偵側引擎

偵測引擎可藉由控制檔案、電子郵件和網際網路來防範惡意系統攻擊。例如，如果偵測到分類為惡意軟體的物件，則會啟動修復。偵測引擎可以消除此物件，方法為首先將其封鎖，然後清除、刪除或將其移至隔離區。

若要詳細地配置偵測引擎設定，請按一下 [進階設定] 或按 F5。

在此區段中：

•即時及機器學習防護類別

•惡意軟體掃描

•報告設定

•防護設定

即時及機器學習防護類別

所有防護模組的 [即時及機器學習防護] (例如，即時檔案系統防護、Web 存取防護、...) 可讓您配置下列類別的報告和防護層級：

•[惡意軟體] – 電腦病毒是一段惡意程式碼，其會加在您電腦上現有檔案的前面或後面。但是，「病毒」一詞常常遭到濫用。「惡意軟體」才是比較準確的用詞。惡意軟體偵測會由結合了機器學習元件的偵測引擎模組執行。在字彙中閱讀更多有關這些應用程式類型的資訊。

•潛在不需要的應用程式 – 灰色軟體或潛在不需要的應用程式 (PUA) 是軟體的廣泛類別，其意圖明確地不帶有惡意，不像其他類型的惡意軟體 (如病毒或特洛伊木馬程式)。不過，它可以安裝其他不需要的軟體、變更數位裝置的行為，或是執行使用者未認可或預期的活動。在字彙中閱讀更多有關這些應用程式類型的資訊。

•[可疑的應用程式] 包括以壓縮器或保護程式壓縮的程式。惡意軟體的作者通常會利用這些 Protector 類型的弱點以躲避偵測。

•潛在不安全的應用程式 – 是指合法但可能不當用於惡意用途的商業軟體。例如遠端存取工具、密碼破解應用程式及鍵盤記錄程式 (記錄每次使用者按鍵的程式) 等，皆為潛在不安全的應用程式 (PUA)。在字彙中閱讀更多有關這些應用程式類型的資訊。

惡意軟體掃描

您可以針對即時掃描器和指定掃描器配置掃描器設定。依預設會啟用 [使用即時防護設定]。啟用之後，相關的指定掃描設定繼承自 [即時及機器學習防護] 區段。如需詳細資訊，請參閱惡意軟體掃描。

報告設定

當偵測發生 (例如，找到威脅並將其分類為惡意軟體) 時，資訊會記錄至偵測防護記錄，而且若在 ESET NOD32 Antivirus 中配置，則會發生桌面通知。

報告閥值是針對每個類別 (稱為「CATEGORY」) 而配置：

1.惡意軟體

2.潛在不需要的應用程式

3.潛在不安全

4.可疑應用程式

利用偵測引擎執行的報告，包括機器學習元件。可設定高於目前防護閾值的報告閾值。這些報告設定不會影響封鎖、清除或刪除物件。

請先閱讀下列資訊，然後再修改 CATEGORY 報告的閥值 (或層級)：

ESET NOD32 Antivirus 防護模組的可用性

決定產品版本、程式模組版本和組建日期

基調

為您的環境設定適當閥值時有數個基調：

•建議大部分設定使用 [平衡] 閥值。

•[警告] 閥值代表相當於舊版 ESET NOD32 Antivirus (13.0 及更舊版本) 的防護層級。若環境優先著重於透過安全軟體將錯誤識別物件減至最少，則建議使用此閥值。

•報告閥值越高，偵測率就越高，但錯誤識別物件的機會也隨之提高。

•從真實世界的觀點來看，無法保證 100% 偵測率，以及將已清除的物件分類為惡意軟體的機會無法保證為 0。

•將 ESET NOD32 Antivirus 及其模組保持最新，以在偵測率的效能及正確性與錯誤報告物件的數目之間達到最佳平衡。

防護設定

如果報告分類為 CATEGORY 的物件，則程式會封鎖此物件，然後清除、刪除或將其移至隔離區。

請先閱讀下列資訊，然後再修改 CATEGORY 防護的閥值 (或層級)：

適用於 ESET NOD32 Antivirus 13.0 及更舊版本的轉換表格