保护

保护功能通过控制文件、电子邮件和 Internet 通信来防范恶意系统攻击。例如，如果检测到归类为恶意软件的对象，将开始消除。保护功能可以通过阻止它，然后清除、删除或将其移至隔离区来消除威胁。

要详细地配置保护功能，请打开高级设置 > 保护。

在本部分中：

•检测响应

•报告设置

•防护设置

检测响应

检测响应使您能够为以下类别配置报告和保护级别：

•恶意软件检测(由机器学习提供支持) – 计算机病毒是一段预先附着或追加到计算机上现有文件的恶意代码。但是，术语“病毒”经常被误用。“恶意软件”（恶意的软件）是更准确的术语。恶意软件检测由结合了机器学习组件的检测引擎模块执行。请在词汇表中阅读有关这些类型的应用程序的更多信息。

•潜在不受欢迎的应用程序 - 灰色软件或潜在不受欢迎的应用程序 (PUA) 是一种广泛的软件类别，其意图不像其他类型的恶意软件（如病毒或木马）那样具有明确的恶意。但它可能安装其他不受欢迎的软件、更改数字设备的行为，或者执行用户未批准的活动或意料之外的活动。请在词汇表中阅读有关这些类型的应用程序的更多信息。

•可疑应用程序 - 包括使用加壳程序或保护程序压缩的程序。这些类型的保护程序通常被恶意软件作者用来逃避检测。

•潜在不安全的应用程序 - 是指有可能被滥用于恶意用途的合法商业软件。潜在的不安全应用程序 (PUA) 的示例包括远程访问工具、密码破解应用程序以及按键记录器（记录用户键盘输入信息的程序）等。此选项默认情况下处于禁用状态。请在词汇表中阅读有关这些类型的应用程序的更多信息。

报告设置

当发生检测时（例如，发现威胁和归类为恶意软件），信息将记录到检测日志，如果在 ESET NOD32 Antivirus 中进行了配置，将发生桌面通知。

为每个类别（作为“CATEGORY”引用）配置报告阈值：

1.恶意软件检测

2.潜在不受欢迎的应用程序

3.潜在不安全

4.可疑应用程序

通过检测引擎进行报告，包括机器学习组件。可以设置比当前防护阈值更高的报告阈值。这些报告设置不影响阻止、清除或删除对象。

为 CATEGORY 报告修改阈值（或级别）前阅读以下内容：

ESET NOD32 Antivirus 防护模块的可用性

确定产品版本、程序模块版本和内部版本日期

要点

为环境设置适当阈值的几项要点：

•为大多数设置建议均衡阈值。

•更高的报告阈值，更高的检测率，但错误识别对象的机会更高。

•从真实世界角度来看，不能保证 100% 的检测率和 0% 的机会来避免错误地将干净对象归类为恶意软件。

•保持 ESET NOD32 Antivirus 及其模块最新，以最大程度地保持性能、检测率的准确性与误报对象数量之间的平衡。

防护设置

如果报告归类为 CATEGORY 的对象，程序会阻止该对象，然后对它清除、删除或将其移动到隔离区。

为 CATEGORY 保护修改阈值（或级别）前阅读以下内容：