使用 AMSI 防護掃描複合檔案

隱藏病毒和其他惡意軟體的一種常用方法就是將其植入複合檔案中,例如存檔。為了偵測以這種方式隱藏的病毒和其他惡意軟體,必須將複合檔案解壓縮,但是這可能會降低掃描速度。您可以限制要掃描的複合檔案的類型,從而加快掃描速度。

若要設定複合檔案的 AMSI 防護掃描,請執行以下操作:

  1. 開啟程式主視窗並點擊 icon_settings 按鈕。
  2. 在應用程式設定視窗中,選取“關鍵威脅防護”→“AMSI 防護”。
  3. 在“掃描複合檔案”區域中,指定您希望掃描的複合檔案類型:存檔、分發套件或 Office 格式檔案。
  4. 在“容量限制”塊中可執行下列操作:
    • 要封鎖“AMSI 防護”元件解壓縮大型複合檔案,請選中“不解壓縮大型複合檔案”核取方塊,並在“最大檔案大小”欄位中指定所需值。“AMSI 防護”元件不會解壓縮大於指定大小的複合檔案。
    • 要允許“AMSI 防護”元件解壓縮大型複合檔案,請取消選中“複合檔案大於指定值時不解壓縮”核取方塊。

    無論是否選中“複合檔案大於指定值時不解壓縮”核取方塊,“AMSI 防護”元件均會掃描從存檔中提取的大型檔案。

  5. 存儲變更。
頁面頂部