在命令行中配置 Web 威胁防护

在命令行中配置 Web 威胁防护

在命令行中，您可以使用“Web 威胁防护”预定义任务 (Web_Threat_Protection) 来管理 Web 威胁防护。

如果在系统中检测到某个受支持的浏览器且在设备上允许本地管理 Web 威胁防护设置（未应用策略或策略未在策略属性中设置“锁定”），则该任务会自动启动。

您可以手动启动和停止任务。您可以通过编辑“Web 威胁防护”预定义任务的设置来配置 Web 威胁防护设置。

Web 威胁防护任务设置

设置	描述	值
`ActionOnDetect`	指定在检测到 Web 流量中的受感染对象时要执行的操作。	`Inform` – 允许下载检测到的对象，显示关于被阻止的访问尝试的通知，并记录受感染对象的信息。 `Block`（默认值） – 阻止对检测到的对象的访问，显示关于被阻止的访问尝试的通知，并记录被感染对象的信息。
`CheckMalicious`	启用或禁用根据恶意网址数据库检查链接的功能。	`Yes`（默认值） – 检查链接是否列在恶意链接数据库中。 `No` – 不检查链接是否列在恶意链接数据库中。
`CheckPhishing`	启用或禁用根据网络钓鱼网址数据库检查链接的功能。	`Yes`（默认值） – 检查链接是否列在网络钓鱼链接数据库中。 `No` – 不检查链接是否列在网络钓鱼链接数据库中。
`UseHeuristicForPhishing`	启用或禁用使用启发式分析来扫描网页中是否存在钓鱼链接。	`Yes`（默认值） – 使用启发式分析来检测钓鱼链接。如果指定了此值，则启发式分析的级别是 `Light`（以最小的系统负载进行最低程度的扫描）。您无法更改 Web 威胁防护任务的启发式分析级别。 `No` – 不使用启发式分析来检测钓鱼链接。
`CheckAdware`	启用或禁用根据广告软件网址数据库检查链接的功能。	`Yes` – 检查链接是否列在广告软件链接数据库中。 `No`（默认值）– 不检查链接是否列在广告软件链接数据库中。
`CheckOther`	启用或禁用根据网址（包含入侵者可以用来破坏设备或数据的合法应用程序）数据库扫描链接的功能。	`Yes`—检查这些链接是否列入网址（包含可能被入侵者用来破坏您的设备或数据的合法应用程序）数据库。 `No`（默认值）—不检查这些链接是否列入网址（包含可能被入侵者用来破坏您的设备或数据的合法应用程序）数据库。
`UseTrustedAddresses`	启用或禁用受信任网址列表。应用程序不会扫描受信任的网址中是否存在病毒或其他恶意对象。您可以使用 `TrustedAddresses.item_#` 参数指定受信任的网址。	`Yes`（默认值） – 使用受信任网址列表。 `No` – 不使用受信任网址列表。
`TrustedAddresses.item_#`	指定受信任网址。	默认值为未定义。您可以使用掩码指定网址。创建地址掩码时，请使用星号 () 作为一个或多个字符的占位符。如果输入 abc* 地址掩码，它将应用于包含“abc”序列的所有网络资源（例如，www.virus.com/download_virus/page_0-9abcdef.html）。要将星号作为字符而不是掩码包含在地址掩码中，请输入两次 * 字符（例如，www.virus.com/*/page_0-9abcdef.html 表示 www.virus.com//page_0-9abcdef.html）。不支持使用掩码指定 IP 地址。