Ta treść została przetłumaczona maszynowo. Patrz Zastrzeżenie dotyczące tłumaczenia maszynowego.

What Is Ransomware Guard?

Czym jest Ransomware Guard?

Data ostatniej modyfikacji: 2026-06-10

Applicable Products

Malware Remover 7.0.0 and later versions

Overview

Ransomware Guard is a real-time protection feature in Malware Remover, available on QuTS hero h6.0.0 and later. It continuously monitors your QNAP NAS, automatically detecting and blocking ransomware attacks before damage can spread.

To use Ransomware Guard, go to Malware Remover > Ransomware Guard and enable the toggle.

Detection Methods

Ransomware Guard uses two complementary detection methods:

Behavior-based detection: Monitors running processes for suspicious patterns, including mass file encryption, mass file renaming, and abnormally high read/write activity.
Signature-based detection: Compares programs against a database of known ransomware patterns, updated through Malware Remover.

Automatic Response

When a threat is identified, Ransomware Guard responds automatically:

Stops the malicious program from accessing files: Prevents further encryption or overwriting immediately.
Quarantines the program: Isolates the threat without interrupting other running programs.
Logs the event: Records event details such as the time, affected program, and the type of suspicious behavior detected. You can review the logs in Malware Remover > Ransomware Guard > Anomaly Detection Logs.

To view the full details of a detection event, click the details icon in the log list.

Managing False Positives

If Ransomware Guard blocks a program you trust, you can manage it in Malware Remover > Ransomware Guard > Quarantine Management.

To release a quarantined program

In the Quarantined Programs tab, click Release next to the program.
Add a note to document the reason, then select the confirmation checkbox.
Click Release.
Enter your password to verify your identity and click Verify.

To permanently delete a quarantined program

Click the delete icon next to the program.
Add a note if needed, then select the confirmation checkbox.
Click Delete.
Enter your password to verify your identity and click Verify.

Note

Deleted quarantined programs cannot be restored.

To view released programs

Click the Released Programs tab to see all programs that have been released from quarantine. Released programs will not be blocked or quarantined again.

If you need to re-quarantine a released program, click Quarantine next to it.

To view the operation history

Click the Operation Logs tab to review a full history of quarantine and release actions, including the time, operator, and notes.

Produkty, do których ma to zastosowanie

Malware Remover 7.0.0 i nowsze wersje

Przegląd

Ransomware Guard to funkcja ochrony w czasie rzeczywistym w Malware Remover, dostępna na QuTS hero h6.0.0 i nowszych. Ciągle monitoruje Twój QNAP NAS, automatycznie wykrywając i blokując ataki ransomware, zanim szkody się rozprzestrzenią.

Aby użyć Ransomware Guard, przejdź do Malware Remover > Ransomware Guard i włącz przełącznik.

Metody wykrywania

Ransomware Guard używa dwóch uzupełniających się metod wykrywania:

Wykrywanie oparte na zachowaniu: Monitoruje działające procesy pod kątem podejrzanych wzorców, w tym masowego szyfrowania plików, masowego zmieniania nazw plików i nieprawidłowo wysokiej aktywności odczytu/zapisu.
Wykrywanie oparte na sygnaturach: Porównuje programy z bazą znanych wzorców ransomware, aktualizowaną przez Malware Remover.

Automatyczna odpowiedź

Gdy zagrożenie zostanie zidentyfikowane, Ransomware Guard reaguje automatycznie:

Zatrzymuje złośliwy program przed dostępem do plików: Natychmiast zapobiega dalszemu szyfrowaniu lub nadpisywaniu.
Kwarantanna programu: Izoluje zagrożenie bez przerywania działania innych programów.
Rejestruje zdarzenie: Zapisuje szczegóły zdarzenia, takie jak czas, dotknięty program i rodzaj wykrytego podejrzanego zachowania. Możesz przeglądać dzienniki w Malware Remover > Ransomware Guard > Dzienniki wykrywania anomalii.

Aby zobaczyć pełne szczegóły zdarzenia wykrycia, kliknij ikonę szczegółów na liście dzienników.

Zarządzanie fałszywymi alarmami

Jeśli Ransomware Guard zablokuje program, któremu ufasz, możesz nim zarządzać w Malware Remover > Ransomware Guard > Zarządzanie kwarantanną.

Aby zwolnić program poddany kwarantannie

Na karcie Quarantined Programs kliknij Release obok programu.
Dodaj notatkę, aby udokumentować powód, a następnie zaznacz pole potwierdzenia.
Kliknij Release.
Wprowadź swoje hasło, aby zweryfikować tożsamość i kliknij Verify.

Aby trwale usunąć program poddany kwarantannie

Kliknij ikonę usuwania obok programu.
Dodaj notatkę, jeśli to konieczne, a następnie zaznacz pole potwierdzenia.
Kliknij Delete.
Wprowadź swoje hasło, aby zweryfikować tożsamość i kliknij Verify.

Notatka

Usuniętych programów poddanych kwarantannie nie można przywrócić.

Aby wyświetlić zwolnione programy

Kliknij kartę Released Programs, aby zobaczyć wszystkie programy, które zostały zwolnione z kwarantanny. Zwolnione programy nie będą ponownie blokowane ani poddawane kwarantannie.

Jeśli potrzebujesz ponownie poddać kwarantannie zwolniony program, kliknij Quarantine obok niego.

Aby wyświetlić historię operacji

Kliknij kartę Operation Logs, aby przejrzeć pełną historię działań związanych z kwarantanną i zwolnieniem, w tym czas, operatora i notatki.

Czy artykuł ten był przydatny?

Tak. Nie.

Aby uzyskać dalszą pomoc, zapytaj innych użytkowników i ekspertów QNAP na forum społeczności. Przejdź do społeczności QNAP

Poinformuj nas proszę, w jaki sposób możemy ulepszyć ten artykuł:

Artykuł ten nie zawiera istotnych informacji
Rozwiązania przedstawione w tym artykule nie działają
Artykuł ten jest zbyt skomplikowany
Artykuł ten zawiera nieprawidłowe informacje
Artykuł ten zawiera nieaktualne informacje

Bardziej szczegółowe opinie można wpisać poniżej.