扫描启动扇区

2022年1月20日

ID 208770

“扫描启动扇区”任务允许您扫描未指定扫描范围的进程内存和内核内存。

“扫描启动扇区”任务设置

设置

描述

记录清洁对象

此复选框用于启用或禁用记录 ObjectProcessed 类型的事件。

如果选中此复选框,则 Kaspersky Endpoint Security 将记录任何已扫描对象的 ObjectProcessed 类型的事件。

如果清除此复选框,则 Kaspersky Endpoint Security 不会记录任何已扫描对象的 ObjectProcessed 类型的事件。

默认情况下,清除此复选框。

通知未处理的文件

此复选框用于启用或禁用当扫描期间无法处理文件时记录 ObjectNotProcessed 类型的事件。

如果选中此复选框,则 Kaspersky Endpoint Security 将记录 ObjectNotProcessed 类型的事件。

如果清除此复选框,则 Kaspersky Endpoint Security 不会记录 ObjectNotProcessed 类型的事件。

默认情况下,清除此复选框。

扫描范围

在此部分中,您可以为“扫描启动扇区”任务配置扫描范围。

单击“配置扫描范围”链接将打开“扫描范围”窗口。在此窗口中,您可以指定将扫描其启动扇区的设备。

使用启发式分析

此复选框用于启用或禁用对象扫描期间的启发式分析。

默认情况下,选中此复选框。

启发式分析级别

如果选中“使用启发式分析”复选框,则可以在下拉列表中选择启发式分析级别:

  • 轻度”是详细程度最低的扫描,系统负载最小。
  • 中度”是中度扫描,系统负载平衡。
  • 深度”是最详细的扫描,系统负载最大。
  • 推荐”是 Kaspersky 专家推荐的最优级别。它确保在保护质量和对受保护服务器性能的影响之间达到最优平衡。

    默认情况下选择“推荐”选项。

检测到感染对象时的操作

在此部分中,可以选择 Kaspersky Endpoint Security 对已检测到的受感染对象执行的操作:

  • 消除对象。
  • 跳过对象。

    默认情况下选择“消除”操作。

您还可以在“排除范围”部分中按掩码威胁名称为“扫描启动扇区”任务配置排除项。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.