檔案威脅防護
檔案威脅防護可避免電腦的檔案系統受感染。該元件隨作業系統一起啟動,保留在電腦的記憶體中,會針對在您的電腦和所有連線的磁碟上開啟、儲存或執行的所有檔案進行惡意軟體掃描。如果您停用檔案威脅防護,它將不會在作業系統啟動時啟動。您必須手動重新啟用檔案威脅防護。
啟用/停用檔案威脅防護
- 在功能表列,點擊應用程式圖示並選擇設定。
此時會開啟應用程式設定視窗。
- 在基本標籤的檔案威脅防護部分,選中/取消選中啟用檔案威脅防護核取方塊。
您也可以在防護中心中啟用檔案威脅防護。停用電腦防護或停用防護元件會使您的電腦面臨更高的感染風險。這是防護功能停用時防護中心會進行通知的原因。
您可以建立檔案威脅防護的防護範圍。
向防護範圍中新增/從中刪除檔案或資料夾
- 在功能表列,點擊應用程式圖示並選擇設定。
此時會開啟應用程式設定視窗。
- 在基本標籤的檔案威脅防護部分中,點擊防護範圍。
一個視窗將開啟,其中包含檔案威脅防護掃描的物件清單。預設情況下,檔案威脅防護會掃描連線到您的電腦的內置磁碟、卸除式磁碟和網路磁碟中的所有物件。
備註:您可以略過對只讀系統磁碟區的掃描以显著降低掃描時間。預設情況下,檔案威脅防護不掃描只讀系統磁碟區。
- 在防護範圍區域,新增/刪除物件:
- 向防護範圍中新增檔案或資料夾:
- 點擊。
將會開啟一個彈出功能表,可在其中選擇要新增到防護範圍中的物件。
- 在彈出功能表中,選擇檔案和資料夾項目。
將會開啟一個可在其中選擇檔案或資料夾的對話方塊。
- 選擇您想新增到防護範圍中的檔案或資料夾。
- 點擊開啟。
- 從防護範圍中刪除檔案或資料夾:
- 選擇防護範圍物件清單中的物件。
- 將所選物件從視窗中拖出或點擊。
- 如果您要掃描只讀系統磁碟區,在最佳化區域,取消選擇略過掃描唯讀系統磁碟區核取方塊。
重要:最佳化可能由于安全原因而停用。
- 點擊儲存。
在防護範圍中新增/刪除預設物件清單中的物件
- 在功能表列,點擊應用程式圖示並選擇設定。
此時會開啟應用程式設定視窗。
- 在基本標籤的檔案威脅防護部分中,點擊防護範圍。
一個視窗將開啟,其中包含檔案威脅防護掃描的物件清單。預設情況下,檔案威脅防護會掃描連線到您的電腦的內置磁碟、卸除式磁碟和網路磁碟中的所有物件。
備註:您可以略過對只讀系統磁碟區的掃描以显著降低掃描時間。預設情況下,檔案威脅防護不掃描只讀系統磁碟區。
- 在防護範圍區域,新增/刪除預設物件清單中的物件:
- 將預設物件清單中的物件新增到防護範圍:
- 點擊。
將會開啟一個彈出功能表,可在其中選擇要新增到防護範圍中的物件。
- 在彈出功能表中,選擇您想要新增到防護範圍中的物件(例如所有内置磁碟)。
- 在防護範圍中刪除預設物件清單中的物件:
- 選擇防護範圍物件清單中的物件。
- 將所選物件從視窗中拖出或點擊。
- 如果您要掃描只讀系統磁碟區,在最佳化區域,取消選擇略過掃描唯讀系統磁碟區核取方塊。
重要:最佳化可能由于安全原因而停用。
- 點擊儲存。
停用防護範圍中的物件防護
- 在功能表列,點擊應用程式圖示並選擇設定。
此時會開啟應用程式設定視窗。
- 在基本標籤的檔案威脅防護部分中,點擊防護範圍。
一個視窗將開啟,其中包含檔案威脅防護掃描的物件清單。預設情況下,檔案威脅防護會掃描連線到您的電腦的內置磁碟、卸除式磁碟和網路磁碟中的所有物件。
備註:您可以略過對只讀系統磁碟區的掃描以显著降低掃描時間。預設情況下,檔案威脅防護不掃描只讀系統磁碟區。
- 取消選中防護範圍物件清單中物件旁邊的核取方塊。
- 點擊儲存。
啟用對只讀系統磁碟區的掃描
- 在功能表列,點擊應用程式圖示並選擇設定。
此時會開啟應用程式設定視窗。
- 在基本標籤的檔案威脅防護部分中,點擊防護範圍。
一個視窗將開啟,其中包含檔案威脅防護掃描的物件清單。預設情況下,檔案威脅防護會掃描連線到您的電腦的內置磁碟、卸除式磁碟和網路磁碟中的所有物件。
備註:您可以略過對只讀系統磁碟區的掃描以显著降低掃描時間。預設情況下,檔案威脅防護不掃描只讀系統磁碟區。
- 在最佳化區域,取消選擇略過掃描唯讀系統磁碟區核取方塊。
重要:最佳化可能由于安全原因而停用。
- 點擊儲存。
當您或應用程式嘗試存取防護範圍內的某個檔案時,檔案威脅防護會檢查 iSwift 資料庫是否包含有關此檔案的資訊,並使用此資訊確定是否需要掃描檔案。
由於使用了特徵碼分析(一種基於惡意軟體防護資料庫中的威脅描述來搜尋威脅的方法),因此可識別惡意物件。除特徵碼分析外,檔案威脅防護還使用啟發式分析和其他掃描技術。
如果在檔案中偵測到威脅,Kaspersky Endpoint Security 會識別偵測到的惡意軟體的類型(例如病毒或木馬)。然後,應用程式會顯示有關偵測到的物件的通知,並根據您的檔案威脅防護設定對該物件執行操作。
選擇檔案威脅防護在偵測到受感染檔案後執行的操作
- 在功能表列,點擊應用程式圖示並選擇設定。
此時會開啟應用程式設定視窗。
- 在基本部分的檔案威脅防護標籤,選擇檔案威脅防護在偵測到受感染檔案後執行的操作。
嘗試解毒或刪除受感染檔案之前,卡巴斯基應用程式會儲存檔案的備份副本,以供在以後還原或刪除該檔案。
有關檔案威脅防護和已偵測到的物件資訊會記錄在報告中。
注意:如果檔案威脅防護在出現錯誤後停止執行,您可檢視報告並嘗試重新啟動此元件。如果問題未解決,您可以聯絡卡巴斯基技術支援。
檢視檔案威脅防護報告
- 在功能表列中,選擇防護 > 報告。
報告視窗將開啟。
- 開啟檔案威脅防護標籤。
回到頁首