Gilt für: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR
Dieses Thema beschreibt, wie Sie eine digitale Signatur für ein Programm oder eine Datei erhalten, eine Programm- oder Dateiblockierung aufheben, eine Datei melden, die für einen gewissen Zeitraum als ausstehend angezeigt wird oder Malware melden, die WatchGuard Endpoint Security nicht erkennt.
Vertrauenswürdige Digitale Signatur erhalten
Damit der erweiterte Schutz ein Programm oder eine Datei in einer Umgebung nicht weiterhin blockiert, in der Sie häufig Software aktualisieren, da dieses Programm oder diese Datei anfällig für eine Blockierung sind, da sie unbekannt sind, können Sie das Programm oder die Datei an den Support als eine digital signierte Datei mit einer vertrauenswürdigen Signatur senden. Nach der Verifikation kann WatchGuard das Programm oder die Datei in eine Zulassungsliste aufnehmen, sodass das Programm oder die Datei nicht länger unbekannt sind.
So erhalten Sie eine WatchGuard-Digitalsignatur für ein Programm oder eine Datei:
- Machen Sie eine Kopie der digital signierten Datei.
- Beschreiben Sie die Datei, begründen Sie die Aufnahme der Datei in die Zulassungsliste und kontaktieren Sie den Support.
Programm wird als unbekannt blockiert
Auf dem Endpoint Security-Dashboard unter Status > Sicherheit werden unbekannte Prozesse in der Kachel Derzeit blockierte Programme werden klassifiziert angezeigt, bis WatchGuard EPDR oder WatchGuard EDR sie analysiert hat. Manchmal ist es nicht möglich, die Analyse abzuschließen, weil die Datei zu groß oder auf dem Endpoint nicht mehr verfügbar ist. Wenn dies geschieht könnten unbekannte Dateien weiterhin in der Kachel Derzeit blockierte Programme werden klassifiziert angezeigt werden.
Sie können ein blockiertes Programm entfernen, das gerade den Klassifikationsprozess durchläuft. Weitere Informationen finden Sie unter Blockierte Drittanbieter-Programme.
Wenn Endpoint Security ein Programm blockiert, das dann als Goodware neu klassifiziert wird, dann wird das Programm nicht mehr als blockiert angezeigt. Sie können das Programm in der Liste Verlauf blockierter Elemente sehen.
Für weitere Unterstützung wenden Sie sich an den Support und stellen eine Beschreibung des Problems, den Namen des Programms und das Datum der Erkennung bereit.
Dateien mit ausstehender Klassifikation
Falls ein Programm oder eine Datei für einen längeren Zeitraum in der Kachel Derzeit blockierte Programme werden klassifiziert verbleibt und nicht klassifiziert ist, kann dies auf ein Endpoint Security-Kommunikationsproblem hindeuten. Bei dieser Art von Problem wenden Sie sich an den Support.
Bekannte Malware, die nicht erkannt wurde
Falls ein Endpoint Security-Produkt trotz bekanntlich vorhandener Infektion eine Malware auf dem Computer nicht erkennt, können Sie das PSInfo Sample Submit-Tool verwenden, um eine Beispieldatei an den Support zu senden. Weitere Informationen finden Sie unter PSInfo Sample Submit (Beispiel einreichen).
Wenden Sie sich an den Support
Falls Sie den Support kontaktieren müssen, können Sie im PSInfo-Tool Diagnoseprotokolle für die spätere Fehlersuche und -behebung erstellen. Weitere Informationen finden Sie unter Erste Schritte mit PSInfo.