当启用 Acronis Active Protection 服务时，它会使用实时模式监控计算机上运行的进程。当检测到第三方进程尝试加密您的文件或对加密货币进行挖矿时，该服务会向您发送通知并询问您允许该进程继续运行还是阻止该进程。
要允许进程继续运行，请单击信任。进程将添加到白名单中。如果无法确定进程是否安全合法，我们建议您单击阻止。在此之后，进程将加入黑名单，并且在其每次尝试修改您计算机上的文件或执行加密货币挖矿时会被阻止。您可以在管理进程选项卡中管理白名单和黑名单。
如果是勒索软件，在做出决定之前，您可以查看进程将要修改的文件的列表。
阻止进程后，我们建议您检查文件是否被加密或以任何方式被损坏。如果是，请单击恢复修改的文件。Acronis True Image 2019 将搜索最新的文件版本并从以下位置之一恢复文件：
如需将此操作设置为默认值，请选择阻止进程后自动恢复文件复选框。
此外，请观看位于 https://goo.gl/wUNo6t 的英语视频说明。