防恶意软件安全配置可以抵御蠕虫和病毒。管理员可以为此安全配置启用或禁用日志记录，但不能删除此安全配置。此安全配置可以供所有策略使用，以防御恶意软件并阻止其他威胁侵袭管理员的网络。如果在策略中启用了“全局防恶意软件”安全配置，则网络连接扫描将确保内容不包含恶意软件。

每个安全策略都可以指定是否使用全局防恶意软件安全配置。该安全配置可确定在哪些应用程序中检查恶意软件，以及检测到恶意软件时采取的处理措施。缺省安全配置将检查所有列出的协议解码器中是否有恶意软件，然后根据检测到的恶意软件类型，采取由策略确定的处理措施（阻止或监控）。