若能及时识别并隔离勒索攻击，将能大大降低被攻击的概率。服务器安全卫士（原生版）通过在关键位置投放诱饵文件，实时监控诱饵文件的改动，一旦单位时间内多个诱饵文件连续发生改动，立即产生报警，终止修改诱饵文件的进程，并隔离进程对应的文件，实现对未知勒索病毒的检测和查杀能力。

通过启用勒索诱饵防护，可以增加勒索防护能力，从而降低业务受损风险。

启用诱饵防护

您可以根据业务需求，配置诱饵文件防护目录。

参数	说明
启用诱饵防护	自动在系统关键位置投放诱饵文件，实时捕捉勒索行为并进行阻断。
病毒处置方式	配置发现勒索病毒文件后的处理方式。支持手动处理和自动隔离。手动处理：检测出勒索病毒文件后，仅产生告警。需手动在控制中心对勒索告警进行处理，支持隔离、删除、信任，详细操作请参见处理勒索告警。自动隔离：检测出勒索病毒文件后产生告警，并自动隔离病毒文件。说明自动隔离后，若出现误报，可在告警列表中对文件进行恢复。
指定防护目录	根据用户的特定防护场景，可自定义创建勒索诱饵文件。
设置生效范围	自定义选择需要开启诱饵防护的服务器。

处理勒索告警

启用诱饵防护后，请及时处置勒索告警事件，及时发现并隔离阻断勒索病毒运行、扩散。

说明

若您在配置病毒处理方式时，选择了“自动隔离”的方式则会自动隔离文件，无需手动处理告警

若您选择了“手动处理”的方式，请参考下文进行操作。