Security Center:Manage an anti-ransomware policy

Pré-requisitos

Uma política antirransomware já foi criada. Para obter mais informações, consulte Create and manage anti-ransomware policies and agents.

Informações gerais

Uma política antirransomware só entra em vigor em um servidor quando está ativada e o agente do Security Center no servidor está em estado normal. Se o status do agente da sua política estiver anormal, trate a exceção o quanto antes. Para obter mais informações, consulte What do I do if the status of an anti-ransomware policy is abnormal?.

Desativar ou ativar uma política antirransomware

1. Acesse o Security Center console.

2. No painel de navegação à esquerda, escolha Protection Configuration > Host Protection > Anti-Ransomware. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Na aba Anti-ransomware for Servers, localize a política que deseja desativar ou ativar e ative ou desative o switch de status da política.

   • Disable a policy

     Na primeira vez que uma política antirransomware realiza o backup de dados, ela consome grande quantidade de recursos de cpu e memória no servidor, o que pode afetar seus serviços normais. Para evitar isso, desative a política desligando o switch Policy Status. Após a desativação, as tarefas de backup em execução também são interrompidas. Reative a política durante horários de baixo uso para retomar as tarefas de backup de dados.

   • Enable a policy

     Após uma política antirransomware ser desativada, ligue o switch Policy Status para reativar a proteção antirransomware nos servidores abrangidos pela política.

Editar uma política antirransomware

1. Acesse o Security Center console.

2. No painel de navegação à esquerda, escolha Protection Configuration > Host Protection > Anti-Ransomware. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Na aba Anti-ransomware for Servers, localize a política que deseja editar e clique em Edit na coluna Actions.

4. No painel Edit Anti-ransomware Policy, modifique os parâmetros da política antirransomware.

   Para obter mais informações sobre os parâmetros, consulte Parameter descriptions.

5. Clique em OK.

   O Security Center executa as tarefas de backup de dados com base na política antirransomware modificada.

Gerenciar servidores em uma política antirransomware

Após criar uma política antirransomware, você pode adicionar ou remover servidores da política e instalar ou desinstalar o agente antirransomware nos seus servidores.

1. Acesse o Security Center console.

2. No painel de navegação à esquerda, escolha Protection Configuration > Host Protection > Anti-Ransomware. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Na aba Anti-ransomware for Servers, localize a política cujos servidores deseja gerenciar e clique no ícone para expandir a lista de servidores protegidos pela política.

4. Gerencie os servidores aos quais a política antirransomware se aplica.

   • Adicionar servidores à política

     Adicione servidores à política ao editá-la. Para ver as etapas detalhadas, consulte Edit an anti-ransomware policy.

     Nota

     Para garantir o uso racional e eficaz da sua capacidade de proteção, cada servidor só pode ser adicionado a uma única política antirransomware. Cada política suporta no máximo 1.000 servidores.

   • Remover servidores da política

     Importante

     Após remover um servidor de uma política antirransomware, o Security Center interrompe a proteção antirransomware para esse servidor e exclui todos os dados de backup do servidor. Os dados de backup excluídos não podem ser recuperados. Recomendamos cautela ao remover servidores de uma política.

     Se um servidor não precisar mais de proteção antirransomware, clique em Delete na coluna Actions do servidor e, em seguida, clique em OK na caixa de diálogo de confirmação. Para remover vários servidores da mesma política, selecione os servidores e clique em Delete abaixo da lista de servidores.

   • Instalar ou desinstalar o agente antirransomware

     Para instalar ou desinstalar o agente antirransomware em um servidor, clique em Install ou Uninstall na coluna Actions do servidor. Para instalar ou desinstalar o agente em vários servidores da mesma política, selecione os servidores e clique em Install ou Uninstall abaixo da lista de servidores.

     Nota

     Após a desinstalação do agente antirransomware, o Security Center não exclui os dados de backup dentro do período de retenção. Caso os dados de backup ultrapassem o período de retenção, eles serão excluídos.

Gerenciar dados de backup

Quando a capacidade de armazenamento antirransomware estiver cheia ou exceder 80%, fazendo com que a política seja desativada automaticamente, libere espaço de armazenamento pelos seguintes métodos:

• Excluir versões de backup históricas

  Na página Anti-ransomware do console do Security Center, localize a política que deseja gerenciar e clique no nome da política para acessar a página de detalhes. Na lista de dados de backup, selecione as versões de backup históricas desnecessárias e clique em Delete. Após a exclusão, a versão de backup não pode ser usada para recuperação de dados. Tenha cautela ao excluir dados de backup.

• Reduzir o escopo dos diretórios protegidos

  Edite a política antirransomware para restringir o escopo dos diretórios protegidos e reduzir o volume de dados a serem copiados. Para ver as etapas detalhadas, consulte Edit an anti-ransomware policy.

• Remover servidores da política

  Se um servidor não precisar mais de proteção antirransomware, remova-o da política. Para ver as etapas detalhadas, consulte Manage servers in an anti-ransomware policy.

  Importante

  Após a remoção de um servidor, todos os dados de backup do servidor são excluídos e não podem ser recuperados. Tenha cautela ao remover um servidor.

Se os métodos anteriores ainda não atenderem às suas necessidades, clique no link de upgrade de capacidade na página Anti-ransomware do console do Security Center para expandir a capacidade de armazenamento.

Excluir uma política antirransomware

1. Acesse o Security Center console.

2. No painel de navegação à esquerda, escolha Protection Configuration > Host Protection > Anti-Ransomware. No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.

3. Na aba Anti-ransomware for Servers, localize a política que deseja excluir e clique em Delete na coluna Actions.

4. Na caixa de diálogo de confirmação, clique em OK.