在扫描任务中配置扫描范围

扫描范围指 Kaspersky Security 执行扫描任务时扫描的虚拟机的文件的位置和扩展。

如果尚未配置扫描范围，Kaspersky Security 会扫描虚拟机的所有文件。

当扫描运行 Windows 操作系统的虚拟机时，Kaspersky Security 不扫描网络文件夹中的文件。仅当用户或应用程序访问这些文件时，Kaspersky Security 才能扫描网络文件夹中的文件。如果您想定期扫描网络文件夹中的文件，您必须为扫描虚拟机创建任务，该虚拟机有共享文件和文件夹，并且将这些文件和文件夹包含在扫描任务范围中。

当扫描运行 Linux 操作系统的虚拟机时，如果在其中挂载 CIFS 网络文件系统的文件夹包含在任务扫描范围内，则 Kaspersky Security 将扫描 CIFS 网络文件系统中的文件。不支持扫描 NFS 网络文件系统中的文件。

您可以在创建任务时（定义扫描范围步骤）或在创建任务后在任务属性中（扫描范围部分）定义任务扫描范围。

要配置任务的扫描范围：

1. 选择以下选项之一：
   • 扫描除指定项之外的所有文件和文件夹
   • 仅扫描指定文件和文件夹
2. 如果选择了扫描除指定项之外的所有文件和文件夹选项，则可以使用添加、更改和删除按钮创建必须从扫描范围中排除的对象列表。

   您可以将以下类型的对象排除在扫描范围之外：

   • 文件夹。存储在位于指定路径的文件夹中的文件将从扫描范围中排除。对于每个文件夹，您可以指定是否将排除应用到子文件夹。

     排除文件夹的路径中不支持 * 和 ? 字符。文件夹路径必须是绝对路径。

   • 文件掩码。位于指定路径的文件或与指定的掩码匹配的文件将从扫描范围中排除。

     指定文件掩码时，请考虑以下规则：

     • 文件路径必须是绝对路径。
     • * 字符可以代替除了 : \ / 以外的任何零个或更多字符的序列。
     • 不支持在路径开头使用 * 字符。
     • ? 字符可以代替除了 : \ / 以外的任何一个字符。

     掩码示例：

     • C:\dir\* – dir 文件夹中的所有文件。
     • C:\dir\*.zip – dir文件夹中所有带 zip 扩展名的文件。
     • C:\dir\*.zi? – 所有带 zi? 扩展名的文件，其中 ? 可以是任意单个字符。
     • C:\dir\??st\*.com – 名称包含四个字符且以 st 为结尾的文件夹中所有带 com 扩展名的文件，例如 C:\dir\test\good.com 文件。

   Kaspersky Security 将忽略从扫描范围内排除的文件和文件夹路径的字符大小写。

   您可以使用导出按钮将配置的排除列表保存到文件，也可以使用导入按钮从文件导入之前创建的排除列表。若要导入和导出排除列表，您可以使用 XML 格式的文件。您也可以从 DAT 格式的文件中导入排除项列表。使用 DAT 格式的文件时，您可以导入其他卡巴斯基应用程序生成的排除项列表。

   程序分发套件包括 microsoft_file_exclusions.xml 文件和 Microsoft Corporation 建议的排除对象列表（请访问 Microsoft 网站，获取 Microsoft Corporation 建议的排除对象列表）。Microsoft_file_exclusions.xml 文件位于安装了 Kaspersky Security Center 管理控制台的计算机上的 Kaspersky Security 管理插件的设置文件夹中。您可以将该文件导入到扫描任务排除对象中。导入完成后，Kaspersky Security 执行扫描任务时不会扫描 Microsoft 推荐的对象。您可以在文件和文件夹表格中查看和编辑这些对象列表。

   如果您的排除列表使用的环境变量具有多个值，具体取决于使用它的应用程序的比特率，则在64位 Windows 操作系统中，与该变量的所有值相对应的对象将从扫描范围中排除。例如，如果您使用 %ProgramFiles% 变量，则位于 C:\Program Files 文件夹和 C:\Program Files (x86) 文件夹中的对象将从扫描范围中排除。

3. 如果选择了扫描除指定项之外的所有文件和文件夹选项，则可以在文件扩展名部分中指定应包含在扫描范围中或不包含在扫描范围中的文件扩展名。

   要执行此操作，请选择下列选项之一：

   • 扫描除带有下面扩展名的所有文件。在文本框中，指定在扫描任务期间不扫描的文件的扩展名列表。Kaspersky Security 会忽略排除在扫描范围之外的文件扩展名字符的大小写。
   • 只扫描带下列扩展名的文件。在文本框中，指定在扫描任务期间扫描的文件的扩展名列表。当扫描运行 Linux 操作系统的虚拟机时，Kaspersky Security 根据扫描范围中的文件扩展名的字符来区分大小写。当扫描运行 Windows 操作系统的虚拟机时，应用程序忽略文件扩展名字符的情况。

     您可以在字段中输入扩展名，使用空格隔开它们，或者在新行中输入每个扩展名。文件扩展可以包含任何值，除非是 .* | \ : " < > ? /。如果扩展名包含空格，应在引号内输入该扩展名："doc x".

     如果您在该下拉列表中选择“只扫描带下列扩展名的文件”，但未指定要扫描的文件的扩展名，则 Kaspersky Security 会扫描所有文件。

   从扫描范围中排除的文件夹的作用优先级要高于包含在扫描范围中的文件扩展名。如果某个文件位于已经从扫描中排除的文件夹内，尽管该文件的扩展名已经包含在扫描范围中，应用程序也会跳过该文件。

4. 如果选择了仅扫描指定文件和文件夹选项，请使用添加、更改和删除按钮创建在扫描任务运行期间要扫描的虚拟机文件和文件夹列表。

   当扫描运行 Linux 操作系统的虚拟机时，Kaspersky Security 根据包含在扫描范围内的文件和目录路径字符区分大小写。当扫描运行 Windows 操作系统的虚拟机时，文件和文件夹路径不区分大小写。

   如果您需要扫描的对象列表使用的环境变量具有多个值，具体取决于使用它的应用程序的比特率，则在64位 Windows 操作系统中，与该变量的所有值相对应的对象将被包含在扫描范围中。例如，如果您使用 %ProgramFiles% 变量，则位于 C:\Program Files 文件夹和 C:\Program Files (x86) 文件夹中的对象将包含在扫描范围中。

5. 通过单击下一步（在新任务向导中）或应用（在任务属性中）来保存更改。