在线存储文件扫描

关于云文件

Kaspersky Embedded Systems Security for Windows 可以与 Microsoft OneDrive 云文件进行交互。该应用程序支持新的“OneDrive 文件按需”功能。

Kaspersky Embedded Systems Security for Windows 不支持其他在线存储。

“OneDrive 文件随选”帮助您访问所有 OneDrive 文件，而无需下载所有文件和使用设备上的存储空间。您可以在需要时将文件下载到硬盘驱动器。

当“OneDrive 按需文件”功能开启时，可以在文件资源管理器的“状态”列中看到每个文件旁边的状态图标。每个文件都具有以下状态之一：

此状态图标指示文件仅在线可用。仅在线文件不会物理存储在您的硬盘驱动器中。当设备未连接到 Internet 时，无法打开仅在线文件。

此状态图标指示文件本地可用。当打开仅在线文件时会显示此图标，该文件会下载到您的设备中。您可以随时打开本地可用的文件，即使没有 Internet 访问权限。要清理空间，可以将文件更改回 仅在线。

此状态图标指示文件存储在硬盘驱动器中并且始终可用。

云文件扫描

Kaspersky Embedded Systems Security for Windows 只能扫描受保护设备上本地存储的云文件。此类 OneDrive 文件的状态为 和 。在扫描期间会跳过 文件，因为这些文件没有物理存储在受保护设备上。

Kaspersky Embedded Systems Security for Windows 在扫描时不会自动从云端下载 文件，即使这些文件已包括在扫描范围中。

在各种方案中，云文件由多种 Kaspersky Embedded Systems Security for Windows 任务处理，具体取决于任务类型：

• 实时云文件扫描：您可以将包含云文件的文件夹添加到“实时文件保护”任务的保护范围中。当用户访问该文件时会对其进行扫描。如果用户访问 文件，系统会下载该文件，该文件将变为本地可用，并且其状态将更改为 。这样该文件可以被“实时文件保护”任务处理。
• 按需云文件扫描：您可以将包含云文件的文件夹添加到“按需扫描”任务的扫描范围中。该任务会扫描状态为 和 的文件。如果在范围中找到任何 文件，在扫描期间将跳过这些文件，并在任务日志中记录信息事件，指示所扫描的文件只是云文件的占位符，并不存在于本地驱动器中。
• 生成和使用应用程序启动控制规则：您可以使用“应用程序启动控制规则生成器”任务为 和 文件创建允许和拒绝规则。“应用程序启动控制”任务应用“默认拒绝”原则和所创建的规则来处理和阻止云文件。

  “应用程序启动控制”任务会阻止所有云文件启动，不管它们的状态如何。应用程序不会将 文件包括在规则生成范围中，因为它们没有物理存储在硬盘驱动器上。由于不能为此类文件创建允许规则，因此对它们实施“默认拒绝”原则。

在 OneDrive 云文件中检测到威胁时，应用程序会应用执行扫描的任务的设置中指定的操作。因此，可以将文件删除、清除、移至隔离区或备份。

按照相关 Microsoft OneDrive 文档中概述的原则，对本地文件的更改将与 OneDrive 中存储的副本进行同步。