Vai al contenuto

Elementi bloccati

Le applicazioni sospette possono essere bloccate.

È necessario aver installato Intercept X Advanced with XDR.

Aprire Prodotti > Impostazioni generali > Elementi bloccati.

Le applicazioni sospette possono essere bloccate.

Inoltre, si possono visualizzare le applicazioni bloccate sui computer. È possibile visualizzare da chi è stata bloccata un'applicazione e il motivo del blocco.

Bloccare le applicazioni in questa opzione non implica la loro rimozione dai computer su cui sono già state installate. È possibile rimuovere e bloccare le applicazioni in un unico passaggio quando si indaga su un grafico delle minacce. Vedere Grafici delle minacce.

Informazioni sulle applicazioni bloccate

Le applicazioni possono essere bloccate utilizzandone l'hash SHA-256. Procedendo in questo modo, si impedisce l'esecuzione delle applicazioni sospette sui dispositivi Windows.

È possibile solamente bloccare le applicazioni. Vengono ignorati gli hash SHA-256 di altri elementi o di altri file che Sophos ritiene sicuri.

Le applicazioni possono essere bloccate anche quando si indaga su un grafico delle minacce.

All’elenco di elementi bloccati possono essere aggiunti fino a 5000 hash SHA-256.

Blocco di un'applicazione

Per bloccare e rimuovere un'applicazione:

  1. Cliccare su Aggiungi.
  2. Immettere l'hash SHA-256 dell'applicazione.
  3. Immettere il motivo per cui si desidera bloccare l'applicazione.
  4. Cliccare su Aggiungi.

    • Cliccare su Aggiungi un altro, se si desidera bloccare più di un'applicazione.
  5. Una volta completate queste operazioni, cliccare su Salva nella pagina Elementi bloccati.

L’applicazione verrà così bloccata su tutti i computer.

Rimozione di un'applicazione dall'elenco di blocco

Se si dovesse decidere che un'applicazione non è sospetta, è possibile rimuoverla dall'elenco di blocco. Per fare ciò:

  1. Selezionare l'applicazione nell'elenco e cliccare su Rimuovi.