczas otwierania strony artefakty starsze niż miesiąc są już ukryte.
Kolumna Filtr Wartość

Status

równe (=)
różne (!=)

W kwarantannie
Trwa przywracanie
Przywrócono
Trwa usuwanie
Usunięto
Nie udało się usunąć
Nie udało się przywrócić

Klient

zawiera
nie zawiera
jest równe
nie jest równe

Ciąg znaków wpisany w polu Wartość (dowolny tekst)

Endpunkt

zawiera
nie zawiera
jest równe
nie jest równe

Ciąg znaków wpisany w polu Wartość (dowolny tekst)

Artefakty

zawiera

Ciąg znaków wpisany w polu Wartość (dowolny tekst)

Wykrycia

zawiera

Ciąg znaków wpisany w polu Wartość (dowolny tekst)

Znacznik czasu

jest przed
jest po
jest między

Wprowadzanie ręczne lub wybór w kalendarzu
Wybór w kalendarzu

Klikając BtnFilterHinzu mogą Państwo dodać kolejne filtry.

Po dodaniu pierwszego filtra mogą Państwo wybrać logikę filtrów (I lub LUB).

Wybór I/LUB

Wszystkie kolejne filtry są łączone zgodnie z logiką wybraną jako pierwsza. W tym miejscu nie ma już możliwości wyboru innej opcji.

Okno filtrowania zamyka się po naciśnięciu przycisku Wyświetl wyniki

Ustawione filtry są wyświetlane obok ikony filtra i można je zresetować, klikając x.

Wyszukiwanie artefaktów searchButton

Za pomocą ikony lupy wyszukiwania można szybko i wygodnie wyszukiwać artefakty. Proszę wprowadzić dowolny tekst w polu wyszukiwania. Następnie zostaną wyświetlone artefakty, dla których znaleziono zgodności.

Kliknij Symbol Wiederherstellen w kolumnie akcji wiersza artefaktu.

Otworzy się okno przywracania.

1
Wiederherstellung bestätigen

Kliknij Wiederherstellen.

2
ArtefaktWiederherstellen

W otwierającym się oknie zobaczysz, dokąd artefakt zostanie przeniesiony z powrotem.

Zaznacz pole wyboru (zob. zrzut ekranu), aby określić…​

  • czy chcesz w jednym kroku przywrócić artefakt i dodać wyjątek (pole wyboru zaznaczone).

  • czy chcesz tylko przywrócić artefakt (pole wyboru niezaznaczone).

3

Kliknij Weiter.

4a

Opcjonalnie: pole wyboru dodania wyjątku jest zaznaczone.

Jeśli pole wyboru jest zaznaczone, wywołujesz tę samą funkcję, której możesz użyć do ręcznego utworzenia wyjątku.

Różnice względem ręcznego tworzenia wyjątków

Różnica polega na tym, że wymagane informacje są już zdefiniowane. W tym miejscu można zarówno rozszerzyć zakres obowiązywania wyjątku, jak i zwiększyć zasięg działania za pomocą symboli zastępczych.

Na przykład mogą Państwo rozszerzyć plik w katalogu użytkownika admin na wszystkich użytkowników z tym katalogiem:

Utwórz wyjątek na podstawie zgłoszenia

Na końcu kliknij Wiederherstellen und Ausnahme hinzufügen.

4b

Jeśli usunąłeś zaznaczenie dodania wyjątków, kliknij Artefakte wiederherstellen

Artefakt zostanie przeniesiony z powrotem do pierwotnej lokalizacji.

Jeżeli przywrócenie artefaktu nie było możliwe, artefakt zostanie zapisany w postaci niezaszyfrowanej w następującym katalogu na punkcie końcowym:

  • na punktach końcowych Microsoft Windows: C:\ProgramData\G DATA\Agent\quarantine\storage.

  • na punktach końcowych Linux i Mac: /var/lib/gdata/agent/quarantine/recovery.

Pamiętaj, że plik po przywróceniu zostanie ponownie wykryty przez G DATA Agenten, jeśli