کنسول مدیریتی آنتی ویروس Kaspersky
سلام.
تو کنسول مدیریتی Kaspersky در قسمت کلاینت ها اگر سیستمی دارای وضعیت
" There are Unprocessed objects”
باشه به چه علت است و چطوری میشه مشکل رو حل کرد.
ممنون میشم راهنمایی کنین.
2 پاسخ
خوب این پیغام خطا زمانی به شما در کنسول مدیریتی نمایش داده میشه که کنسول تشخیص داده که کامپیوترهایی در شبکه شما وجود داره که روی اونها بدافزار یا Malware وجود داره اما هنوز وضعیت اونها سلامت سیستم رو نشون نمیده و مشکل دارند.دلایل متفاوتی برای بروز این مشکل وجود داره ، ممکنه آنتی ویرو س شما کد مخربی رو روی یک Share در شبکه شناسایی کرده باشه و دسترسی Write به اون Share نداشته باشه که بخاد حذفش کنه و به همین دلیل به شما خطا می ده ، ممکنه ویروس شما در حافظه سیستم وجود داشته باشه و Agent نتونه حذفش که ، ممکنه در آرشیو های سیستمی ویروس وجود داشته باشه ، به هر حال هر جاییکه نتونه Agent شما ویروس یا کد مخرب رو بصورت کامل حذف کنه که معمولا از نظر من وجود ویروس هایی هست که با فایل های سیستمی درگیر شدن و با پاک شدنشون سیستم شما خراب میشه و به همین دلیل آنتی ویروس از اونها صرف نظر میکنه ، این پیغام نمایش داده میشه. در این حالت کامپیوتر مورد نظر در قسمت Unprocessed یا پردازش نشده قرار می گیره ، توجه کنید که اینجور موارد اولویت بیشتری نسبت به کامپیوترهای ویروسی دارند چون آنتی ویروس نتونسته کاری بکنه در مقابل کد مخرب ، اگر این پیغام بصورت مقطعی نمایش داده بشه و تمامی Object های شناسایی شده بصورت خودکار حذف شدن طبیعتا مشکل خاصی نخواهد بود اما اگر بعد از Reset کردن این Status ها باز هم با این پیغام مواجه شدید حتما مشکل حادی روی سیستم های شبکه وجود داره ، بررسی بیشتر بستگی به نوع ویروستون داره که توی لاگ ها نمایش داده میشه.البته بستگی به نسخه آنتی ویروس هم داره سعی کنید آخرین Engine مربوطه رو دانلود و نصب کنید.
در تکمیل صحبت های محمد جان، چند نکته رو لازم میدونم اضافه کنم. قرار گرفتن فایل ها در Unprocessed Files میتونه دلایل دیگه ای هم داشته باشه که در زیر به آنها اشاره می کنم.
- فایل هایی که در قسمت Unprocessed Files قرار میگیرن، فایل هایی هستن که ضدویروس تشخیص داده که ممکنه ویروس باشن، ولی هنوز اطمینان نداره. بنابراین هنوز کاری روی اونها انجام نداده.
- ممکنه این فایل ها رو ویروس تشخیص داده باشه، ولی هنوز مکانیزم مقابله با اونها رو نمیدونه. می بایست کنسول رو بروزرسانی کنین، ممکن هستش که توی Update های بعدی بتونه روی این فایل ها Process انجام بده (عملا بتونه Disinfect کنه)
- ممکن هستش که این فایل ها روی Flash و یا External HDD کاربر بودن و ضدویروس دسترسی کافی برای انجام عملیات روی این فایل ها رو نداشته. یا ممکنه که کاربر Flash و یا External HDD رو قبل ار اینکه ضدویروس بتونه کاری انجام بده، از سیستم جدا کرده.
- اولین کار برای مقابله با این فایل ها، بروزرسانی کنسول (Definition Update و Engine Update) هستش. شاید در بروزرسانی ها، ضدویروس مکانیزم مقابله رو یاد بگیره و یا بهتر تصمیم گیری کنه.
- "Event هایی که در قسمت های Quarantine و Backup و Unprocessed Files قرار میگیرن، صرفا گزارش هستن و نه اصل فایل." بنابراین اگر گزارش ویروسی در این قسمت ها مشاهده می کنین، حذف اینها فقط گزارش مربوطه رو حذف می کنه و اصل ویروس روی سیستم کاربر باقی می مونه. بنابراین در مورد Unprocessed Files که سوال شما بود، می بایست به سیستم کاربر مشاهده کنین.
- در تنظیمات Policy خودتون، می تونین مراحل مقابله با این موارد رو از قسمت Automatic به قسمت Disinfect, if disinfection fails, delete تغییر بدین که گزارشات کمتری در قسمت هایی که گفتم مشاهده کنین. البته این کار ریسک حذف نرم افزارهای ایرانی رو زیاد می کنه، چون اکثرا با مشکل ضدویروس مواجه هستن. (در مورد اسم قسمتی که گفتم، مطمئن نیستم. مضمونش این هست که ابتده سعی کنه Disinfect کنه و اگر نتونست، فایل رو Delete کنه)