Digitaler Signatur-Cache Übergeordnetes Thema

Die Cache-Datei mit den digitalen Signaturen wird während der manuellen Suche, der zeitgesteuerten Suche und der Sofortsuche verwendet. Clients durchsuchen keine Dateien, deren Cache zur Cache-Datei mit den digitalen Signaturen hinzugefügt wurde.
Der OfficeScan Client verwendet das gleiche Pattern für digitale Signaturen, das bei der Verhaltensüberwachung zur Erstellung der Datei mit den digitalen Signaturen verwendet wird. Das Pattern für digitale Signaturen enthält eine Liste von Dateien, die Trend Micro als vertrauenswürdig erachtet und deshalb von der Suche ausschließt.
Hinweis
Hinweis
Die Verhaltensüberwachung wird auf Windows-Serverplattformen automatisch deaktiviert (64-Bit-Unterstützung für Windows XP, 2003 und Vista ohne SP1 ist nicht verfügbar). Wenn der Cache für digitale Signaturen aktiviert ist, laden OfficeScan Clients auf diesen Plattformen das Pattern für digitale Signaturen zur Verwendung im Cache herunter. Die Komponenten der Verhaltensüberwachung werden aber nicht heruntergeladen.
Clients erstellen die Cache-Datei mit den digitalen Signaturen nach einem Zeitplan, der auf der Webkonsole konfiguriert werden kann. Clients tun dies, um:
  • Den Cache für neue Dateien hinzuzufügen, die seit der letzten Erstellung der Cache-Datei in das System eingeführt wurden
  • Den Cache für Dateien zu entfernen, die verändert oder aus dem System gelöscht wurden
Während der Cache-Erstellung überprüfen die Clients folgende Ordner nach vertrauenswürdigen Dateien und fügen dann den Cache für diese Dateien zur Cache-Datei mit den digitalen Signaturen hinzu:
  • %PROGRAMFILES%
  • %WINDIR%
Die Cache-Erstellung kann hat keine Auswirkung auf die Leistung eines Computers, da die Clients während dieses Prozesses nur minimale System-Ressourcen benötigen. Clients können auch eine bereits begonnene Cache-Erstellung wieder fortsetzen, wenn dieser Vorgang aus einem bestimmten Grund abgebrochen wurde (zum Beispiel, wenn der Rechner von der Stromquelle getrennt wurde oder wenn der Akku eines drahtlosen Computers abgesteckt wurde).