El archivo de caché de la exploración a petición se utiliza durante la exploración
manual, la exploración programada y Explorar ahora. Los clientes de OfficeScan no
exploran los archivos cuyas cachés se hayan agregado al archivo de caché de la exploración
a petición.
Cada vez que se ejecuta una exploración, el cliente de OfficeScan comprueba las propiedades
de los archivos libres de amenazas. Si un archivo libre de amenazas no se ha modificado
durante un periodo concreto de tiempo (que se puede configurar), el cliente de OfficeScan
agrega la caché del archivo al archivo de caché de la exploración a petición. Cuando
se produce la siguiente exploración, el archivo no se explora a menos que haya caducado
su caché.
La caché de un archivo libre de amenazas caduca una vez transcurrido un número de
días concreto (que también se puede configurar). Cuando la exploración se realiza
a partir de la caducidad de la caché, el cliente de OfficeScan elimina la caché caducada
y explora el archivo en busca de amenazas. Si el archivo está libre de amenazas y
sigue sin presentar modificaciones, la caché del archivo se vuelve a agregar al archivo
de caché de la exploración a petición. Si el archivo está libre de amenazas, pero
se ha modificado recientemente, la caché no se agrega y el archivo se incluye en la
siguiente exploración que se realice.
La caché de un archivo libre de amenazas caduca con el fin de prevenir la exclusión
de archivos infectados de las exploraciones, como se ilustra en los siguientes ejemplos:
-
Es posible que un archivo de patrones muy desactualizado haya considerado un archivo
infectado y no modificado como libre de amenazas. Si la caché no caduca, el archivo
infectado permanece en el sistema hasta que se modifique y lo detecte una exploración
en tiempo real.
-
Si un archivo de caché se ha modificado y la exploración en tiempo real no se encuentra
operativa durante la modificación, la caché ha de caducar para que dicho archivo se
explore en busca de amenazas.
El número de cachés agregadas al archivo de caché de la exploración a petición depende
del tipo y el objetivo de la exploración. Por ejemplo, el número de cachés puede ser
menor si el cliente de OfficeScan explora solo 200 de los 1.000 archivos de un equipo
durante la exploración manual.
Si se realizan exploraciones a petición con frecuencia, el archivo de caché de este
tipo de exploración reduce la duración de la exploración significativamente. En una
tarea de exploración en la que ninguna de las cachés haya caducado, una exploración
que normalmente tarda 12 minutos se puede reducir a 1 minuto. Normalmente, reducir
el número de días que un archivo debe permanecer sin modificar y ampliar la caducidad
de la caché mejoran el rendimiento. Ya que los archivos deben permanecer sin modificar
durante un periodo de tiempo relativamente corto, se pueden agregar más cachés al
archivo de caché. El periodo de caducidad de las cachés también es más largo, por
lo que son más los archivos que se omiten en la exploración.
Si rara vez ejecuta exploraciones a petición, puede desactivar la caché de la exploración
a petición, ya que caducaría antes de que la siguiente exploración se ejecute.
