ROLLBACK FEATURE

Methods, systems, and apparatus, including computer programs encoded on a computer storage medium, for rolling back protection processes. In one aspect, a method includes determining that a file is a malicious file, storing a duplicate of the file in a quarantine area, performing one or more protection processes on the file, if the determination that the file is a malicious file is a false positive determination, restoring the file by a pre-boot rollback process to a state prior to the one or more protection processes performed on the file, and booting the computer with the restored file, and if the determination that the file is a malicious file is not a false positive determination, not restoring the file to a state prior to the one or more protection processes performed on the file, and booting the computer. L'invention concerne des procédés, des systèmes et un appareil, comprenant des programmes informatiques encodés sur un support de mémorisation d'ordinateur, pour répéter des processus de protection. Selon un aspect, un procédé consiste à déterminer qu'un fichier est un fichier malveillant, mémoriser une copie du fichier dans une zone de mise en quarantaine, appliquer un ou plusieurs processus de protection au fichier, si la détermination du fait que le fichier est un fichier malveillant est une fausse détermination positive, rétablir le fichier, par un processus de répétition de pré-amorçage, dans un état avant l'application du ou des processus de protection au fichier, et amorcer l'ordinateur avec le fichier rétabli, et si la détermination du fait que le fichier est un fichier malveillant n'est pas une fausse détermination positive, ne pas rétablir le fichier dans un état avant l'application du ou des processus de protection au fichier, et amorcer l'ordinateur.