ActionOnThreat
) 設定所指定的動作。
您可以選擇不阻止存取正在由檔案威脅防護元件掃描的檔案。在這種情況下,掃描非同步執行。
您可以停用裝置控制元件監控的裝置上的檔案存取封鎖。在這種情況下,裝置控制將決定是否可以以非同步模式允許存取該裝置。
在網頁主控台中配置
在網頁主控台中,您可以在政策屬性中配置檔操作攔截模式(應用程式設定→一般設定→ 應用程式設定、檔案操作攔截模式部分)。
掃描期間封鎖對檔案的存取核取方塊可啟用或停用在檔案威脅防護和裝置控制元件掃描檔案時封鎖對檔案的存取。
預設情況下,該核取方塊處於選取狀態。
如果清除該核取方塊,則允許在掃描持續期間存取任何檔案,並且掃描以非同步模式执行。
在管理主控台中配置
在管理主控台中,您可以在政策屬性(一般設定→應用程式設定,檔案操作攔截模式部分)中配置檔操作攔截模式。
掃描期間封鎖對檔案的存取核取方塊可啟用或停用在檔案威脅防護和裝置控制元件掃描檔案時封鎖對檔案的存取。
預設情況下,該核取方塊處於選取狀態。
如果清除該核取方塊,則允許在掃描持續期間存取任何檔案,並且掃描以非同步模式执行。
在指令列中配置
您可以使用一般應用程式設定
中的FileBlockDuringScan設定在指令列中配置檔操作攔截模式。
您可以使用指令列選項或包含所有一般應用程式設定的設定檔來編輯設定。
FileBlockDuringScan
選項接受以下值:
Yes
(預設值)在檔案威脅防護和裝置控制元件掃描期間阻止對檔案的存取。No
則允許在掃描期間存取檔案。允許對任何檔案的請求,掃描非同步完成。
這種檔案操作攔截模式對系統效能影響較小,但是如果(例如)檔案在應用程式對檔案狀態做出決定之前在掃描過程中變更其名稱,則存在檔案中的威脅不會被解毒或刪除的風險。