云安全客户端在终端上执行扫描。

如果防毒墙网络版客户端在扫描期间无法确定文件的风险，则该防毒墙网络版客户端会将扫描查询发送到扫描服务器（针对已连接到防毒墙网络版服务器的防毒墙网络版客户端）或趋势科技云安全智能防护网络（针对已与防毒墙网络版服务器断开连接的防毒墙网络版客户端），验证风险。

防毒墙网络版客户端会“缓存”扫描查询结果，以改善扫描性能。