ブロックリスト

疑わしいアプリケーションをブロックできます。

Intercept X Advanced with XDR が必要です。

「グローバル設定 > ブロックリスト」に移動します。

疑わしいアプリケーションをブロックできます。

コンピュータでの実行をブロックしたアプリケーションも表示されます。アプリケーションをブロックしたユーザー名、およびブロックした理由が表示されます。

ここでアプリケーションをブロックしても、コンピューに既にインストールされているアプリケーションはクリーンアップされません。脅威グラフを調査する際に、一度にアプリケーションをブロックしてクリーンアップできます。詳細は、脅威グラフを参照してください。

ブロックされたアプリケーションについて

アプリケーションは、各アプリケーションの SHA-256 ハッシュを使用してブロックできます。これによって、Windows デバイスで疑わしいアプリケーションが実行されることをブロックできます。

アプリケーションのみをブロックできます。他の項目の SHA-256 ハッシュ、または安全であることをソフォスが確認しているファイルの SHA-256 ハッシュは無視されます。

また、脅威グラフを調査する際にも、アプリケーションをブロックできます。

ブロックリストには、最大で 5,000個の SHA-256 ハッシュを追加できます。

アプリケーションをブロックおよびクリーンアップする方法は次のとおりです。

これによって、すべてのコンピュータでこのアプリケーションがブロックされます。

疑わしくないことが確認できる場合は、アプリケーションをブロックリストから削除できます。次の手順を実行します。