配置自定义扫描

Sophos Endpoint Security and Control

配置自定义扫描

重要: 如果使用了管理控制台管理此计算机上的 Sophos Endpoint Security and Control,那么,它会覆盖您在此所作的任何更改。
依照默认值,Sophos Anti-Virus 会在进行自定义扫描时,检测和删除以下的安全隐患:
  • 病毒
  • 特洛伊木马
  • 蠕虫
  • 间谍软件
  • 广告软件和其它可能不想安装的应用程序 (PUA)
  • rootkit

要配置自定义扫描:

  1. 主页 中的 防病毒和 HIPS 下,单击 扫描

    要了解有关 主页 页面的信息,请参见 关于主页

  2. 可用的扫描 列表中,选择您想要编辑的扫描,然后,单击 编辑
  3. 单击 配置此扫描
  4. 扫描 下,按照以下说明设置选项。
    选项 描述
    广告软件和可能不想安装的应用程序 广告软件显示广告活动(例如:弹出消息),它会影响用户的工作效率和系统的运行效率。

    可能不想安装的应用程序 (PUA) 不是恶意软件,但是通常被认为不适合在公司网络中使用。

    可疑文件 可疑文件是在文件中出现了病毒中普遍具有,但又不仅是病毒中才具有的一系列特征的一种文件。
    Rootkit 如果您是 SophosAdministrator 组的成员,那么,在您运行完整计算机扫描时,总是会扫描 rootkit。

    您也可以将扫描 rootkit,作为自定义扫描的一部分。

  5. 其它扫描选项 下,按照以下说明设置选项。
    选项 描述
    扫描所有文件 我们建议您只每周进行一次扫描所有文件,因为,扫描所有文件会降低计算机系统的运行效率。
    扫描打包文件内部 打开此选项,扫描档案或压缩档的内容。只有当下载和分配此类文件而未选取内容时需要执行此操作。

    我们建议您关闭此选项,因为,它会显著增加扫描的时间。

    您将仍然受到保护,免遭打包文件或压缩文件中的任何安全隐患的威胁,因为,打包文件或压缩文件中的任何可能是恶意软件的组件,都会被读写扫描阻断:

    • 当您打开解压缩自打包文件的文件时,该解压缩的文件会被扫描。
    • 使用动态压缩工具,如:PKLite,LZEXE,以及 Diet 压缩的文件都会被扫描。
    扫描系统内存 打开此选项,可以每小时自动运行一次后台扫描,检测隐藏在计算机系统内存(操作系统所使用的内存)中的恶意软件。
    注: 此选项仅在 32 位操作系统上有效。
    以较低的优先级运行扫描 在 Windows Vista 及以上的操作系统中,以较低的优先级运行自定义扫描,以便最大限度地降低对用户应用程序运行效率的影响。