MS SCEP 检测级别阈值:中与低

MS SCEP 检测级别阈值:中与低

我正在为 设定提醒。 两者有何区别?中 - 需要采取行动低 – 恶意软件处于活动状态Microsoft System Center Entpoint Protection/MS SCEP 中的恶意软件检测警报的检测级别?

我假设如果恶意软件已被移至隔离区但未被删除,则“中”级别也会触发,而“低”级别仅当客户端代理无法删除恶意软件时才会触发。有人可以确认或纠正我吗?

到目前为止我已经使用过这个来源:https://technet.microsoft.com/en-us/library/hh508782.aspx

答案1

是的,你的理解部分正确。

中级恶意软件检测级别表示当您需要手动删除计算机上未被 SCEP 客户端自动删除的恶意软件(不仅仅是已被隔离的恶意软件)时,将生成警报。低级表示当恶意软件无法被 SCEP 客户端自动删除和隔离时,将生成警报。

换言之,较高层次包含较低层次。

相关内容