在此窗口中，您可以在启用文件威胁防护的同时配置文件扫描设置。
文件威胁防护设置
|
设置 |
Description |
|---|---|
|
扫描压缩文件 |
此复选框用于启用或禁用压缩文件扫描。 如果选中此复选框，则 Kaspersky Endpoint Security 将扫描压缩文件。 要扫描压缩文件，应用程序必须先将其解压缩，这可能会降低扫描速度。通过在常规扫描设置部分中配置如果扫描时间超过以下值(秒)则跳过对象和/或跳过大于以下值(MB)的对象设置，可以减少存档扫描持续时间。 如果清除此复选框，则 Kaspersky Endpoint Security 不会扫描压缩文件。 默认情况下，清除此复选框。 |
|
扫描 SFX 压缩文件 |
此复选框启用或禁用自解压存档扫描。自解压缩文件是包含可执行解压模块的压缩文件。 如果选中此复选框，则 Kaspersky Endpoint Security 将扫描自解压缩文件。 如果清除此复选框，则 Kaspersky Endpoint Security 不会扫描自解压缩文件。 如果清除扫描压缩文件复选框，则此复选框可用。 默认情况下，清除此复选框。 |
|
扫描邮件数据库 |
此复选框用于启用或禁用扫描 Microsoft Outlook、Outlook Express、The Bat! 和其他邮件应用程序的邮件数据库。 如果选中此复选框，则 Kaspersky Endpoint Security 将扫描邮件数据库文件。 如果清除此复选框，则 Kaspersky Endpoint Security 不会扫描邮件数据库文件。 默认情况下，清除此复选框。 |
|
扫描邮件格式文件 |
此复选框用于启用或禁用扫描纯文本电子邮件文件。 如果选中此复选框，则 Kaspersky Endpoint Security 将扫描纯文本邮件。 如果清除此复选框，则 Kaspersky Endpoint Security 不会扫描纯文本邮件。 默认情况下，清除此复选框。 |
|
跳过文本文件 |
从扫描中临时排除纯文本格式的文件。 如果选中该复选框，Kaspersky Endpoint Security 不会扫描文本文件，前提是它们在最近一次扫描后 10 分钟内被同一进程重复使用。此设置使优化应用程序日志扫描成为可能。 如果取消选中此复选框，Kaspersky Endpoint Security 将扫描文本文件。 默认情况下，清除此复选框。 |
|
如果扫描时间超过以下值(秒)则跳过对象 |
用于指定扫描对象的最长时间（以秒为单位）的字段。达到指定时间后，Kaspersky Endpoint Security 将停止扫描对象。 可用值：0–9999。如果该值设置为 0，则扫描时间不受限制。 默认值：60。 |
|
跳过大于以下值(MB)的对象 |
用于指定要扫描的压缩文件的最大大小（以 MB 为单位）的字段。 可用值：0–999999。如果该值设置为 0，则 Kaspersky Endpoint Security 将扫描任何大小的对象。 默认值：0。 |
|
记录清洁对象 |
此复选框启用或禁用 ObjectProcessed 类型事件的日志记录。 如果选中此复选框，Kaspersky Endpoint Security 会记录所有扫描对象的 ObjectProcessed 类型事件。 如果清除此复选框，则 Kaspersky Endpoint Security 不会记录 ObjectProcessed 类型事件。 默认情况下，清除此复选框。 |
|
记录未处理的对象 |
此复选框的功能是：在扫描期间无法处理文件时，启用或禁用 ObjectNotProcessed 类型事件的记录。 如果选中此复选框，则 Kaspersky Endpoint Security 将记录 ObjectNotProcessed 类型事件。 如果清除此复选框，则 Kaspersky Endpoint Security 不会记录 ObjectNotProcessed 类型事件。 默认情况下，清除此复选框。 |
|
记录打包对象 |
此复选框为检测到的所有打包对象启用或禁用 PackedObjectDetected 类型事件的记录 如果选中此复选框，则 Kaspersky Endpoint Security 将记录 PackedObjectDetected 类型事件。 如果清除此复选框，则 Kaspersky Endpoint Security 不会记录 PackedObjectDetected 类型事件。 默认情况下，清除此复选框。 |
|
使用 iChecker 技术 |
此复选框用于启用或禁用仅扫描自上次文件扫描以来的新文件和修改的文件。 如果选中此复选框，则 Kaspersky Endpoint Security 仅扫描自上次文件扫描以来的新文件或修改的文件。 如果清除此复选框，则 Kaspersky Endpoint Security 将扫描所有文件，不管创建日期或修改日期如何。 默认选中该复选框。 |
|
使用启发式分析 |
此复选框用于启用或禁用文件扫描期间的启发式分析。 默认选中该复选框。 |
|
启发式分析级别 |
如果选中“使用启发式分析”复选框，则可以在下拉列表中选择启发式分析级别：
|