[ 置顶 ] [ 教程 ] 当卡巴斯基产品发生错误检测，我该怎么办？

[Wesly.Zhang]

当卡巴斯基产品做出您认为不正确的检测时，请不要惊慌。您可以通过设置来人工纠正。通常检测会出现一下两大类：

• 风险软件：以 not-a-virus 开头的威胁名称。以“可能会被黑客利用的程序”进行说明的检测事件。
• 恶意程序：这是绝大多数的情况。

情况1：处理 风险软件 错误检测或者将其添加到排除以人工列白。

您有以下两种种方法可以对错误检测进行人工干预，请选择任意一种进行设置即可。

• 可通过 卡巴斯基程序主界面 通知中心。

当卡巴斯基检出 风险软件 后，其会在 通知中心 内显示需要处理的对象，您没有对该对象设置处理方式前不会对其进行处理。若您认为检测不正确，需要对其列白处理的，请您按照如下步骤操作。

1. 在卡巴斯基产品主界面上部点击 详细情况 进入 通知中心 。
2. 点击 具体检测项目 右侧的 处理 旁的 向下的三角箭头，在划出的下拉菜单中选择 添加到排除... 项目。
3. 在弹出的 添加到排除 窗口内点击 确定 即可将有关错误检测人工列白。

• 可通过 报告 中的 已检测到的威胁 栏目。

当卡巴斯基检出 风险软件 后，其会在 已检测到的威胁 内显示需要处理的对象，您没有对该对象设置处理方式前不会对其进行处理。若您认为检测不正确，需要对其列白处理的，请您按照如下步骤操作。

1. 在卡巴斯基产品主界面点击 更多工具 后选择进入到 已检测到的威胁 栏目。
2. 右击 具体检测项目 后在弹出的快捷菜单中选择 添加到排除… 选项
3. 在弹出的 添加到排除 窗口内点击 确定 即可将有关错误检测人工列白。

注意 | 无论您采用以上哪种方式纠正错误检测，如果您使用 KIS/KTS 等产品，还需到 卡巴斯基 设置 中位于 保护 栏目中的 应用程序控制 设置中进入到 应用程序规则 选项中，在 高限制组 或者 不信任组 中 删除 已建立起来的针对该错误检测的程序规则。 

 

 

情况2：处理 恶意程序 错误检测或者将其添加到排除以人工列白。

纠正 恶意程序 错误检测以上修正 风险软件 错误检测的方法将不适用，请特别注意。

当卡巴斯基检出 恶意程序 后，其会在 通知中心内显示需要处理的对象（自动处理后会消失），以及在 已检测到的威胁 栏目内显示相关对象处理的结果。当您认为处理结果有误需要纠正时，请您按照如下步骤操作。

1. 暂停卡巴斯基保护：请右击 系统时钟 旁的卡巴斯基系统托盘图标（K图标或绿熊图标或绿盾图标）后在弹出的快捷菜单中选择 暂停保护 ，再确认 暂停 后保护会被暂停，暂停的时间取决于之前您暂停保护时选择的时间区间。
2. 进入到 卡巴斯基 主界面点击 更多工具 后选择进入到 隔离区 项目。
3. 右击 隔离区 中被错误检测的对象文件后选择 还原 ，将其还原到原有路径下后返回卡巴斯基产品主界面。
4. 进入到 卡巴斯基 设置 中的 附加 栏目内的 排除与信任 项目中的 排除 栏目。
5. 参阅此文：《如何从卡巴斯基安全软件 2019 的扫描中排除文件、应用程序或链接》中有关于 “如何从扫描中排除文件 ”的操作步骤进行操作。

注意 | 此文对于文件的排除并未完全说明，当您在 添加新排除项 中的 文件或文件夹 中指定到具体某个 文件 后，请勿 在下面的 对象 栏目内填入具体的 威胁名称 。例如您在 文件或文件夹 中指定 C:\temp\a.exe，那么请您在 对象 栏目内留空。当您在 添加新排除项 中 文件或文件夹 中指定某个文件所在 目录 后，请 务必 在下面的 对象 栏目内填入具体的 威胁名称或者威胁通配名。例如您在 文件或文件夹中指定 C:\temp，那么请您在 对象 栏目内填入所检测到的威胁名称。没有满足以上两个要求中的任何一个会导致设置无效。

注意 | 无论您采用以上哪种方式纠正错误检测，如果您使用 KIS/KTS 等产品，还需到 卡巴斯基 设置 中位于 保护 栏目中的 应用程序控制 设置中进入到 应用程序规则 选项中，在 高限制组 或者 不信任组 中 删除 已建立起来的针对该错误检测的程序规则。

        最后所有设置完成后请 务必 恢复卡巴斯基保护。

 

至此，有关对于错误检测的人工纠正方法已经叙述完毕，请务必注意，您应当排除安全且信任的应用程序或文件。