Kaspersky Endpoint Security 10 for Windows

掃描複合檔案

2022年12月19日

ID 128011

隱藏病毒和其他惡意程式的一種常用方法就是將其植入複合檔案中,例如存檔案或電子郵件資料庫中。為了偵測以這種方式隱藏的病毒和其他惡意程式,必須將複合檔案解壓縮,但是這可能會降低掃描速度。您可以限制掃描複合檔案的設定,從而加快掃描速度。

用於處理受感染複合檔案(解毒或刪除)的方法取決於檔案類型。

檔案防護會解毒 RAR、ARJ、ZIP、CAB 和 LHA 格式的複合檔案並刪除所有其他格式的檔案(郵件資料庫除外)。

若要設定複合檔案的掃描,請執行以下操作:

  1. 開啟程式設定視窗
  2. 在視窗左側的“端點防護”區域中,選取“檔案防護”子區域。

    在視窗右側,將顯示檔案防護元件的設定。

  3. 在“安全防護等級”區域中點擊“設定”按鈕。

    開啟“檔案防護”視窗。

  4. 在“檔案防護”視窗中選擇“效能”頁籤。
  5. 在“掃描複合檔案”區域中指定您希望掃描的複合檔案類型:壓縮檔案、安裝套件或 Office 格式檔案。
  6. 若要僅掃描新增和變更的複合檔案,請選取“僅掃描新增和變更的檔案”核取方塊。

    檔案防護將僅掃描所有類型的新增和變更的複合檔案。

  7. 點擊 附加 按鈕。

    螢幕上將開啟複合檔案 視窗。

  8. 在“背景掃描”區域中執行下列操作:
    • 若要封鎖檔案防護在背景解壓縮複合檔案,請清空“在背景解壓複合檔案”核取方塊。
    • 如果允許檔案防護在背景模式解壓縮大型複合檔案, 請選取“在背景解壓複合檔案”核取方塊,並在“檔案大小下限”欄位中指定所需值。
  9. 容量限制 區域中可執行下列操作:
    • 如果封鎖檔案防護解壓縮大型複合檔案, 請選中“不解壓大型複合檔案”核取方塊,並在“最大檔案容量”欄位中指定所需值。檔案防護不會解壓縮大於指定大小的複合檔案。
    • 若要允許檔案防護解壓縮大型複合檔案,請清空“不解壓大型復合文件”核取方塊。

      如果檔案容量超出“最小檔案容量”欄位的值,則此檔案將被分類為大型檔案。

    無論是否選取“複合檔案大於指定值時不解壓縮”核取方塊,檔案防護均會掃描從壓縮檔案解壓縮出的大型檔案。

  10. 點擊“確定”。
  11. 在“檔案防護”視窗中點擊“確認”。
  12. 要儲存變更,請點擊“儲存”按鈕。

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。