Vai al contenuto

Link permanente della pagina

Utilizza sempre il seguente link permanente quando fai riferimento a questa pagina. Rimarrà invariato nelle versioni future della guida.

https://docs.sophos.com/central/customer/help/it-it/index.html?contextId=detection-stop-application

Disattivazione del rilevamento di un'applicazione

Se vengono rilevati file PE (Portable Executable) quali applicazioni, librerie e file di sistema, questi file saranno messi in quarantena e potranno essere ripristinati.

Per autorizzare un’applicazione rilevata e rimossa da Sophos, procedere come indicato di seguito.

  • Questa procedura autorizza l’applicazione su tutti i computer e per tutti gli utenti.

  • Questa procedura autorizza l’applicazione ad avviarsi, ma quando si esegue continuerà a essere sottoposta al rilevamento di minacce, exploit e comportamenti malevoli.

  • Selezionare Dispositivi > Computer o Server, a seconda di dove sia stata rilevata l’applicazione.

  • Individuare il computer in cui è avvenuto il rilevamento e cliccarvici sopra per visualizzarne i dettagli.
  • Nella scheda Eventi, cercare l'evento di rilevamento e cliccare su Dettagli.
  • Nella finestra di dialogo Dettagli evento, guardare sotto Autorizza questa applicazione.

  • Selezionare il metodo in cui si desidera autorizzare l'applicazione:

    • Certificato: opzione consigliata. Autorizza anche altre applicazioni con lo stesso certificato.
    • SHA-256: questa opzione autorizza solo la versione corrente dell'applicazione. Se l’applicazione viene aggiornata, potrebbe generare un nuovo rilevamento.
    • Percorso: questa opzione autorizza l’applicazione a patto che sia installata nel percorso (posizione) indicato. Il percorso può essere modificato (immediatamente o in un secondo momento) ed è possibile utilizzare variabili se l’applicazione viene installata in percorsi diversi su computer diversi.

  • Cliccare su Consenti.