实时扫描：高级设置

扫描 POP3 邮件

缺省情况下，邮件扫描仅能扫描“收件箱”和“垃圾邮件”文件夹中通过端口 110 发送的新邮件。不支持 Microsoft Exchange Server 2007 在缺省情况下使用的安全 POP3 (SSL-POP3)。

• 安装了 Service Pack 2 的 Outlook Express™ 6.0（仅在 Windows XP 上）

• Windows Mail™（仅在 Microsoft Vista 上）

• Mozilla Thunderbird 1.5 和 2.0

邮件扫描无法检测 IMAP 邮件中的安全风险。使用邮件安全客户端（仅限邮件与网络安全版）可以检测 IMAP 邮件中的安全风险和垃圾邮件。

扫描网络驱动器

选择该项可扫描物理位于其他客户端上但已映射到本地客户端上的目录。

在系统关闭期间扫描软盘

在关机期间扫描软盘。

启用 IntelliTrap

IntelliTrap 可检测到压缩文件中的恶意代码，如 bot 程序。

有关详细信息，请参阅IntelliTrap。

在内存中检测到的隔离恶意软件变种

“行为监控”会扫描系统内存中是否有可疑进程，而“实时扫描”会映射该进程并扫描其中是否有恶意软件威胁。如果发现恶意软件威胁，“实时扫描”会隔离该进程和/或文件。

扫描压缩文件，最多压缩层数为

压缩文件每压缩一次都会生成一个层。如果受感染文件已压缩了多层，则必须扫描其指定数量的压缩层以检测感染情况。但是，扫描多个压缩层会需要更长的时间和更多的资源。

修改间谍软件/灰色软件允许列表

间谍软件/灰色软件允许列表可确定用户可以使用的间谍软件或灰色软件应用程序。

扫描触发

• 读取：扫描正在读取其内容的文件；在打开、执行、复制或移动文件时会读取这些文件。

• 写入：扫描正在写入其内容的文件；在修改、保存、下载或从其他位置复制文件时会写入该文件的内容。

• 读取或写入

运行高级清除（适用于 FakeAV）

邮件安全客户端会停止流氓安全软件（也称为 FakeAV）进行的活动。客户端还可以使用高级清除规则来主动检测并停止存在 FakeAV 行为的应用程序。