沙盒分析器
沙盒分析器 通过对未被 Bitdefender 反恶意软件引擎识别的可疑文件进行自动深度分析，提供针对高级威胁的强大防护层
注意
该模块适用于：
-
工作站版Windows
-
服务器版Windows
手动提交至 沙盒分析器 同样支持Linux终端。但这些策略设置仅影响自动提交，因此不适用于由 BEST .
终端传感器
Bitdefender终端安全工具 可作为 沙盒分析器 的输入传感器，自动提交来自Windows终端的可疑样本。
要配置 沙盒分析器 的自动提交设置，请前往以下部分：
-
连接设置 .
终端传感器默认配置为将样本提交至由 Bitdefender 托管的 沙盒分析器 实例（具体取决于您所在地区）。
若您的网络位于代理服务器或防火墙后方，可通过勾选 使用代理配置 复选框，配置代理以连接至 沙盒分析器 。
需填写以下字段：
-
服务器 - 输入代理服务器的IP地址或主机名。
例如：
-
IP地址：
198.51.100.10 -
主机名：
proxy-example.com注意
请勿使用以下格式
http://proxy-example.com或proxy-example.com:8080，这些格式无效。
-
-
端口 - 输入用于连接代理服务器的端口号。例如：
8080或3128. -
用户名 - 输入授权访问代理服务器的用户名。
-
密码 - 输入指定用户对应的密码。
沙箱分析器 支持通过具有中继角色的终端提交本地文件，这些终端可连接至不同 沙箱分析器 门户地址（具体取决于您所在区域）。有关中继配置设置的详细信息，请参阅 中继 .
注意
在 沙箱分析器 连接设置将覆盖所有具有中继角色的端点。
-
-
启用 从托管端点自动提交样本 选项。如需手动提交样本，请参阅 手动提交 .
重要提示
-
沙箱分析器 需启用实时扫描功能。请确保已启用 反恶意软件 > 实时防护 模块。
-
沙箱分析器 采用与 反恶意软件 > 实时防护 中相同的目标和排除项。配置 实时 扫描设置时，请仔细检查 沙箱分析器 .
-
为防止误报（错误检测合法应用程序），可按文件名、扩展名、路径等条件定义排除项。有关排除项的更多信息，请参阅 反恶意软件配置 .
除 反恶意软件 章节定义的排除项外，您也可在本页面 排除项 字段中指定，如下文所述。
-
任何文件或压缩包的上传限制为50 MB。
-
-
选择 分析模式 。提供两种选项：
-
监控模式 。用户可在沙箱分析期间访问文件，但建议在收到分析结果前不要执行该文件。
-
拦截模式 。在分析结果从 沙箱分析器 集群通过 沙箱分析器 门户返回至终端前，用户无法访问该文件。结果应显示文件是安全的。
-
-
指定 修复操作 。当 沙箱分析器 检测到威胁时执行这些操作。每种分析模式均提供默认操作。
首次访问此部分时，可执行以下操作：
-
在 监控模式 下，默认操作为 仅报告 .
-
在 拦截模式 下，默认操作为 移至隔离区 .
注意
最佳实践建议在此配置中使用修复操作。
沙盒分析器 提供以下修复措施：
-
修复 ：拒绝访问受感染对象，将其移至隔离区并尝试通过移除恶意代码及其衍生物来清除系统威胁。若无法清除，则删除受感染对象。
-
移至隔离区 ：将受感染对象从当前位置移动到隔离文件夹。隔离对象无法执行或打开，从而消除感染风险。您可在 隔离区 页面的 控制中心 .
-
仅报告 : 沙盒分析器 仅报告检测到的威胁而不采取其他措施。
注意
根据默认操作，备用操作可能不可用。
-
-
在 内容预过滤 下，可自定义针对潜在威胁的防护级别。终端传感器内置内容过滤机制，用于判断可疑文件是否需在 沙盒分析器 .
支持的对象类型包括：应用程序、文档、脚本、压缩包及电子邮件。有关支持类型的详细信息，请参阅 沙盒分析器 对象 .
使用威胁列表顶部的总开关可为所有对象类型统一设置防护级别，或单独调整各级别以精细化防护。
模块设置特定级别将决定提交样本的数量：
-
宽松模式 。终端传感器会自动将样本提交至 沙盒分析器 仅提交恶意概率最高的对象，忽略其余对象。
-
正常 。终端传感器在提交与忽略对象间取得平衡，向 沙盒分析器 同时提交高恶意概率和低恶意概率的对象。
-
激进 。终端传感器向 沙盒分析器 提交几乎所有对象，无论其潜在风险如何。
排除项 。在此字段中，可定义不希望提交至 沙盒分析器
的提交对象大小 。要设定提交对象的尺寸限制：
-
勾选对应复选框。
-
输入1 KB至50 MB之间的任意值。
-