檔案威脅防護
“檔案威脅防護”元件允許您防止電腦的檔案系統受到感染。預設情況下,“檔案威脅防護”元件會永久常駐在電腦的 RAM 中。該元件將掃描電腦所有磁碟機以及連接之磁碟機上的檔案。該元件借助防毒資料庫、卡巴斯基安全網路雲端服務和啟發式分析來提供電腦防護。
該元件將掃描使用者或應用程式存取的檔案。如果偵測到惡意檔案,Kaspersky Endpoint Security 將封鎖檔案操作。應用程式隨後將根據“檔案威脅防護”元件的設定來清除或刪除惡意檔案。
當嘗試存取其內容儲存在 OneDrive 雲端中的檔案時,Kaspersky Endpoint Security 會下載並掃描檔案內容。
檔案威脅防護元件設定
參數 | 描述 |
---|---|
安全等級 (僅在管理主控台(MMC)和 Kaspersky Endpoint Security 介面中可用) | 對於檔案威脅防護,Kaspersky Endpoint Security 可以套用不同的設定群組。這些儲存在應用程式中的設定群組稱為“安全防護等級”:
|
檔案類型 (僅在管理主控台(MMC)和 Kaspersky Endpoint Security 介面中可用) | 所有檔案。如果啟用該設定,Kaspersky Endpoint Security 將毫無例外地掃描所有檔案(所有格式和副檔名)。 按格式掃描檔案。如果啟用該設定,則應用程式僅掃描被感染的檔案。在掃描檔案以尋找惡意程式碼之前,系統將分析檔案的內部頭以確定檔案的格式(例如,.txt、.doc 或 .exe)。掃描還會查找具有特定副檔名的檔案。 按副檔名掃描檔案。如果啟用該設定,則應用程式僅掃描被感染的檔案。此時,系統將根據檔案的副檔名確定檔案格式。 |
防護範圍 | 包含“檔案威脅防護”元件掃描的物件。掃描物件可能是硬碟、卸除式磁碟機、網路磁碟機、資料夾、檔案或由遮罩定義的多個檔案。 預設情況下,“檔案威脅防護”元件將掃描任何硬碟、網路磁碟機或卸除式磁碟機中啟動的檔案。無法變更或刪除這些物件的防護範圍。您還可以從掃描中排除項(例如卸除式磁碟機)。 |
機器學習和簽章分析 (僅在管理主控台(MMC)和 Kaspersky Endpoint Security 介面中可用) | 機器學習和簽章分析使用 Kaspersky Endpoint Security 資料庫,其中包含已知威脅的敘述以及消除它們的方法。使用此方法的防護提供了可接受的最低安全等級。 根據 Kaspersky 專家的建議,機器學習和簽章分析始終啟用。 |
啟發式分析 (僅在管理主控台(MMC)和 Kaspersky Endpoint Security 介面中可用) | 開發該技術的目的是偵測使用 Kaspersky 應用程式資料庫無法偵測到的威脅。它可以偵測受未知病毒或已知病毒新變種感染的可疑檔案。 掃描檔案中的惡意代碼時,啟發式分析器將執行可執行檔案中的指令。啟發式分析器執行的指令數取決於為啟發式分析器指定的級別。啟發式分析等級可在全面搜尋新威脅、載入作業系統資源和啟發式分析持續時間之間進行平衡。 |
偵測到威脅後的動作 | 解毒;若解毒失敗則刪除。如果選擇該選項,應用程式將自動對已經偵測到的所有受感染的檔案執行解毒操作。如果解毒失敗,應用程式將刪除檔案。 解毒;若解毒失敗則封鎖。如果選擇該選項,Kaspersky Endpoint Security 將自動對已經偵測到的所有受感染的檔案執行解毒操作。如果無法進行解毒,Kaspersky Endpoint Security 會將偵測到的受感染檔案的相關資訊新增到活動威脅清單。 封鎖。如果選擇該選項,“檔案威脅防護”元件將自動封鎖所有受感染的檔案,而不對其進行解毒處理。 在嘗試解毒或刪除受感染的檔案之前,應用程式會建立該檔案的備份副本,以防您需要還原該檔案或將來可以對其進行解毒。 |
只掃描新增及變更的檔案 | 僅掃描新檔案和自上次掃描以來已被修改的檔案。這有助於縮短掃描的持續時間。此模式適用於簡單檔案和複合檔案。 |
掃描存檔 | 掃描 ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE 和其它存檔。應用程式不僅依照副檔名而且依照格式掃描存檔。當檢查封存時,應用程式會執行巡迴解壓縮。這可讓人偵測多層封存(封存內的封存)內的威脅。 |
掃描分發套件 | 該核取方塊用於啟用/停用對協力廠商分發套件的掃描。 |
掃描 Microsoft Office 格式的檔案 | 掃描 Microsoft Office 檔案(DOC,DOCX,XLS,PPT 和其他 Microsoft 副檔名)。Office 格式檔案也包含 OLE 物件。 |
複合檔案大於指定值時不解壓縮 | 如果選中該核取方塊,應用程式不會掃描其大小超過指定值的複合檔案。 如果清除該核取方塊,應用程式將掃描所有大小的複合檔案。 應用程式會掃描從存檔中提取的大檔案,而不管是否選中該核取方塊。 |
在背景解壓縮複合檔案 | 如果選中該核取方塊,應用程式會提供對大於指定值的複合檔案的存取權限,然後再掃描這些檔案。在這種情況下,Kaspersky Endpoint Security 在背景解壓並掃描複合檔案。 對於小於該值的複合檔案,只有在解壓和掃描這些檔案後,應用程式才會提供對這些檔案的存取權限。 如果未選中該核取方塊,則只有在解壓和掃描任何大小的複合檔案後,應用程式才會提供對這些檔案的存取權限。 |
掃描模式 (僅在管理主控台(MMC)和 Kaspersky Endpoint Security 介面中可用) | Kaspersky Endpoint Security 掃描由使用者、作業系統或以使用者帳戶執行的應用程式存取的檔案。 智慧模式。在此模式中,檔案威脅防護將基於對物件所做操作進行分析以掃描物件。例如,當操作某個 Microsoft Office 手冊時,Kaspersky Endpoint Security 將在其首次開啟和最後一次關閉時掃描該檔案。覆蓋檔案的操作過程不會掃描檔案。 在存取及修改時。在該模式中,檔案威脅防護將在出現開啟/修改檔案的嘗試時掃描物件。 存取時。在此模式中,檔案威脅防護將在出現開啟/修改檔案的嘗試時掃描物件。 執行時。在該模式中,檔案威脅防護僅在出現執行檔案的嘗試時掃描物件。 |
iSwift 技術 (僅在管理主控台(MMC)和 Kaspersky Endpoint Security 介面中可用) | 該技術允許透過排除特定檔案不掃描的方式提高掃描速度。該技術將使用特殊演算法將檔案排除在掃描範圍之外,該演算法會考慮 Kaspersky Endpoint Security 資料庫的發佈日期、檔案的上次掃描日期以及對掃描設定的任何修改。iSwift 技術是對用於 NTFS 檔案系統的 iChecker 技術的增強版。 |
iChecker 技術 (僅在管理主控台(MMC)和 Kaspersky Endpoint Security 介面中可用) | 該技術允許透過排除特定檔案不掃描的方式提高掃描速度。該技術將使用特殊演算法將檔案排除在掃描範圍之外,該演算法會考慮 Kaspersky Endpoint Security 資料庫的發佈日期、檔案的上次掃描日期以及對掃描設定的任何修改。iChecker 技術受到幾個限制:它無法操作大檔案,並且僅能套用至擁有程式可辨識結構的檔案 (例如:.exe、.dll、.lnk、.ttf、.inf、.sys、.com、.chm、.zip 和 .rar)。 |
暫停檔案威脅防護 (僅在管理主控台(MMC)和 Kaspersky Endpoint Security 介面中可用) | 在指定的時間或使用指定的應用程式時,這會臨時自動暫停檔案威脅防護的操作。 |