Se aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR , WatchGuard EPP, WatchGuard EDR Core
Desde PSInfo, puede utilizar la herramienta AD Sample Test File (Archivo de Prueba de Muestra de AD) para ejecutar un archivo de prueba de un tipo desconocido. Esta prueba lo ayuda a confirmar que el software del endpoint funciona como lo esperaba.
El producto de seguridad de endpoint interpreta el archivo de prueba como sospechoso. Esto le permite comprobar de manera segura lo que hace el producto cuando un archivo sospechoso se ejecuta en el endpoint.
Para asegurarse de que su producto de seguridad de endpoint compruebe, bloquee e informe sobre un archivo sospechoso, la herramienta genera un archivo ejecutable portátil (PE) aleatorio con un hash MD5 aleatorio. Si no hay problemas, el producto de seguridad de endpoint identifica el archivo como desconocido, y luego bloquea el archivo.
Asegúrese de que la Protección Avanzada esté en modo Lock. En modo Lock, su producto de seguridad de endpoint no ejecuta ningún software que esté en proceso de clasificación o ya esté clasificado como malware. El software solo se puede ejecutar después de que la Protección Avanzada lo verifique como goodware. Para más información, vaya a Protección Avanzada — Modos de Funcionamiento (Computadoras con Windows).
Para comprobar su producto de seguridad de endpoint con un archivo de muestra:
- Ejecute PSInfo.exe.
Se abre el cuadro de diálogo de PSInfo. - Seleccione la pestaña Herramientas.
- Haga doble clic en AD Sample Test File.
Se abre el cuadro de diálogo Run Test File.
- Haga clic en Aceptar. La herramienta AD Sample Test File se ejecuta como proceso en segundo plano y ejecuta un archivo de prueba desconocido.
- Después de que se ejecute la herramienta AD Sample Test File, haga clic en OK.
El cuadro de diálogo Run Test File se abre cuando la herramienta completa la ejecución del archivo de prueba.
Después de un tiempo, el producto de seguridad de endpoint de su computadora encuentra e informa el archivo de prueba.
