跳至內容

使用者事件

您可以查看在使用者裝置上偵測到的事件清單。

移至 概觀 > 人員 > 使用者,然後按一下要檢視其詳細資料的使用者。按一下 事件 可查看在使用者裝置上偵測到的事件。

您可以查看詳細資訊,並在某些情况下採取措施防止不必要的檢測。

清單包括:

  • 嚴重性: 將滑鼠懸停在圖標上即可查看其含義。
  • 類型: 圖標顯示 Sophos 代理報告了該事件。將滑鼠懸停在圖標上即可查看其含義。
  • 詳細資訊:此連結(針對特定事件)可讓您獲取更多詳細資訊並採取相應措施。

檢視事件報告顯示按類型排列的事件和日常事件圖表。

停止偵測應用程式

如果應用程式被報告為惡意程式,但您知道安全無虞,可從事件清單中許可該應用程式。

有關確定應用程式是否安全的說明,請參閱如何調查和解決潛在的誤判或錯誤偵測

按一下事件旁邊的 詳細資訊 連結,然後允許應用程式。

注意

目前此設定僅適用於 Intercept X 報告的惡意軟體事件。

停止偵測安全漏洞

您可以回應偵測時或在任何偵測之前,將應用程式排除在漏洞偵測之外。

有關如何進行此項操作的說明,請參見 停止偵測安全漏洞

停止檢測勒索軟件

如果檢測到勒索軟件,但您確定檢測不正確,則可以再次停止檢測。

這將適用於您的所有用戶和電腦。

  1. 事件 標籤上,找到偵測事件,然後按一下 詳細資訊
  2. 事件詳細資訊 中,查尋不再偵測此項

    選擇排除檢查此檢測 ID。這可以防止在此應用上進行此檢測。

  3. 按一下 排除

我們會將您的排除項添加到“全域排除”清單中。

回到頁首