安全级别

Kaspersky Endpoint Security 可以使用不同的设置组运行扫描。存储在应用程序中的设置组叫做安全级别：

• “高”。Kaspersky Endpoint Security 扫描所有类型的文件。在扫描复合文件时，应用程序同时将扫描邮件格式的文件。
• “建议”。Kaspersky Endpoint Security 将仅扫描计算机所有硬盘驱动器、网络驱动器和可移动存储介质中的指定文件格式，还有嵌入式 OLE 对象。应用程序不扫描压缩包或安装包。
• “低”。Kaspersky Endpoint Security 仅扫描计算机的所有硬盘驱动器、可移动驱动器以及网络驱动器上拥有指定扩展名的新建文件或已修改文件。应用程序不扫描复合文件。

检测到威胁后的操作

“清除；如果清除失败则删除”。如果选择该选项，应用程序将自动尝试对已经检测到的所有受感染的文件执行清除操作。如果清除失败，应用程序将删除文件。

“清除；如果清除失败则阻止”。如果选择该选项，Kaspersky Endpoint Security 将自动尝试对已经检测到的所有受感染的文件执行清除操作。如果无法进行清除，Kaspersky Endpoint Security 会将检测到的受感染文件的相关信息添加到活动威胁列表。

“通知”。如果选择此选项，Kaspersky Endpoint Security 会在检测到受感染文件时将这些文件的相关信息添加到活动威胁列表。

文件类型

Kaspersky Endpoint Security 将没有扩展名的文件视为可执行文件。应用程序总是扫描可执行文件，而与所选的要扫描的文件类型无关。

“所有文件”。如果启用该设置，Kaspersky Endpoint Security 将毫无例外地扫描所有文件（所有格式和扩展名）。

“按格式扫描文件”。如果启用该设置，则应用程序仅扫描被感染的文件。在扫描文件以查找恶意代码之前，系统将分析文件的内部头以确定文件的格式（例如，.txt、.doc 或 .exe）。该扫描也查找具有特殊文件扩展名的文件。

“按扩展名扫描文件”。如果启用该设置，则应用程序仅扫描被感染的文件。此时，系统将根据文件的扩展名确定文件格式。

默认情况下，Kaspersky Endpoint Security 按格式扫描文件。按扩展名扫描文件不太安全，因为恶意文件的扩展名可能不在潜在可感染列表中（例如，.123）。

仅扫描新建和已更改的文件

仅扫描新文件以及自从上次扫描以来被修改的文件。这有助于缩短扫描的持续时间。此模式适用于简单文件和复合文件。

跳过扫描超过该时间的对象 N 秒

这设置了扫描单个对象的时间限制。超出指定时间后，应用程序将停止扫描文件。这有助于缩短扫描的持续时间。

扫描压缩包

扫描 ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE 和其他压缩包。应用程序不仅按扩展名扫描压缩包，还按格式扫描压缩包。当检查存档时，应用程序执行递归解包。这允许检测多级存档（存档中的存档）中的威胁。

扫描分发包

该选框用于启用或禁用对分发包的扫描。

扫描 Microsoft Office 格式文件

扫描 Microsoft Office 文件（DOC、DOCX、XLS、PPT 和其他 Microsoft 扩展程序）。Office 格式文件也包括 OLE 对象。

扫描电子邮件格式

扫描电子邮件格式文件和电子邮件数据库。该应用程序扫描 MS Outlook 和 Windows Mail 邮件客户端使用的 PST 和 OST 文件以及 EML 文件。

Kaspersky Endpoint Security 不支持 64 位版本的 MS Outlook 邮件客户端。这意味着，如果计算机上安装了 64 位版本的 MS Outlook，即使邮件包含在扫描范围内，Kaspersky Endpoint Security 也不会扫描 MS Outlook 文件（PST 和 OST 文件）。

如果选择该选框，Kaspersky Endpoint Security 将把邮件格式文件的各个部分分解（标题、正文、附件）后扫描威胁。

如果清空该选框，Kaspersky Endpoint Security 将把邮件格式的文件作为一个单独的文件扫描。

扫描受密码保护的存档

如果选择该选框，应用程序将扫描密码保护的存档。在扫描存档中的文件前，系统将提示您输入密码。

如果清空该选框，应用程序将跳过扫描密码保护的存档。

复合文件大于指定值时不解压

如果选中该复选框，应用程序不会扫描其大小超过指定值的复合文件。

如果清除该复选框，应用程序将扫描所有大小的复合文件。

应用程序扫描从存档中提取的大文件，无论是否选择该复选框。

机器学习和特征码分析

机器学习和签名分析方法使用 Kaspersky Endpoint Security 数据库，其中包含已知威胁的描述以及消除它们的方法。使用此方法的保护提供了可接受的最低安全级别。

根据 Kaspersky 专家的推荐，机器学习和签名分析始终启用。

启发式分析

开发该技术的目的是检测使用当前版本的 Kaspersky 应用程序数据库无法检测到的威胁。它可以检测可能受未知病毒或已知病毒新变种感染的文件。

当扫描文件以查找恶意代码时，启发式分析执行可执行文件中的指令。启发式分析执行的指令数量取决于启发式分析级别。启发式分析级别可在全面搜索新威胁、加载操作系统资源和启发式分析持续时间之间进行平衡。

iSwift 技术

该技术允许通过排除特定文件不扫描的方式提高扫描速度。该技术将使用特殊算法将文件排除在扫描范围之外，该算法会考虑 Kaspersky Endpoint Security 数据库的发布日期、文件的上次扫描日期以及对扫描设置的任何修改。iSwift 技术是对用于 NTFS 文件系统的 iChecker 技术的增强版。

iChecker 技术

该技术允许通过排除特定文件不扫描的方式提高扫描速度。该技术将使用特殊算法将文件排除在扫描范围之外，该算法会考虑 Kaspersky Endpoint Security 数据库的发布日期、文件的上次扫描日期以及对扫描设置的任何修改。iChecker 技术受到一些限制：它无法操作大型文件，并且仅能应用于具有应用程序可识别结构的文件（例如：EXE、DLL、LNK、TTF、INF、SYS、COM、CHM、ZIP 和 RAR）。