Bedrohungen anzeigen

Ähnliche Informationen werden über 'Info Center > Berichterstellung > Berichte > Sicherheit' bereitgestellt.

Auf der Seite Bedrohungen anzeigen werden Bedrohungen angezeigt, zu denen Sie handeln können. Bedrohungen sind je nach ihrem Status auf zwei verschiedenen Registerkarten gruppiert:

Aktuelle Bedrohungen – Listet entdeckte Bedrohungen auf Rechnern auf, die nicht automatisch behoben werden konnten. Jede nicht behobene Bedrohung verbleibt unverändert auf dem Rechner und erfordert eine Benutzeraktion. Durch das Löschen einer Bedrohung auf der Registerkarte Aktuelle Bedrohungen wird die Datei sofort gelöscht, ohne in den Virustresor verschoben zu werden.
Hinweis: Beim Scannen eines Rechners werden alle aktuellen Bedrohungen darauf desinfiziert und als beseitigt markiert. Sollte eine Bedrohung bestehen bleiben, wird sie erneut entdeckt und wieder in die Liste der aktuellen Bedrohungen aufgenommen.
Virenquarantäne – Bedrohungen werden durch einen Scan oder vom Resident Shield entdeckt. Bei der Desinfektion der Bedrohung wird die Originaldatei durch eine bereinigte Kopie ersetzt. Die ursprüngliche, nicht desinfizierte Datei wird in eine verborgene Partition auf der Festplatte des Computers verschoben, die als Virenquarantäne bezeichnet wird. Die Virenquarantäne dient also als eine Art Papierkorb für Bedrohungen: Sie haben die Möglichkeit, einzelne Dateien aus der Quarantäne zu nehmen, bevor Sie die restlichen Dateien permanent von Rechnern löschen.

Bereinigung

Die Bereinigung umfasst die folgenden Schritte:

Es wird ein Versuch unternommen, die Datei zu desinfizieren.
Falls dies fehlschlägt, wird versucht, die Datei in die Virenquarantäne zu verschieben.
Sollte dies fehlschlagen, wird versucht, die Datei zu löschen.
Wenn dies nicht erfolgreich ist, verbleibt die Datei unverändert auf dem Rechner und wird auf der Registerkarte Aktuelle Bedrohungen der Seite Bedrohungen anzeigen angezeigt.

MS Exchange-Server-Bedrohungen

Jegliche Malware, die vom E-Mail-Schutz des MS Exchange-Servers ermittelt wird, wird sofort vom MS Exchange-Server gelöscht und nur auf der Registerkarte Virustresor angezeigt.

Registerkarte 'Aktuelle Bedrohungen'

Aktionen

Beheben – Versucht, eine Datei zu bereinigen, ohne sie zu löschen. Behobene Bedrohungen werden von der Registerkarte Aktuelle Bedrohungen entfernt und auf der Registerkarte Virustresor angezeigt.
Löschen – Versucht, eine Datei zu löschen. Gelöschte Bedrohungen werden sofort vom Computer gelöscht.
Hinweis: Falls sowohl die Desinfektion als auch der Löschvorgang fehlschlagen, kann dies bedeuten, dass die Datei geöffnet ist. Beenden Sie alle Prozesse, die die Datei offen halten, und versuchen Sie erneut, die Datei zu löschen.
Aus dieser Liste entfernen – Entfernt die Bedrohung von der Seite Bedrohungen anzeigen, ohne dass eine weitere Aktion ausgeführt wird.
Anstehenden Vorgang abbrechen – Alle anderen Aktionen werden abgebrochen, falls sie noch nicht abgeschlossen wurden.
Zu PUP-Ausschlussliste hinzufügen – Eine Bedrohung wird auf der Seite Bedrohungen anzeigen durch ein (P) neben dem Namen als potenziell unerwünschtes Programm (PUP) gekennzeichnet. PUP-Bedrohungen können zu der Ausnahmenliste für das Profil des Rechners hinzugefügt werden, auf dem sie gefunden wurden. "Ausnahme" bedeutet, dass die Datei nicht mehr als potenzielle Bedrohung auf allen Rechnern gescannt wird, die diesem Profil zugewiesen wurden. Führen Sie diese Aktion nur aus, wenn Sie wissen, dass die Datei sicher verwendet werden kann. Die gesamte PUP-Ausschlussliste wird über die Registerkarte 'Profil definieren > PUP-Ausschlüsse' verwaltet.
Hinweis: Andere Bedrohungen als PUP-Bedrohungen können der PUP-Ausschlussliste nicht hinzugefügt werden.

Registerkarte 'Virenquarantäne'

Aktionen

Wiederherstellen – Stellt die Originaldatei wieder her, die als Bedrohung erkannt wurde. Führen Sie diese Aktion nur aus, wenn Sie wissen, dass die Datei sicher verwendet werden kann.
Löschen – Löscht die als Bedrohung erkannte Originaldatei aus dem Virustresor.
Hinweis: Eine aus der Virenquarantäne gelöschte Datei kann nicht wiederhergestellt werden.
Aus dieser Liste entfernen – Entfernt die Bedrohung von der Seite Bedrohungen anzeigen, ohne dass eine weitere Aktion ausgeführt wird.
Anstehenden Vorgang abbrechen – Alle anderen Aktionen werden abgebrochen, falls sie noch nicht abgeschlossen wurden.
Zu PUP-Ausschlussliste hinzufügen – Eine Bedrohung wird auf der Seite Bedrohungen anzeigen durch ein (P) neben dem Namen als potenziell unerwünschtes Programm (PUP) gekennzeichnet. PUP-Bedrohungen können zu der Ausnahmenliste für das Profil des Rechners hinzugefügt werden, auf dem sie gefunden wurden. "Ausnahme" bedeutet, dass die Datei nicht mehr als potenzielle Bedrohung auf allen Rechnern gescannt wird, die diesem Profil zugewiesen wurden. Führen Sie diese Aktion nur aus, wenn Sie wissen, dass die Datei sicher verwendet werden kann. Die gesamte PUP-Ausschlussliste wird über die Registerkarte 'Profil definieren > PUP-Ausschlüsse' verwaltet.
Hinweis: Andere Bedrohungen als PUP-Bedrohungen können der PUP-Ausschlussliste nicht hinzugefügt werden.

Filter anwenden/Filter zurücksetzen

Klicken Sie auf Filter anwenden, um die Zeilen zu filtern, die durch den in die Felder Rechner.Gruppe, Bedrohungspfad oder Bedrohungsname eingegebenen Text angezeigt werden. Zeitfilterung und Aktionssortierung werden sofort ausgeführt. Klicken Sie auf Filter zurücksetzen, um alle Datenzeilen anzuzeigen.

Filterspalten

Filtern Sie die Anzeige von Bedrohungen mithilfe von Textfeldern, einem Datumsbereich und/oder Dropdown-Listen. Schließend Sie ein Sternchen (*) in den eingegebenen Text ein, um Übereinstimmungen mit mehreren Datensätzen zu finden.

Rechner.Gruppe – Filtern Sie nach der Rechner-ID.Gruppen-ID der verwalteten Rechner, die Bedrohungen melden.
Bedrohungspfad – Filtern Sie nach dem Pfadnamen des Dateispeicherorts auf verwalteten Rechnern mit gemeldeten Bedrohungen.
Zeit – Filtern Sie nach einem Bereich von Datums- und Zeitangaben, in dem die Bedrohungen zuletzt ermittelt wurden. Die Zeitfilterung wird sofort ausgeführt.
Bedrohungsname – Filtern Sie nach dem Namen der Bedrohung, so wie er in den zum Ermitteln einer Bedrohung verwendeten Anti-Malware-Definitionen festgelegt wurde.
Aktion – Filtern Sie nach anstehenden oder abgeschlossenen Aktionen, die bezüglich der Datensätze in Bedrohungen anzeigen unternommen wurden. Wählen Sie Alle AUS oder Alle EIN, um Aktionen zu aktivieren/deaktivieren. Die Aktionssortierung wird sofort ausgeführt.