构成“文件威胁防护”组件的保护范围
构成“文件威胁防护”组件的保护范围
保护范围是指组件启用时的扫描对象。不同组件的保护范围有不同的参数。要扫描的文件的位置和类型是“文件威胁防护”组件保护范围的属性。默认情况下,“文件威胁防护”组件仅扫描从硬盘、可移动驱动器和网络驱动器运行的潜在受感染文件。
在选择要扫描的文件类型时,请考虑以下信息:
- 将恶意代码引入某些格式的文件并随后将其激活的可能性很低(例如 TXT格式)。同时,有些文件格式包含可执行代码(如 .exe、.dll)。可执行代码还可能包含在并非用于此用途的格式(例如 DOC 格式)的文件中。这些文件中,恶意代码入侵并激活的可能性高。
- 入侵者可能会把可执行文件的扩展名重命名为 .txt,然后将其中的病毒或其他恶意应用程序发送到您的计算机中。如果您按照扩展名选择扫描文件,程序将在扫描期间忽略该文件。如果选择按格式扫描文件,则 Kaspersky Endpoint Security 会分析文件标头,和扩展名无关。如果此分析显示文件具有可执行文件的格式(例如,EXE),则应用程序将对其进行扫描。
要创建保护范围,请执行以下操作:
- 打开主应用程序窗口并单击
按钮。
- 在应用程序设置窗口中,选择“基本威胁防护” → “文件威胁防护”。
- 单击“高级设置”。
- 在“文件类型”块中,指定您希望“文件威胁防护”组件扫描的文件类型:
- 单击编辑保护范围链接。
- 在打开的窗口中,选择您要添加到保护范围或从保护范围排除的对象。
您无法删除或编辑包括在默认保护范围中的对象。
- 如果您希望将新对象添加至保护范围:
- 单击“添加”。
文件夹树打开。
- 选择对象以添加到保护范围。
您可以从扫描排除对象,而不用将其从对象列表删除。为此,清空对象旁边的复选框。
- 单击“添加”。
- 保存更改。
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。