預設情況下,AMSI 防護已啟用並以卡巴斯基建議的模式運作(請參閱下表)。
卡巴斯基專家建議的 AMSI 防護設定
參數 |
值 |
描述 |
---|---|---|
掃描壓縮檔案 |
關 |
掃描 ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE 和其它存檔。應用程式不僅依照副檔名而且依照格式掃描存檔。當檢查封存時,應用程式會執行巡迴解壓縮。這可讓人偵測多層封存(封存內的封存)內的威脅。 |
掃描分發套件 |
關 |
掃描協力廠商應用程式的分發套件。 |
掃描 Microsoft Office 格式的檔案 |
開 |
掃描 Microsoft Office 檔案(DOC,DOCX,XLS,PPT 和其他 Microsoft 副檔名)。Office 格式檔案也包含 OLE 物件。應用程式掃描小於 1 MB 的 office 格式檔案,無論該核取方塊是否被選中。 |
不解壓縮大型複合檔案 |
最大檔案容量 8 MB |
如果選中該核取方塊,應用程式不會掃描其大小超過指定值的複合檔案。 如果清除該核取方塊,應用程式將掃描所有大小的複合檔案。 應用程式會掃描從存檔中提取的大檔案,而不管是否選中該核取方塊。 |