掃描壓縮檔案

此核取方塊可啟用或停用壓縮檔案掃描。

如果選取該核取方塊，應用程式將掃描壓縮檔案。

要掃描壓縮檔案，應用程式必須先將其解壓，這可能會減慢掃描速度。您可以透過設定一般掃描設定部分中的略過掃描時間超過以下時長的檔案（秒）和略過大於以下大小的檔案 (MB)設定來減少壓縮檔案掃描的持續時間。

如果清除該核取方塊，應用程式將不會掃描壓縮檔案。

預設情況下，該核取方塊處於選取狀態。

掃描 SFX 壓縮檔案

此核取方塊可啟用或停用自解壓縮壓縮檔案掃描。自解壓縮檔案是包含可執行解壓縮模組的檔案。

如果選取該核取方塊，應用程式將掃描自解壓縮檔案。

如果清除該核取方塊，應用程式將不會掃描自解壓縮檔案。

如果取消選取掃描壓縮檔案核取方塊，則此核取方塊可用。

預設情況下，該核取方塊處於選取狀態。

掃描郵件資料庫

此核取方塊可啟用或停用對 Microsoft Outlook、Outlook Express、The Bat! 和其他郵件應用程式的郵件資料庫的掃描。

如果選取該核取方塊，應用程式將掃描郵件資料庫檔案。

如果清除該核取方塊，應用程式將不會掃描郵件資料庫檔案。

預設情況下會清除此方塊。

掃描郵件格式檔案

此核取方塊可啟用或停用對純文字電子郵件檔案的掃描。

如果選取此核取方塊，應用程式將掃描純文字訊息。

如果清除此核取方塊，應用程式將不會掃描純文字訊息。

預設情況下會清除此方塊。

略過掃描時間超過以下時長的檔案（秒）

在此欄位中，您可以指定掃描檔案的最大時間（以秒為單位）。在指定時間之後，應用程式將停止掃描檔案。

可用值：0–9999。如果該值設為 0，則掃描時間不受限制。

預設值：0。

跳過檔案，如果大於 (MB)

在此欄位中，您可以指定要掃描檔案的最大大小（以兆位元組為單位）。

可用值：0–999999。如果該值設為 0，應用程式將掃描任意大小的檔案。

預設值：0。

記錄清潔物件

此核取方塊可啟用或停用ObjectProcessed類型事件的記錄。

如果選取此核取方塊，應用程式將記錄所有掃描物件的ObjectProcessed類型的事件。

如果清除此核取方塊，應用程式將不會記錄任何掃描物件的ObjectProcessed類型的事件。

預設情況下會清除此方塊。

記錄未處理的物件

如果在掃描期間無法處理檔案，則此核取方塊將啟用或停用記錄ObjectNotProcessed類型事件。

如果選取此核取方塊，應用程式將記錄ObjectNotProcessed類型的事件。

如果清除此核取方塊，應用程式將不會記錄ObjectNotProcessed類型的事件。

預設情況下會清除此方塊。

記錄封裝的物件

此核取方塊可啟用或停用對偵測到的所有打包物件的PackedObjectDetected類型事件的記錄。

如果選取此核取方塊，應用程式將記錄PackedObjectDetected類型的事件。

如果清除此核取方塊，應用程式將不會記錄PackedObjectDetected類型的事件。

預設情況下會清除此方塊。

使用 iChecker 技術

此核取方塊可啟用或停用僅掃描新的和自上次掃描以來修改的檔案。

如果選取該核取方塊，應用程式將僅掃描新檔案或自上次掃描以來修改的檔案。

如果清除該核取方塊，應用程式將掃描檔案，無論其建立或修改日期如何。

預設情況下，該核取方塊處於選取狀態。

使用啟發式分析

此核取方塊可啟用或停用檔案掃描期間的啟發式分析。

預設情況下，該核取方塊處於選取狀態。

啟發式分析等級

如果選取使用啟發式分析核取方塊，則可以在下拉式清單中選擇啟發式分析等級：

• 淺度是最不詳細且系統負載最小的掃描。
• 中度是具有平衡系統負載的中等掃描。
• 深度是最詳細的掃描，具有最大的系統負載。
• 建議（預設值）是卡巴斯基專家推薦的最佳等級。它確保防護品質和對受防護裝置效能的影響達到最佳組合。

偵測到威脅後的動作

您可以選取應用程式對偵測到的感染物件執行的操作：

• 解毒；如果不能解毒則刪除（預設）。如果選取此動作，應用程式會嘗試透過在備份中儲存物件副本對感染物件解毒。如果無法進行解毒（例如，如果無法對該類型的物件或該物件中的威脅類型解毒），則應用程式將刪除感染物件。
• 解毒；如果解毒失敗則通知。如果選取此動作，應用程式會嘗試透過在備份中儲存物件副本對感染物件解毒。如果無法進行解毒（例如，如果無法解毒該類型的物件或該物件中的威脅類型），則應用程式會在日誌中建立記錄。
• 通知。如果選取此動作，應用程式會在記錄中建立關於感染物件的記錄。

掃描容器

此核取方塊可啟用或停用容器掃描。如果選取該核取方塊，您可以指定要掃描的容器的名稱或名稱遮罩。

預設情況下，該核取方塊處於選取狀態。

名稱遮罩

需要掃描的容器的名稱或名稱遮罩的輸入欄位。

預設情況下，指定*遮罩 – 所有容器都將掃描。

偵測到威脅後的動作

您可以選擇應用程式偵測到受感染物件時對容器執行的操作：

• 略過容器 — 偵測到受感染物件時，不對容器執行任何操作。
• 停止容器 — 偵測到感染物件時停止容器。
• 解毒失敗則停止容器（預設值）– 如果對感染物件的解毒或消除威脅失敗，則停止使用容器。

由於 CRI-O 環境的工作方式，感染物件不會在 CRI-O 環境中的容器中被解毒或刪除。建議選取停止容器操作。

掃描映像

此核取方塊可啟用或停用映像掃描。如果選取該核取方塊，您可以指定要掃描映像的名稱或名稱遮罩。

預設情況下，該核取方塊處於選取狀態。

名稱遮罩

待掃描映像的名稱或名稱遮罩的輸入欄位。

預設情況下，指定*遮罩（掃描所有映像）。

偵測到威脅後的動作

您可以選擇應用程式偵測到受感染物件時對容器執行的操作：

• 略過映像（預設值）－偵測到受感染物件時，不對映像執行任何操作。
• 當偵測到受感染物件時刪除映像（不建議）。所有相依性也將被刪除。正在执行的容器將被停止，然後被刪除。

掃描每層

此核取方塊可啟用或停用對所有層的映像和正在執行的容器的掃描。

預設情況下會清除此方塊。