跳至內容
部分或全部頁面已經過機器翻譯。

電腦事件

電腦詳細資訊頁面中的 事件 標籤會顯示電腦上偵測到的事件。

您可以查看詳細資訊,並在某些情况下採取措施防止不必要的檢測。

前往 裝置 > 電腦和伺服器。或者,前往 我的產品 > Endpoint > 電腦

點擊您想查看詳細資訊的電腦。按一下 事件 以查看電腦上偵測到的事件。

清單包括:

  • 服務:將滑鼠懸停在圖標上即可查看其含義。
  • 類型: 圖標顯示 Sophos 代理報告了該事件。將滑鼠懸停在圖標上即可查看其含義。
  • 詳細資訊:此連結(針對某些事件)可讓您獲取更多詳細資訊並採取相應措施。

檢視事件報告:顯示按類型排列的事件和日常事件圖表。

您可能會注意到事件的時間戳記晚於 電腦 頁面上為電腦顯示的 最近一次活動 時間戳記。這是因為 最近一次活動 時間戳記平均每小時只重新整理一次。

停止偵測應用程式

如果應用程式被報告為惡意程式,但您知道安全無虞,可從事件清單中許可該應用程式。

有關確定應用程式是否安全的說明,請參閱如何調查和解決潛在的誤判或錯誤偵測

按一下事件旁邊的 詳細資訊 連結,然後允許應用程式。

注意

目前這僅適用於 Sophos Endpoint 報告的惡意軟體事件。

停止偵測安全漏洞

您可以回應偵測時或在任何偵測之前,將應用程式排除在漏洞偵測之外。

有關如何進行此項操作的說明,請參見 停止偵測安全漏洞

停止檢測勒索軟件

如果檢測到勒索軟件,但您確定檢測不正確,則可以再次停止檢測。

這將適用於您的所有用戶和電腦。

  1. 事件 標籤上,找到偵測事件,然後按一下 詳細資訊
  2. 事件詳細資訊 中,查尋不再偵測此項

    選擇排除檢查此檢測 ID。這可以防止在此應用上進行此檢測。

  3. 按一下 排除

我們會將您的排除項添加到“全域排除”清單中。