扫描复合文件

隐藏病毒和其他恶意软件的一种常用方法就是将其植入复合文件中，例如存档或数据库中。为了检测以这种方式隐藏的病毒和其他恶意软件，必须将复合文件解压缩，这可能会降低扫描速度。您可以限制对复合文件的扫描，从而加快扫描速度。

要在本地界面中配置扫描复合文件：

1. 在受保护的虚拟机上，打开应用程序设置窗口。
2. 在窗口左侧的“计划任务”区域中，选择带有相关扫描任务名称的子区域（全盘扫描、关键区域扫描或自定义扫描）。

   如果该区域中未显示某些扫描任务，这表示策略禁止为管理组中的所有受保护虚拟机配置这些扫描任务的设置。

   在窗口右侧，显示了所选扫描任务的设置。

3. 在“安全级别”区域中单击“设置”按钮。

   所选扫描任务名称的窗口将开启。

4. 在此窗口中，在“范围”选项卡上的“扫描复合文件”区域，选中相应的复选框指定要扫描的复合文件：存档、自解压存档或嵌入式 OLE 对象、邮件格式文件或受密码保护的存档。
5. 如果您在“扫描优化”区域中清空了“仅扫描新建和已更改的文件”复选框，则可以为每个复合文件类型指定是否扫描所有此类型文件，或仅扫描新文件。单击复合文件类型名称旁边的“所有/新建”链接以做出选择。单击链接会更改它的值。

   如果选中“仅扫描新建和已更改的文件”复选框，则只扫描新文件。

6. 单击“附加”按钮。

   “复合文件”窗口将打开。

7. 在“大小限制”区域中执行下列操作之一：
   • 如果不希望应用程序解压缩大型复合文件，请选中“不解压大复合文件”复选框，并在“最大文件大小”字段中指定所需值。
   • 如果希望应用程序解压缩大型复合文件，请取消选中“不解压大复合文件”复选框。

   如果文件大小超出了“最大文件大小”字段中的值，则此文件被视为大型文件。

   无论是否选中“不解压大复合文件”复选框，应用程序均会扫描从存档中提取的大型文件。

8. 在“复合文件”窗口中单击“确定”。
9. 在扫描任务名称的窗口中，点击确定。
10. 要保存更改，请单击“保存”按钮。

页面顶部