SCAN。病毒扫描

运行病毒扫描任务。

命令语法

SCAN [<扫描范围>] [<检测到威胁后的操作>] [<文件类型>] [<扫描排除项>] [/R[A]:<报告文件>] [<扫描技术>] [/C:<包含病毒扫描设置的文件>]

扫描范围

 

<要扫描的文件>

以空格分隔的文件和文件夹列表。长路径必须用引号括起来。短路径（MS-DOS 格式）不需要用引号括起来。例如：

  • "C:\Program Files (x86)\Example Folder" – 长路径。
  • C:\PROGRA~2\EXAMPL~1 – 短路径。

/ALL

运行“全盘扫描”任务。Kaspersky Endpoint Security 扫描以下对象：

  • 内核内存
  • 操作系统启动时加载的对象
  • 引导扇区
  • 操作系统备份
  • 所有硬盘和可移动驱动器

/MEMORY

扫描内核内存。

/STARTUP

扫描在操作系统启动时加载的对象。

/MAIL

扫描 Outlook 邮箱。

/REMDRIVES

扫描可移动驱动器。

/FIXDRIVES

扫描硬盘驱动器。

/NETDRIVES

扫描网络驱动器。

/QUARANTINE

扫描 Kaspersky Endpoint Security 备份区中的文件。

/@:<file list.lst>

扫描列表中的文件和文件夹。列表中的每个文件都必须另起一行。长路径必须用引号括起来。短路径（MS-DOS 格式）不需要用引号括起来。例如：

  • "C:\Program Files (x86)\Example Folder" – 长路径。
  • C:\PROGRA~2\EXAMPL~1 – 短路径。

检测到威胁后的操作

 

/i0

通知。如果选择此选项，Kaspersky Endpoint Security 会在检测到受感染文件时将这些文件的相关信息添加到活动威胁列表。

/i1

清除；如果清除失败则通知。如果选择该选项，Kaspersky Endpoint Security 将自动尝试对已经检测到的所有受感染的文件执行清除操作。如果无法进行清除，Kaspersky Endpoint Security 会将检测到的受感染文件的相关信息添加到活动威胁列表。

/i2

清除；如果清除失败则删除。如果选择该选项，Kaspersky Endpoint Security 将自动尝试对已经检测到的所有受感染的文件执行清除操作。如果清除失败，Kaspersky Endpoint Security 将删除文件。

默认情况下已选择此操作。

/i3

清除检测到的已感染文件。如果清除失败，则删除已感染文件。如果无法清除或删除已感染文件，还会删除复合文件（例如，存档）。

/i4

删除已感染文件。如果无法删除已感染文件，还会删除复合文件（例如，存档）。

/i8

一检测到威胁就提示用户执行操作。

/i9

扫描完成后提示用户执行操作。

文件类型

 

/fe

根据扩展名扫描文件。如果启用该设置，则 Kaspersky Endpoint Security 仅扫描被感染的文件。此时，系统将根据文件的扩展名确定文件格式。

/fi

根据格式扫描文件。如果启用该设置，则 Kaspersky Endpoint Security 仅扫描被感染的文件。在扫描文件以查找恶意代码之前，系统将分析文件的内部头以确定文件的格式（例如，.txt、.doc 或 .exe）。在扫描过程中还将考虑文件的扩展名。

/fa

所有文件。如果启用该设置，Kaspersky Endpoint Security 将毫无例外地扫描所有文件（所有格式和扩展名）。

这是默认设置。

扫描排除项

 

-e:a

RAR、ARJ、ZIP、CAB、LHA、JAR 和 ICE 压缩文件将从扫描范围中排除。

-e:b

邮件数据库、传入和传出电子邮件将从扫描范围中排除。

-E:<文件掩码>

与文件掩码匹配的文件将从扫描范围中排除。例如：

  • 掩码 *.exe 将包括具有 exe 扩展名的文件的所有路径。
  • 掩码 example 将包括名为 EXAMPLE 的文件的所有路径。

-e:<秒>

扫描时间长于指定时间限制（以秒为单位）的文件将从扫描范围中排除。

-es:<兆字节>

大于指定大小限制（以兆字节为单位）的文件将从扫描范围中排除。

将事件保存到报告文件模式

 

/R:<报告文件>

仅将关键事件保存到报告文件中。

/RA:<报告文件>

将所有事件保存到报告文件中。

扫描技术

 

/iChecker=on|off

该技术通过将某些文件排除在扫描范围外来提高扫描速度。该技术将使用特殊算法将文件排除在扫描范围之外，该算法会考虑 Kaspersky Endpoint Security 数据库的发布日期、文件的上次扫描日期以及对扫描设置的任何修改。

/iSwift=on|off

该技术通过将某些文件排除在扫描范围外来提高扫描速度。该技术将使用特殊算法将文件排除在扫描范围之外，该算法会考虑 Kaspersky Endpoint Security 数据库的发布日期、文件的上次扫描日期以及对扫描设置的任何修改。iSwift 技术是对用于 NTFS 文件系统的 iChecker 技术的增强版。

高级设置

 

/C:<包含病毒扫描设置的文件>

包含病毒扫描任务设置的文件。必须手动创建该文件并以 TXT 格式保存。该文件可以具有以下内容：[<扫描范围>] [<检测到威胁后的操作>] [<文件类型>] [<扫描排除项>] [/R[A]:<报告文件>] [<扫描技术>].

例如：

avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All Users\My Documents" "C:\Program Files"

另请参阅：

开始或停止扫描任务

处理活动威胁
页面顶部