scancrit
Mit den Dateiattributen wie Dateityp und Erweiterung geben Sie an, welche Dateien ein bestimmter Suchtyp durchsuchen soll. Geben Sie außerdem die Bedingungen an, die die Suche auslösen. Sie können beispielsweise die Echtzeitsuche so konfigurieren, dass jede Datei nach dem Herunterladen auf den Computer durchsucht wird.
Wählen Sie Aktivitäten im Zusammenhang mit Dateien aus, die die Echtzeitsuche auslösen sollen. Wählen Sie dazu eine der folgenden Optionen aus:
Dateien durchsuchen, die erstellt/bearbeitet werden: Durchsucht neue Dateien, die auf den Computer kopiert oder erstellt wurden (z. B. nach dem Herunterladen einer Datei), oder Dateien, die geändert wurden
Dateien durchsuchen, die gelesen werden: Durchsucht Dateien, wenn sie geöffnet werden
Dateien durchsuchen, die erstellt/bearbeitet und gelesen werden
Wenn z. B. die dritte Option aktiviert wird, wird eine neue Datei durchsucht, wenn sie auf den Computer heruntergeladen wird. Die Datei bleibt an ihrem aktuellen Speicherort, wenn keine Sicherheitsrisiken erkannt werden. Dieselbe Datei wird durchsucht, wenn ein Benutzer die Datei öffnet und, falls der Benutzer die Datei ändert, bevor die Änderungen gespeichert werden.
Wählen Sie dazu eine der folgenden Optionen aus:
Alle durchsuchbaren Dateien: Alle Dateien durchsuchen
Von IntelliScan durchsuchte Dateitypen: Durchsucht nur Dateien, die potenziell bösartigen Code enthalten, selbst wenn dieser sich hinter einer scheinbar harmlosen Erweiterung verbirgt. Weitere Informationen finden Sie unter IntelliScan.
Dateien mit bestimmten Erweiterungen: Durchsucht nur Dateien mit Erweiterungen, die in der Dateierweiterungsliste enthalten sind. Sie können neue Erweiterungen hinzufügen und beliebige vorhandene Erweiterungen entfernen.
Aktivieren Sie mindestens eine der folgenden Optionen:
Netzlaufwerk: Durchsucht während der manuellen Suche oder der Echtzeitsuche Netzwerklaufwerke oder Ordner, die dem Client-Computer zugeordnet sind.
Versteckte Ordner durchsuchen: Lässt zu, dass OfficeScan während der manuellen Suche ausgeblendete Ordner auf dem Computer erkennt und anschließend durchsucht
Bootsektor des USB-Speichergeräts nach dem Anschließen durchsuchen: Durchsucht jedesmal, wenn ein USB-Speichergerät angeschlossen wird, automatisch den Bootsektor des Geräts.
Komprimierte Dateien durchsuchen: Erlaubt OfficeScan, bis zur angegebenen Anzahl von Komprimierungsebenen zu suchen und tiefere Ebenen zu übergehen. OfficeScan säubert oder löscht auch infizierte Dateien in komprimierten Dateien. Beträgt das Maximum zum Beispiel zwei Ebenen, die zu durchsuchende Datei enthält aber sechs Ebenen, durchsucht OfficeScan die ersten beiden Ebenen und übergeht die letzten vier. Wenn eine komprimierte Datei Sicherheitsbedrohungen enthält, säubert oder löscht OfficeScan die Datei.
OfficeScan behandelt Microsoft Office 2007 Dateien im Office Open XML-Format wie komprimierte Dateien. Office Open XML, das Dateiformat für Office 2007 Anwendungen, verwendet die ZIP-Komprimierungstechnologien. Um Dateien, die von diesen Anwendungen erstellt wurden, nach Viren und Malware zu durchsuchen, muss die Suche in komprimierten Dateien aktiviert werden.
Diskettenlaufwerk beim Herunterfahren des Systems durchsuchen: Durchsucht alle Diskettenlaufwerke nach Boot-Viren, bevor der Computer heruntergefahren wird. Dadurch wird verhindert, dass Viren/Malware ausgeführt werden, wenn der Benutzer den Computer von der Diskette neu startet.
OLE-Objekte durchsuchen: Wenn eine Datei mehrere OLE-Ebenen (Object Linking and Embedding) enthält, durchsucht OfficeScan die angegebene Anzahl von Schichten und ignoriert die verbleibenden Schichten.
Alle Clients, die von einem Server verwaltet werden, überprüfen diese Einstellung während der manuellen Suche, Echtzeitsuche, zeitgesteuerten Suche und der Funktion "Jetzt durchsuchen". Jede Schicht wird nach Viren/Malware und Spyware/Grayware durchsucht.
Beispiel:
Sie geben zwei Schichten an. Bei der ersten Schicht handelt es sich um ein Microsoft Word Dokument, das innerhalb einer Datei eingebettet ist, bei der zweiten Schicht handelt es sich um ein Microsoft Excel Tabellenblatt, das innerhalb des Word Dokuments eingebettet ist, und innerhalb des Tabellenblatts befindet sich eine .EXE-Datei (dritte Schicht). OfficeScan durchsucht das Word Dokument und das Excel Tabellenblatt und überspringt die .EXE-Datei.
Exploit-Code in OLE-Dateien erkennen: Bei der Funktion "Erkennung von ausgenutzten OLE-Schwachstellen" wird Malware heuristisch gesucht, indem in Dateien von Microsoft Office nach Exploit-Code gesucht wird.
Die angegebene Anzahl von Schichten betrifft die Optionen OLE-Objekte durchsuchen und Exploit-Code erkennen.
IntelliTrap aktivieren: Erkennt und entfernt Viren/Malware in komprimierten ausführbaren Dateien. Diese Option steht nur für die Echtzeitsuche zur Verfügung. Weitere Informationen finden Sie unter IntelliTrap.
Bootbereich durchsuchen: Durchsucht während der manuellen Suche, zeitgesteuerten Suche und der Funktion "Jetzt durchsuchen" den Bootsektor der Festplatte des Client-Computers nach Viren/Malware
OfficeScan kann nach dem Durchsuchen einer Datei eine Pause einlegen, bevor die nächste Datei durchsucht wird. Diese Einstellung wird während der manuellen Suche, zeitgesteuerten Suche und der Funktion "Jetzt durchsuchen" verwendet.
Wählen Sie dazu eine der folgenden Optionen aus:
Hoch: Ohne Pause zwischen den Suchläufen
Mittel: Pause zwischen den Suchläufen, wenn die CPU-Auslastung über 50 % liegt, sonst keine Pause
Niedrig: Pause zwischen den Suchläufen, wenn die CPU-Auslastung über 20% liegt, sonst keine Pause
Wenn Sie beim Starten der Suche "Mittel" oder "Niedrig" auswählen und sich die CPU-Auslastung innerhalb der Grenzwerte befindet (50 % oder 20 %), legt OfficeScan keine Pause zwischen den Durchsuchungen ein. Dadurch wird die Suche beschleunigt. Bei diesem Vorgehen verwendet OfficeScan mehr CPU-Ressourcen, weil die CPU-Auslastung im optimalen Rahmen liegt. Dadurch wird die Computerleistung nicht drastisch beeinflusst. Wenn die CPU-Auslastung den Schwellenwert überschreitet, legt OfficeScan eine Pause ein, um die CPU-Auslastung zu reduzieren. Die Pause wird beendet, sobald die Auslastung wieder innerhalb der Grenzwerte liegt.
Wenn Sie als Einstellung "Hoch" wählen, überprüft OfficeScan nicht die tatsächlichen CPU-Auslastung, und durchsucht die Dateien, ohne dabei Pausen einzulegen.
Konfigurieren Sie; wie oft (täglich, wöchentlich oder monatlich) und zu welcher Zeit die zeitgesteuerte Suche ausgeführt werden soll.
Sie können angeben, ob monatliche, zeitgesteuerte Suchvorgänge an einem bestimmten Monatstag oder an einem bestimmten Wochentag im Monat stattfinden sollen.
Ein bestimmter Monatstag: Wählen Sie einen Wert zwischen 1 und 31 aus. Falls Sie den 29., 30. oder 31. Tag gewählt haben, wird die zeitgesteuerte Suche in den Monaten, in denen es diesen Tag nicht gibt, am letzten Tag des Monats ausgeführt. Beispiele:
Falls Sie "29" ausgewählt haben, wird die zeitgesteuerte Suche am 28. Februar (falls es sich nicht um ein Schaltjahr handelt) und am 29. jedes anderen Monats ausgeführt.
Falls Sie "30" ausgewählt haben, wird die zeitgesteuerte Suche am 28. bzw. 29. Februar und am 30. jedes anderen Monats ausgeführt.
Falls Sie "31" ausgewählt haben, wird die zeitgesteuerte Suche am 28. bzw. 29. Februar, am 30. April, 30. Juni, 30. September, 30. November und am 31. jedes anderen Monats ausgeführt.
Ein bestimmter Wochentag im Monat: Ein Wochentag kommt in einem Monat vier- oder fünfmal vor. Beispielsweise hat ein Monat gewöhnlich vier Montage. Geben Sie einen Wochentag und seine Reihenfolge seines Vorkommens im Monat an. Wählen Sie für die Ausführung der zeitgesteuerten Suche beispielsweise den zweiten Montag jedes Monats aus. Falls Sie das fünfte Vorkommen eines Tages ausgewählt haben, findet die zeitgesteuerte Suche in Monaten, in denen der entsprechende Wochentag nicht fünfmal vorkommt, am vierten Auftreten des Wochentags statt.
Siehe auch: