Éléments bloqués
Vous pouvez bloquer les applications que nous considérons suspectes. Nous identifions ces applications en nous basant sur des contrôles de réputation.
Vous devez utiliser Intercept X Advanced avec XDR.
Restriction
Vous pouvez uniquement bloquer des applications. Sophos ignore les hachages SHA-256 pour d’autres éléments ou fichiers de réputation fiable.
Allez dans Mes produits > Paramètres généraux > Éléments bloqués.
Vous pouvez bloquer les applications suspectes.
Vous pouvez également voir les applications que vous avez bloquées sur votre ordinateur. Vous pouvez voir l’identité de la personne ayant bloqué l’application et les raisons de ce blocage.
Les éléments bloqués seront nettoyés sur les ordinateurs sur lesquels ils sont déjà installés. Il est également possible de bloquer et de nettoyer des applications pendant l’analyse d’un graphique de menace. Voir Graphiques de menace.
À propos des applications bloquées
Vous pouvez bloquer des applications avec leur hachage SHA-256. Les applications suspectes ne pourront pas s’exécuter sur vos appareils Windows.
Il est également possible de bloquer des applications pendant l’analyse d’un graphique de menace.
Vous pouvez ajouter jusqu’à 5 000 hachages SHA-256 à la liste des éléments bloqués.
Bloquer une application
Pour bloquer et nettoyer une application, procédez de la manière suivante :
- Sur la page Eléments bloqués, cliquez sur Ajouter.
- Saisissez le hachage SHA-256 de l’application.
- Saisissez la raison pour laquelle vous souhaitez la bloquer.
-
Cliquez sur Ajouter.
Cliquez sur Ajouter une autre pour bloquer plusieurs applications.
-
Lorsque vous avez terminé, cliquez sur Enregistrer.
Ceci bloque l’application sur tous les ordinateurs.
Retirer une application de la liste de blocage
Si vous avez décidé qu'une application n'est pas suspecte, vous pouvez la supprimer de la liste de blocage de la manière suivante :
- Sur la page Eléments bloqués, sélectionnez l'application dans la liste et cliquez sur Supprimer.