防護

防護可藉由控制檔案、電子郵件及網際網路通訊來防止惡意系統攻擊。例如，如果偵測到分類為惡意軟體的物件，將啟動修復。防護可以消除此物件，方法為將其封鎖，然後清除、刪除或將其移至隔離區。

若要詳細配置防護，請開啟 [進階設定] > [防護]。

僅應由有經驗的使用者變更防護。未正確配置的設定可能導致防護層級降低。

在此區段中：

偵測回應

偵測回應使您能夠為以下類別配置報告和防護層級：

•惡意軟體偵測 (由機器學習提供) – 電腦病毒是一種惡意程式碼，會預置或附加到電腦的現有檔案上。但是，「病毒」一詞常常遭到濫用。「惡意軟體」才是比較準確的用詞。惡意軟體偵測會由結合了機器學習元件的偵測引擎模組執行。在字彙中閱讀更多有關這些應用程式類型的資訊。

•潛在不需要的應用程式 – 灰色軟體或潛在不需要的應用程式 (PUA) 是軟體的廣泛類別，其意圖明確地不帶有惡意，不像其他類型的惡意軟體 (如病毒或特洛伊木馬程式)。不過，它可以安裝其他不需要的軟體、變更數位裝置的行為，或是執行使用者未認可或預期的活動。在字彙中閱讀更多有關這些應用程式類型的資訊。

•可疑的應用程式包括以加殼或保護工具壓縮的程式。惡意軟體的作者通常會利用這些 Protector 類型的弱點以躲避偵測。

•潛在不安全的應用程式 – 是指合法但可能不當用於惡意用途的商業軟體。例如遠端存取工具、密碼破解應用程式及鍵盤記錄程式 (記錄每次使用者按鍵的程式) 等，皆為潛在不安全的應用程式 (PUA)。在字彙中閱讀更多有關這些應用程式類型的資訊。

CONFIG_SCANNER

已改善的防護

進階機器學習現在是防護的一部分，做為進階的防護層，能夠根據機器學習改善偵測。請在字彙中進一步瞭解此類型的防護。

當偵測發生 (例如，找到威脅並將其分類為惡意軟體) 時，資訊會記錄至偵測防護記錄，而且若在 ESET NOD32 Antivirus 中配置，則會發生桌面通知。

報告閥值是針對每個類別 (稱為「CATEGORY」) 而配置：

1.惡意軟體偵測

2.潛在不需要的應用程式

3.潛在不安全

4.可疑應用程式

利用偵測引擎執行的報告，包括機器學習元件。您可設定高於目前防護閾值的報告閾值。這些報告設定不會影響封鎖、清除或刪除物件。

請先閱讀下列資訊，然後再修改 CATEGORY 報告的閥值 (或層級)：

閥值	說明
越權	配置為最大敏感度的 CATEGORY 報告。報告了更多偵測項目。[越權] 設定可能將物件錯誤判斷為 CATEGORY。
平衡	配置為平衡的 CATEGORY 報告。此設定已經過最佳化處理，而可平衡效能及偵測率的準確性，以及錯誤報告物件的數量。
警告	在維持足夠防護層級時，配置為盡量減少錯誤識別物件的 CATEGORY 報告。只會在可能性顯而易見且符合 CATEGORY 行為時，才會報告物件。
關閉	CATEGORY 的報告不在使用中，而且找不到、未報告或未清除此類型的偵測。因此，此設定會停用此偵測類型的防護。關閉不適用於惡意軟體報告，而且它是潛在不安全的應用程式預設值。

為您的環境設定適當閥值時有數個基調：

•建議大部分設定使用 [平衡] 閥值。

•報告閥值越高，偵測率就越高，但錯誤識別物件的機會也隨之提高。

•從真實世界的觀點來看，無法保證 100% 偵測率，以及將已清除的物件分類為惡意軟體的機會無法保證為 0。

•將 ESET NOD32 Antivirus 及其模組保持最新，以在偵測率的效能及正確性與錯誤報告物件的數目之間達到最佳平衡。

如果報告分類為 CATEGORY 的物件，則程式會封鎖此物件，然後清除、刪除或將其移至隔離區。

請先閱讀下列資訊，然後再修改 CATEGORY 防護的閥值 (或層級)：

閥值	說明
越權	報告的越權 (或較低) 層級偵測會遭到封鎖，而且會啟動自動修復 (例如，清除)。掃描所有端點是否有越權設定且已將錯誤報告物件新增至偵測排除時，建議使用此設定。
平衡	報告的平衡 (或較低) 層級偵測會遭到封鎖，而且會啟動自動修復 (例如，清除)。
警告	報告的警告層級偵測會遭到封鎖，而且會啟動自動修復 (例如，清除)。
關閉	對於識別及排除錯誤報告的物件很有幫助。關閉不適用於惡意軟體防護，而且它是潛在不安全的應用程式預設值。

˄˅