Bảo vệ mối đe dọa tập tin

Khi bạn mở hoặc chạy một tập tin có nội dung được lưu trữ trên đám mây OneDrive, Kaspersky Endpoint Security sẽ tải về và quét nội dung tập tin.

Thành phần Bảo vệ mối đe dọa tập tin cho phép bạn ngăn chặn nguy cơ nhiễm mã độc cho hệ thống tập tin của máy tính. Theo mặc định, thành phần Bảo vệ mối đe dọa tập tin sẽ khởi động cùng với Kaspersky Endpoint Security, liên tục hoạt động trong RAM máy tính, và quét các tập tin được mở hoặc chạy trên máy tính và trên các ổ đĩa gắn với máy tính để tìm virus và các mối đe dọa khác. Tác vụ quét được thực hiện theo các thiết lập của ứng dụng.

Khi phát hiện một mối đe dọa trong một tập tin, Kaspersky Endpoint Security sẽ thực hiện hành động sau:

  1. Xác định loại đối tượng được phát hiện trong tập tin (ví dụ như virus hoặc trojan).
  2. Ứng dụng sẽ hiển thị một thông báo về đối tượng độc hại được phát hiện trong tập tin (nếu các thông báo được cấu hình), và xử lý tập tin đó bằng cách thực hiện hành động được quy định trong thiết lập của thành phần Bảo vệ mối đe dọa tập tin.

    Cấu hình thành phần Bảo vệ mối đe dọa tập tin

    Tham số

    Mô tả

    Phạm vi bảo vệ

    Chứa các đối tượng được quét bởi thành phần Bảo vệ mối đe dọa tập tin. Một đối tượng quét có thể là ổ cứng hoặc ổ đĩa mạng, thư mục, tập tin hoặc mặt nạ tên tập tin.

    Theo mặc định, thành phần Bảo vệ mối đe dọa tập tin sẽ quét các tập tin được khởi chạy trên bất kỳ ổ cứng, ổ đĩa mạng hoặc ổ đĩa di động nào. Các đối tượng trong danh sách Phạm vi bảo vệ theo mặc định không thể được sửa hoặc xóa.

    Nếu hộp kiểm cạnh tên của đối tượng quét được lựa chọn, thành phần Bảo vệ mối đe dọa tập tin sẽ quét nó.

    Hành động khi phát hiện mối đe dọa

    • Khử mã độc; xóa nếu khử mã độc thất bại. Nếu tùy chọn này được chọn, Kaspersky Endpoint Security sẽ tự động khử nhiễm tất cả các tập tin bị nhiễm virus được phát hiện. Nếu việc khử nhiễm thất bại, Kaspersky Endpoint Security sẽ xóa các tập tin đó.
    • Khử mã độc; chặn nếu khử mã độc thất bại Nếu tùy chọn này được chọn, thành phần Bảo vệ mối đe dọa tập tin sẽ tự động khử nhiễm tất cả các tập tin bị nhiễm mã độc được phát hiện. Nếu khử mã độc thất bại, thành phần Bảo vệ mối đe dọa tập tin sẽ chặn các tập tin này.
    • Ngăn chặn. Nếu tùy chọn này được chọn, thành phần Bảo vệ mối đe dọa tập tin sẽ tự động chặn tất cả các tập tin bị nhiễm mà không cố gắng khử nhiễm chúng.

    Trước khi cố gắng khử mã độc hoặc xóa một tập tin bị nhiễm mã độc, thành phần Bảo vệ mối đe dọa tập tin sẽ tạo một bản sao lưu trong trường hợp cần khôi phục lại tập tin đó, hoặc có thể khử mã độc cho tập tin đó trong tương lai.

    Chỉ quét các tập tin mới hoặc có sự thay đổi

    Hộp kiểm này bật / tắt chế độ chỉ quét các tập tin mới và các tập tin đã được thay đổi kể từ lần quét gần nhất. Thành phần Bảo vệ mối đe dọa tập tin sẽ quét các tập tin cả đơn giản lẫn hỗn hợp.

    Quét tập tin nén

    Hộp kiểm này bật / tắt tính năng quét các tập nén RAR, ARJ, ZIP, CAB, LHA, JAR và ICE.

    Quét các gói phân phối

    Hộp kiểm này bật hoặc tắt tính năng quét các gói phân phối.

    Quét định dạng Office

    Hộp kiểm này bật hoặc tắt chức năng được thành phần Bảo vệ mối đe dọa tập tin sử dụng trong một tác vụ quét virus để quét DOC, DOCX, XLS, PPT và các tập tin định dạng Office khác. Các tập tin định dạng Office cũng bao gồm các đối tượng OLE.

    Không thực hiện giải nén các tập tin hỗn hợp lớn

    Nếu hộp kiểm này được chọn, Kaspersky Endpoint Security sẽ không quét các tập tin hỗn hợp có kích cỡ vượt quá giá trị được quy định trong trường Dung lượng tối đa của tập tin.

    Nếu hộp kiểm này bị xóa, Kaspersky Endpoint Security sẽ quét các tập tin hỗn hợp thuộc mọi kích cỡ.

    Kaspersky Endpoint Security sẽ quét các tập tin lớn được giải nén từ tập nén, bất kể là hộp kiểm Không thực hiện giải nén các tập tin hỗn hợp lớn có được chọn hay không.

    Giải nén các tập tin hỗn hợp trong chế độ nền

    Nếu hộp kiểm này được chọn, Kaspersky Endpoint Security sẽ giải nén các tập tin hỗn hợp có kích thước vượt quá giá trị được quy định trong trường Dung lượng tối thiểu của tập tin trong nền và với độ trễ sau khi chúng được phát hiện. Các tập tin này vẫn có thể được sử dụng khi chúng đang được quét. Các tập tin hỗn hợp với kích cỡ nhỏ hơn giá trị được quy định trong trường Dung lượng tối thiểu của tập tin sẽ chỉ có thể được sử dụng sau khi chúng đã được giải nén và quét.

    Nếu hộp kiểm này bị xóa, Kaspersky Endpoint Security sẽ giải nén tất cả các tập tin hỗn hợp. Các tập tin hỗn hợp sẽ chỉ có thể được sử dụng sau khi chúng đã được giải nén và nội dung của chúng được quét.

Xem thêm: Quản lý ứng dụng qua giao diện cục bộ

Bật và tắt Bảo vệ mối đe dọa tập tin

Tự động tạm ngưng Bảo vệ mối đe dọa tập tin

Cấu hình Bảo vệ mối đe dọa tập tin

Về đầu trang