事象： Quarantine: Failedが発生しファイルの隔離に失敗する

[Kenichiro Kato]

• 事象
• 原因

 

事象

AMP for Endpointsによって、Malicious判定となったファイルが隔離に失敗し、Console上に"Quarantine: Failed"のメッセージが表示される場合があります。

原因

こちらの事象が発生するのは主に以下の理由となります。

• 他のアンチウイルス製品がインストールされており、競合が発生
• アプリケーションやOSが該当ファイルを排他的にLockすることにより競合が発生

Quarantine: Failedと、 類似したイベントでQuarantine: Not Seenがありますが、Quarantine: Not Seenはどちらかというと、隔離するファイルそのものが存在しなかった（既に別のセキュリティソフトによって隔離されたか、もしくはAudit設定であり隔離しない状態であった）ために発生するイベントであり、競合によって発生するのは、Quarantine: Failedのケースが多いと考えられます。Quarantine: Not Seenについては以下の記事をご参照ください。

Quarantine: Not Seenのイベントの意味と発生した理由について