使用此頁面設定即時保護掃描選項。此頁面於 Endpoint Manager 2019.1 SU2 版本中新增。
檔案位置
- 掃描所有本機檔案: 預設啟用。掃描本機儲存區中的檔案。
- 掃描所有網路檔案: 預設啟用。掃描透過網路存取的檔案。
- 大小上限 (MB): 預設停用。限制為只掃描小於所指定 MB 數的檔案。
掃描
- 開機磁區: 預設啟用。掃描裝置的開機磁區是否有病毒。
- 鍵盤記錄器: 預設啟用。掃描是否有鍵盤記錄軟體。
- 潛在的不必要應用程式 (PUA): 預設啟用。掃描您所安裝的其他應用程式中是否有不必要的軟體,像是廣告軟體或支援廣告的軟體。這些類型的軟體可能顯示不必要的快顯視窗或工具列,因而拖慢系統效能。
封存
- 封存大小上限 (MB): 預設停用。不會掃描超過此大小的封存。啟用時,您也可以指定封存最大深度 (層級): 如果封存包含其他封存,此項可控制要掃描的層級。最大值為 16 層。層級越少,效能越高。
- 延遲掃描: 延遲掃描,直到檔案作業完成。例如在複製大型檔案時,這樣有助於降低對效能的衝擊。
掃描動作
偵測到的檔案有兩種,一種是可疑的,一種是受感染的。如果防毒試探法分析認為檔案有可疑的特性,但檔案並沒有符合的病毒特徵,則會視為可疑。由於沒有符合的病毒,因此無法清除可疑檔案的病毒。
如果掃描發現受感染或可疑的檔案,可以採取以下動作:
- 拒絕: 存取檔案將遭拒。
- 清除病毒: 防毒軟體會嘗試修復受感染的檔案。這是對受感染檔案的預設行為。此選項不適用於可疑的檔案。
- 刪除: 防毒軟體將刪除受感染的檔案且不會發出警告。大多數情況下,較好的做法是改為移至隔離區,如此您就能自行評估檔案,再決定是否要刪除。
- 移至隔離區: 防毒軟體會將受感染的檔案移至本機隔離區資料夾,在該處的檔案無法執行或開啟。隔離區中的檔案可從安全性和遵從性 > 安全性活動 > 隔離的感染 (依電腦或病毒排列) 管理。
受感染檔案的預設行為是清除病毒,而預設替代動作是移至隔離區。
可疑檔案的預設行為是拒絕,而預設替代動作是移至隔離區。