Gilt für: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR
Dieses Thema beschreibt, wie Sie eine digitale Signatur für ein Programm oder eine Datei erhalten, eine Programm- oder Dateiblockierung aufheben, eine Datei melden, die für einen gewissen Zeitraum als ausstehend angezeigt wird oder Malware melden, die WatchGuard Endpoint Security nicht erkennt.
Vertrauenswürdige Digitale Signatur erhalten
Damit Erweiterter Schutz nicht weiterhin ein Programm oder eine Datei in einer Umgebung blockiert, in der Sie häufig Software aktualisieren, da dieses Programm oder diese Datei anfällig für eine Blockierung sind, da sie unbekannt sind, können Sie das Programm oder die Datei an den Support als eine digital signierte Datei mit einer vertrauenswürdigen Signatur senden. Nach der Verifikation kann WatchGuard das Programm oder die Datei in eine Zulassungsliste aufnehmen, sodass das Programm oder die Datei nicht länger unbekannt sind.
So erhalten Sie eine WatchGuard-Digitalsignatur für ein Programm oder eine Datei:
- Machen Sie eine Kopie der digital signierten Datei.
- Beschreiben Sie die Datei, begründen Sie die Aufnahme der Datei in die Zulassungsliste und kontaktieren Sie den Support.
Programm wird als unbekannt blockiert
Auf dem Endpoint Security-Dashboard unter Status > Sicherheit werden unbekannte Prozesse in der Kachel Derzeit blockierte Programme werden klassifiziert angezeigt, bis WatchGuard EPDR oder WatchGuard EDR sie analysiert hat. Manchmal ist es nicht möglich, die Analyse abzuschließen, weil die Datei zu groß oder auf dem Endpoint nicht mehr verfügbar ist. Wenn dies geschieht könnten unbekannte Dateien weiterhin in der Kachel Derzeit blockierte Programme werden klassifiziert angezeigt werden.
Sie können ein blockiertes Programm entfernen, das gerade den Klassifikationsprozess durchläuft. Weitere Informationen finden Sie unter Blockierte Drittanbieter-Programme.
Für weitere Unterstützung wenden Sie sich an den Support und stellen eine Beschreibung des Problems, den Namen des Programms und das Datum der Erkennung bereit.
Dateien mit ausstehender Klassifikation
Falls ein Programm oder eine Datei für einen längeren Zeitraum in der Kachel Derzeit blockierte Programme werden klassifiziert verbleibt und nicht klassifiziert ist, kann dies auf ein Endpoint Security-Kommunikationsproblem hindeuten. Bei dieser Art von Problem wenden Sie sich an den Support.
Bekannte Malware, die nicht erkannt wurde
Falls ein Endpoint Security-Produkt trotz bekanntlich vorhandener Infektion eine Malware auf dem Computer nicht erkennt, können Sie die Informationen über die Malware senden an:
[email protected].
WatchGuard antwortet auf keine E-Mails, die an diese Adresse gesendet werden.
Wenden Sie sich an den Support
Falls Sie den Support kontaktieren müssen, können Sie dem Support mit dem PSInfo-Tool Diagnoseprotokolle zur Unterstützung bei der Fehlerbehebung bereitstellen. Weitere Informationen finden Sie unter Erste Schritte mit PSInfo.