使用 AMSI 保护扫描复合文件
使用 AMSI 保护扫描复合文件
隐藏病毒和其他恶意软件的一种常用方法就是将其植入复合文件中,例如存档。为了检测以这种方式隐藏的病毒和其它恶意软件,必须将复合文件解压缩,但是这可能会降低扫描速度。您可以限制要扫描的复合文件的类型,从而加快扫描速度。
要配置 AMSI 保护对复合文件的扫描,请执行以下步骤:
- 打开主应用程序窗口并单击
按钮。
- 在应用程序设置窗口中,选择“基本威胁防护” → “AMSI 保护”。
AMSI 保护设置
- 在“扫描复合文件”块中,指定您希望扫描的复合文件类型:存档、分发包或 Office 格式文件。
- 在“大小限制”块中执行以下操作之一:
- 要阻止“AMSI 保护”组件解压缩大型复合文件,请选中“复合文件大于指定值时不解压”复选框,并在“最大文件大小”字段中指定所需值。“AMSI 保护”组件不会解压缩大于指定大小的复合文件。
- 要允许“AMSI 保护”组件解压缩大型复合文件,请取消选中“复合文件大于指定值时不解压”复选框。
无论是否选中“复合文件大于指定值时不解压”复选框,“AMSI 保护”组件均会扫描从存档中提取的大型文件。
- 保存更改。
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。