在银河麒麟系统中隔离可疑病毒文件须通过安全中心体检后执行，勾选高危项点击【隔离】并确认路径；高级用户可用sudo mv命令或图形界面移入/var/lib/kylin-antivirus/quarantine/，验证需查历史记录、隔离目录及执行权限。
在银河麒麟操作系统中隔离发现的可疑病毒文件，是防止恶意程序继续运行、传播或窃取数据的关键操作，必须在安全中心完成体检后立即执行，不能跳过确认环节直接删除。
通过安全中心隔离病毒文件
第一步：点击左下角“开始菜单”→选择“安全中心”。
第二步：在安全中心主界面，点击左侧导航栏中的【安全体检】。
第三步：若此前已执行过体检，页面会显示“重新体检”按钮；若未体检，直接点击“开始体检”，等待扫描完成（通常需1～3分钟）。
第四步：扫描结束后，若检测到可疑文件，列表中会明确标注“高危”“木马”“银狐变种”等类型，勾选对应条目→点击右上角【隔离】按钮。
第五步：弹出确认对话框时，务必核对文件路径和原始名称——【隔离操作不可逆，且不会自动备份原文件】，确认无误后点击“确定”。
手动定位并移动可疑文件（仅限高级用户）
方法一：终端命令隔离
打开终端，执行：sudo mv /path/to/suspicious/file /var/lib/kylin-antivirus/quarantine/。
注意：/var/lib/kylin-antivirus/quarantine/ 是银河麒麟安全中心默认隔离区路径，必须确保该目录存在且有写入权限，否则命令失败。
方法二：图形界面强制移入隔离区
在文件管理器中，按Ctrl+L调出地址栏→输入/var/lib/kylin-antivirus/quarantine/回车→将可疑文件拖入该文件夹→系统会提示需要管理员密码，输入当前账户密码即可。
验证隔离是否生效
① 打开安全中心→进入“安全体检”→点击右上角“历史记录”。
② 找到本次体检条目，展开详情，确认状态栏显示“已隔离”。
③ 在终端中执行：ls -l /var/lib/kylin-antivirus/quarantine/，检查目标文件是否真实存在于该目录且权限为-rw-------（仅root可读写）。
④ 尝试双击隔离区内的文件：系统应拒绝执行并弹出“无权打开”提示——这说明隔离成功，文件已失去运行能力。
