Lorsque la version 7 et supérieur de Sophos Anti-Virus pour Windows 2000+ affiche une alerte concernant un fichier suspects ou un comportement suspect, vous pouvez autoriser l'élément soit pour l'ordinateur individuel soit pour un groupe d'ordinateurs de votre réseau.
Connu pour s'appliquer aux produits et aux versions Sophos suivants
Enterprise Console
Sophos Anti-Virus for Windows 2000+
Action à mener
Lorsque vous recevez une alerte sur un fichier ou un programme donné, vous devez décider si vous oui ou non vous l'autorisez. L'alerte sur le bureau de l'ordinateur local et dans l'onglet 'Détails des alertes et des erreurs' dans l'Enterprise Console contiennent tous les deux un lien vers plus d'informations sur la menace potentielle.
Pour autoriser un groupe d'utilisateurs de votre réseau à ouvrir le fichier ou le programme, utilisez l'Enterprise Console pour l'autoriser. Si vous souhaitez autoriser l'accès à cet ordinateur seulement, autorisez le fichier ou le programme sur l'ordinateur local.
1. Autorisation d'éléments suspects dans l'Enterprise Console
- Vérifiez quelle stratégie antivirus et HIPS est utilisée par le ou les groupe(s) d'ordinateurs sur lequel ou lesquels vous souhaitez voir autoriser l'élément.
- Recherchez le groupe dans le volet Groupes.
- Cliquez avec le bouton droit de la souris et sélectionnez Voir les détails de la stratégie du groupe.
- Dans le volet Stratégies, cliquez deux fois sur 'Antivirus et HIPS'.
- Cliquez deux fois sur la stratégie que vous voulez changer.
- Dans la boîte de dialogue 'Stratégie antivirus et HIPS', cliquez sur 'Autorisation'.
- Dans la fenêtre Gestionnaire d'autorisation, sélectionnez l'onglet correspondant au type de comportement qui a été détecté, par exemple Dépassement de mémoire tampon.
- Recherchez le fichier ou le programme qui a été détecté et déplacez-le de la liste 'Connus' vers la liste 'Autorisés'.
- Cliquez sur 'OK'.
2. Autorisation d'éléments suspects sur l'ordinateur local
- S'il est affiché, cliquez avec le bouton droit de la souris sur le bouclier Sophos et sélectionnez 'Ouvrir Sophos Antivirus' (ou choisissez Démarrer|Programmes|Sophos|Sophos Anti-Virus et sélectionnez 'Sophos Anti-Virus'.
- Sélectionnez 'Configurer Sophos Anti-Virus'.
- Sélectionnez 'Autorisation'.
- Dans la fenêtre Gestionnaire d'autorisation, sélectionnez l'onglet correspondant au type de comportement qui a été détecté, par exemple Dépassement de mémoire tampon.
- Recherchez le fichier ou le programme qui a été détecté et déplacez-le de la liste 'Connus' vers la liste 'Autorisés'.
- Cliquez sur 'OK'.
Remarque : lorsqu'elle est installée pour la première fois, la version 7 de Sophos Anti-Virus et les versions supérieures fonctionne en mode alerter uniquement. Les éléments trouvés ne sont pas bloqués, mais peuvent être traités dans le Gestionnaire de quarantaine. Pour plus d'informations, reportez-vous au guide de déploiement.