Восстановление файлов из карантина

Если у вас есть основания полагать, что файл, помещенный на карантин, безопасен, вы можете восстановить файл на устройстве одним из следующих способов:

• Из раздела Карантин главного меню.
• Из результатов действия по реагированию Поместить на карантин.

Также можно настроить автоматический запуск этого действия при создании или изменении плейбука.

Восстановление файла из раздела Карантин

Для восстановления файла из раздела Карантин выполните действия в следующем порядке:

1. В главном окне приложения перейдите в раздел Операции → Хранилища → Карантин.
2. Выполните одно из следующих действий:
   • Выберите файл, который нужно восстановить из карантина.

     Вы можете выбрать несколько файлов.

   • Нажмите на имя файла, который нужно восстановить из карантина.

   Откроется окно со сведениями файла.

3. Нажмите на кнопку Восстановить и подтвердите операцию.

   При необходимости в поле Описании вы можете написать комментарий перед подтверждением операции.

Если операция завершена успешно, на экране отобразится соответствующее сообщение. Файл будет восстановлен на устройстве, на котором ранее вы поместили его на карантин, и расположен по исходному пути (указанному на шаге 5 в сценарии Перемещение файлов в карантин). Иначе отображается сообщение об ошибке.

Восстановление файла из результатов действия по реагированию Поместить на карантин

Для восстановления файла из результатов действия по реагированию Поместить на карантин выполните действия в следующем порядке:

1. Откройте результат действия Поместить на карантин одним из следующих способов:
   • В главном окне приложения перейдите в раздел Мониторинг → История реагирований.
   • В главном меню перейдите в раздел Мониторинг, выберите раздел Алерты или Инциденты. В столбце Идентификатор нажмите идентификатор алерта или инцидента, который включает актив или наблюдаемый объект, для которого вы выполнили действие по реагированию Поместить на карантин. В открывшихся деталях алерта или инцидента перейдите на вкладку История.
2. Для результата действия по реагированию Поместить на карантин в столбце Статус действия перейдите по ссылке Успешно.
3. В открывшемся окне сведений нажмите на кнопку Восстановить и подтвердите операцию.
4. При необходимости в поле Описание вы можете написать комментарий перед подтверждением операции.

Если операция завершена успешно, на экране отобразится соответствующее сообщение. Файл будет восстановлен на устройстве, на котором ранее вы поместили его на карантин, и расположен по исходному пути (указанному на шаге 5 в сценарии Перемещение файлов в карантин). Иначе отображается сообщение об ошибке.

Просмотр результатов восстановления файла

Если на устройстве установлено приложение Kaspersky Endpoint Security с встроенным агентом, результат восстановления файла отображается в разделе История реагирований.

После того как вы перейдете по ссылке в столбце Статус действия, откроется окно с выбранной вкладкой Результат. Если восстановление файла выполнено успешно, отобразится сообщение Успешно. В противном случае отобразится сообщение Ошибка с информацией о причине ошибки.

Если требуется просмотреть Идентификатор запуска и JSON с результатом восстановления файла, перейдите на вкладку Отладка данных.