在管理控制台中配置文件威胁防护

在管理控制台中,您可以在策略属性中管理文件威胁防护(基本威胁防护文件威胁防护)。

文件威胁防护组件设置

设置

Description

启用文件威胁防护

此复选框用于启用或禁用所有受管理设备上的文件威胁防护组件。

默认选中该复选框。

文件威胁防护模式

在此下拉列表中,您可以选择文件威胁防护组件模式:

  • 智能检查(默认值)— 当有人尝试打开文件时对其进行扫描,如果文件已被修改,则当有人尝试关闭它时再次进行扫描。如果某个进程在特定时间段内多次访问和修改一个文件,则仅当该进程最后一次关闭文件后,应用程序才会再次扫描该文件。
  • 打开时 — 在有人尝试打开文件以进行读取、执行或修改时对其进行扫描。
  • 打开和修改时 — 在有人尝试打开文件时对其进行扫描,如果文件已被修改,则在尝试关闭文件时再次扫描该文件。

扫描

这组设置包含用于打开窗口的按钮,您可以在这些窗口中配置扫描范围扫描设置

检测威胁时的操作

这组设置包含配置按钮。单击此按钮将打开“检测到威胁后的操作”窗口,您可以在其中配置应用程序针对检测到的受感染对象执行的操作。

本节内容

“扫描范围”窗口

<新扫描范围>窗口

“扫描设置”窗口

“检测到威胁后的操作”窗口

文件威胁防护排除项

页面顶部