我正在为 设定提醒。 两者有何区别?中 - 需要采取行动和低 – 恶意软件处于活动状态Microsoft System Center Entpoint Protection/MS SCEP 中的恶意软件检测警报的检测级别?
我假设如果恶意软件已被移至隔离区但未被删除,则“中”级别也会触发,而“低”级别仅当客户端代理无法删除恶意软件时才会触发。有人可以确认或纠正我吗?
到目前为止我已经使用过这个来源:https://technet.microsoft.com/en-us/library/hh508782.aspx
答案1
是的,你的理解部分正确。
中级恶意软件检测级别表示当您需要手动删除计算机上未被 SCEP 客户端自动删除的恶意软件(不仅仅是已被隔离的恶意软件)时,将生成警报。低级表示当恶意软件无法被 SCEP 客户端自动删除和隔离时,将生成警报。
换言之,较高层次包含较低层次。