ZoneAlarm 隔离区管理——查看威胁、恢复误报、彻底删除、加白名单

隔离区是什么

ZoneAlarm 发现威胁文件后不会直接删除，而是先移到隔离区——一个加密的、禁止执行和联网的隔离空间。这样做有两个好处：

1. 安全：威胁文件被隔离后无法运行，但还保留了一份副本防止误删
2. 可恢复：如果事后发现是误报（极其罕见），可以从隔离区恢复文件

隔离区默认保留 30 天，到期后自动清理。也可以手动清空。

查看隔离区里的威胁

进入隔离区：ZoneAlarm → Antivirus → Quarantine。隔离区里每条记录显示：

点击每条记录可以看威胁详情——ZoneAlarm 会告诉你它是通过哪种机制（签名匹配 / 行为启发式 / 云端沙箱仿真）判定为威胁的，以及威胁文件可能造成的影响。

恢复误报：极其罕见但有正确姿势

ZoneAlarm 的误报率在主流杀软中属于极低水平（AV Test 2024 年度评测中误报率 0.3%），但零不代表没有。某些场景可能出现误报：

• 老旧的商业软件使用了 ZoneAlarm 启发式规则识别的代码特征
• 某些独立开发者的小程序使用了加壳保护（ZoneAlarm 把加壳识别为可疑行为）
• 破解工具本身不是病毒，但 ZoneAlarm 把破解行为识别为恶意代码注入

恢复误报的正确步骤（不要直接从隔离区拖出来放回）：

1. 确认这个文件是你主动安装的、来源可信的
2. 确认这个文件在其他渠道（比如 VirusTotal 多引擎扫描）也没有被标记为病毒
3. 在 ZoneAlarm 隔离区里选 Restore and Add to Exclusions（恢复并加入排除列表）
4. ZoneAlarm 会把文件恢复到原始位置，同时在杀毒引擎里加一条排除规则——以后这个文件不会再被扫描
5. 确认恢复后 ZoneAlarm 不再拦截这个文件

直接恢复不加入排除列表会怎样：文件回到原位置后，下次实时扫描或手动扫描时 ZoneAlarm 会再次把它标记为威胁并移回隔离区，无限循环。

彻底删除威胁

对于确认是威胁的文件（绝大多数情况），直接删除：

1. 选中文件 → Delete → 确认
2. 文件从隔离区和磁盘上彻底删除，无法恢复

也可以批量选中多条记录一起删除，或者点 Empty Quarantine 清空隔离区全部内容。

排除列表（白名单）：慎用

ZoneAlarm 的排除列表（Exclusions / Whitelist）让你指定某些文件、目录、文件扩展名或进程，让杀毒引擎永远不扫描它们。

什么时候需要加排除

• 你确认为误报的文件（按上面的正确步骤从隔离区恢复）
• 开发环境里的编译临时目录（Node.js 的 node_modules、Python 的 .venv、Java 的 .class 等）——这些目录里有大量小文件，每次全盘扫描都会被反复扫到，拖慢速度且通常不会是病毒
• 虚拟机镜像文件（.vhd、.vmdk）——虚拟机的磁盘镜像里可能包含病毒样本，ZoneAlarm 扫描时会把镜像里的病毒当作真实威胁，但镜像本身不会对你的宿主机造成感染

绝对不要加排除的场景

• "让 ZoneAlarm 不扫我的下载目录"——下载目录是病毒最常见的入口，排除后等于把病毒直接放进你的电脑
• "让 ZoneAlarm 不扫破解工具目录"——破解工具可能真的包含病毒（很多破解网站会把病毒植入破解程序），排除后 ZoneAlarm 永远不再检查这个目录
• "ZoneAlarm 太吵了，把所有弹框的东西都加排除"——弹框是 ZoneAlarm 在帮你，不是在烦你。正确做法是把应用控制调到 Auto 模式，而不是用排除列表把所有东西都放过去

添加排除的操作

ZoneAlarm → Antivirus → Exclusions → Add，选择排除范围：

加完排除后在列表里能看到，随时可以移除。

下一个：防护日志查询

隔离区管的是"被拦截的威胁文件"，日志管的是"ZoneAlarm 所有模块做了什么"——防火墙、杀毒、OSFirewall、Threat Extraction 的每一条动作都会被记录，查日志是排查防护问题的核心入口：

日志查询