在網頁主控台中,您可以使用關鍵區域掃描工作對受防護裝置的作業系統執行關鍵區域掃描。
您可以建立並執行關鍵區域掃描使用者工作。您可以透過編輯工作的設定來配置掃描設定。
關鍵區域掃描工作設定
設定 |
描述 |
---|---|
掃描壓縮檔案 |
此核取方塊可啟用或停用壓縮檔案掃描。 如果選取該核取方塊,應用程式將掃描壓縮檔案。 要掃描壓縮檔案,應用程式必須先將其解壓,這可能會減慢掃描速度。您可以透過設定一般掃描設定部分中的略過掃描時間超過以下時長的檔案(秒)和略過大於以下大小的檔案 (MB)設定來減少壓縮檔案掃描的持續時間。 如果清除該核取方塊,應用程式將不會掃描壓縮檔案。 預設情況下,該核取方塊處於選取狀態。 |
掃描 SFX 壓縮檔案 |
此核取方塊可啟用或停用自解壓縮壓縮檔案掃描。自解壓縮檔案是包含可執行解壓縮模組的檔案。 如果選取該核取方塊,應用程式將掃描自解壓縮檔案。 如果清除該核取方塊,應用程式將不會掃描自解壓縮檔案。 如果取消選取掃描壓縮檔案核取方塊,則此核取方塊可用。 預設情況下,該核取方塊處於選取狀態。 |
掃描郵件資料庫 |
此核取方塊可啟用或停用對 Microsoft Outlook、Outlook Express、The Bat! 和其他郵件應用程式的郵件資料庫的掃描。 如果選取該核取方塊,應用程式將掃描郵件資料庫檔案。 如果清除該核取方塊,應用程式將不會掃描郵件資料庫檔案。 預設情況下會清除此方塊。 |
掃描郵件格式檔案 |
此核取方塊可啟用或停用對純文字電子郵件檔案的掃描。 如果選取此核取方塊,應用程式將掃描純文字訊息。 如果清除此核取方塊,應用程式將不會掃描純文字訊息。 預設情況下會清除此方塊。 |
略過掃描時間超過以下時長的檔案(秒) |
在此欄位中,您可以指定掃描檔案的最大時間(以秒為單位)。在指定時間之後,應用程式將停止掃描檔案。 可用值:0–9999。如果該值設為 0,則掃描時間不受限制。 預設值:0。 |
跳過檔案,如果大於 (MB) |
在此欄位中,您可以指定要掃描檔案的最大大小(以兆位元組為單位)。 可用值:0–999999。如果該值設為 0,應用程式將掃描任意大小的檔案。 預設值:0。 |
記錄清潔物件 |
此核取方塊可啟用或停用ObjectProcessed類型事件的記錄。 如果選取此核取方塊,應用程式將記錄所有掃描物件的ObjectProcessed類型的事件。 如果清除此核取方塊,應用程式將不會記錄任何掃描物件的ObjectProcessed類型的事件。 預設情況下會清除此方塊。 |
通知未處理的檔案 |
如果在掃描期間無法處理檔案,則此核取方塊將啟用或停用記錄ObjectNotProcessed類型事件。 如果選取此核取方塊,應用程式將記錄ObjectNotProcessed類型的事件。 如果清除此核取方塊,應用程式將不會記錄ObjectNotProcessed類型的事件。 預設情況下會清除此方塊。 |
記錄封裝的物件 |
此核取方塊可啟用或停用對偵測到的所有打包物件的PackedObjectDetected類型事件的記錄。 如果選取此核取方塊,應用程式將記錄PackedObjectDetected類型的事件。 如果清除此核取方塊,應用程式將不會記錄PackedObjectDetected類型的事件。 預設情況下會清除此方塊。 |
使用 iChecker 技術 |
此核取方塊可啟用或停用僅掃描新的和自上次掃描以來修改的檔案。 如果選取該核取方塊,應用程式將僅掃描新檔案或自上次掃描以來修改的檔案。 如果清除該核取方塊,應用程式將掃描檔案,無論其建立或修改日期如何。 預設情況下,該核取方塊處於選取狀態。 |
使用啟發式分析 |
此核取方塊可啟用或停用檔案掃描期間的啟發式分析。 預設情況下,該核取方塊處於選取狀態。 |
啟發式分析等級 |
如果選取使用啟發式分析核取方塊,則可以在下拉式清單中選擇啟發式分析等級:
|
偵測到威脅後的動作 |
您可以選取應用程式對偵測到的感染物件執行的操作:
|
掃描範圍 |
包含工作掃描範圍的表格。預設情況下,該表包含一個掃描範圍,其中包括本機檔案系統的所有目錄。 您也可以透過點擊匯入從檔案匯入掃描範圍清單,或透過點擊匯出將掃描範圍清單匯出到 JSON 格式的檔案。匯入時,系統會提示您替換掃描範圍清單或將掃描範圍新增至現有清單。 |