安全等級

Kaspersky Endpoint Security 可以使用不同的設定群組來執行掃描。這些儲存在應用程式中的設定群組稱為“安全防護等級”：

• 高。Kaspersky Endpoint Security 將掃描所有類型的檔案。在掃描複合檔案時，Kaspersky Endpoint Security 同時將掃描郵件格式的檔案。
• 建議。Kaspersky Endpoint Security 將僅掃描電腦所有硬碟磁碟機、網路磁碟機和卸除式儲存介質中的指定檔案格式，還有嵌入式 OLE 物件。Kaspersky Endpoint Security 不掃描壓縮套件或安裝套件。
• 低。Kaspersky Endpoint Security 僅掃描電腦的所有硬碟磁碟機、卸除式磁碟機以及網路磁碟上擁有指定副檔名的新建檔案或已修改檔案。Kaspersky Endpoint Security 不掃描複合檔案。

偵測到威脅後的動作

解毒；如果解毒失敗則刪除。如果選擇該選項，Kaspersky Endpoint Security 將自動對已經偵測到的所有受感染的檔案執行解毒操作。如果解毒失敗，Kaspersky Endpoint Security 將刪除檔案。

解毒；如果解毒失敗則封鎖。如果選擇該選項，Kaspersky Endpoint Security 將自動對已經偵測到的所有受感染的檔案執行解毒操作。如果無法進行解毒，Kaspersky Endpoint Security 會將偵測到的受感染檔案的相關資訊新增到活動威脅清單。

通知。如果選擇此選項，Kaspersky Endpoint Security 會在偵測到受感染檔案時將這些檔案的相關資訊新增到活動威脅清單。

檔案類型

Kaspersky Endpoint Security 將沒有副檔名的檔案視為可執行檔。Kaspersky Endpoint Security 總是掃描可執行檔，而與所選的要掃描的檔案類型無關。

所有檔案。如果啟用該設定，Kaspersky Endpoint Security 將毫無例外地掃描所有檔案（所有格式和副檔名）。

根據格式掃描的檔案。如果啟用該設定，則 Kaspersky Endpoint Security 僅掃描被感染的檔案。在掃描檔案以尋找惡意程式碼之前，系統將分析檔案的內部頭以確定檔案的格式（例如，.txt、.doc 或 .exe）。掃描還會查找具有特定副檔名的檔案。

根據副檔名掃描的檔案。如果啟用該設定，則 Kaspersky Endpoint Security 僅掃描被感染的檔案。此時，系統將根據檔案的副檔名確定檔案格式。

預設情況下，Kaspersky Endpoint Security 根據其格式掃描檔案。根據副檔名掃描檔案不太安全，因為惡意檔案可以有不在潛在感染清單上的副檔名（例如 .123）。

只掃描新增及變更的檔案

僅掃描新檔案和自上次掃描以來已被修改的檔案。這有助於縮短掃描的持續時間。此模式適用於簡單檔案和複合檔案。

略過掃描時間超過 N 秒的檔案

限制掃描單個物件的持續時間。超出指定時間後，Kaspersky Endpoint Security 將停止掃描檔案。這有助於縮短掃描的持續時間。

掃描壓縮檔案

掃描以下格式的存檔：RAR，ARJ，ZIP，CAB，LHA，JAR 和I CE。

掃描分發套件

此方塊將啟用或停用對分發套件的掃描。

掃描 Microsoft Office 格式的檔案

掃描 Microsoft Office 檔案（DOC，DOCX，XLS，PPT 和其他 Microsoft 副檔名）。Office 格式檔案也包含 OLE 物件。

掃描電子郵件格式

此核取方塊可啟用/停用 Kaspersky Endpoint Security 掃描電子郵件格式和郵件資料庫的選項。

僅當電腦具有 MS Outlook x86 郵件用戶端時，應用程式才完整掃描 MS Outlook、Windows Mail / Outlook Express 和 EML 郵件檔案格式。

如果選取此方塊，Kaspersky Endpoint Security 將把郵件格式檔案的各個部分分解（標題、正文、附件）後掃描威脅。

如果清空此方塊，Kaspersky Endpoint Security 將把郵件格式的檔案作為一個單獨的檔案掃描。

掃描受密碼防護的壓縮檔案

如果選擇此方塊，Kaspersky Endpoint Security 將掃描密碼防護的存檔。在掃描存檔中的檔案前，系統將提示您輸入密碼。

如果清空此方塊，Kaspersky Endpoint Security 將略過掃描密碼防護的存檔。

複合檔案大於指定值時不解壓縮

如果選中該核取方塊，Kaspersky Endpoint Security 不會掃描其大小超過指定值的複合檔案。

如果清除該核取方塊，Kaspersky Endpoint Security 將掃描所有大小的複合檔案。

Kaspersky Endpoint Security 會掃描從存檔中提取的大檔案，而不管是否選中該核取方塊。

機器學習和簽章分析

機器學習和簽章分析使用 Kaspersky Endpoint Security 資料庫，其中包含已知威脅的敘述以及消除它們的方法。使用此方法的防護提供了可接受的最低安全等級。

根據 Kaspersky 專家的建議，機器學習和簽章分析始終啟用。

啟發式分析

開發該技術的目的是偵測使用 Kaspersky 應用程式資料庫無法偵測到的威脅。它可以偵測受未知病毒或已知病毒新變種感染的可疑檔案。

掃描檔案中的惡意代碼時，啟發式分析器將執行可執行檔案中的指令。啟發式分析器執行的指令數取決於為啟發式分析器指定的級別。啟發式分析等級可在全面搜尋新威脅、載入作業系統資源和啟發式分析持續時間之間進行平衡。

iSwift 技術

該技術允許透過排除特定檔案不掃描的方式提高掃描速度。該技術將使用特殊演算法將檔案排除在掃描範圍之外，該演算法會考慮 Kaspersky Endpoint Security 資料庫的發佈日期、檔案的上次掃描日期以及對掃描設定的任何修改。iSwift 技術是對用於 NTFS 檔案系統的 iChecker 技術的增強版。

iChecker 技術

該技術允許透過排除特定檔案不掃描的方式提高掃描速度。該技術將使用特殊演算法將檔案排除在掃描範圍之外，該演算法會考慮 Kaspersky Endpoint Security 資料庫的發佈日期、檔案的上次掃描日期以及對掃描設定的任何修改。iChecker 技術受到幾個限制：它無法操作大檔案，並且僅能套用至擁有程式可辨識結構的檔案 (例如：.exe、.dll、.lnk、.ttf、.inf、.sys、.com、.chm、.zip 和 .rar)。