Protección del sistema de archivos en tiempo real
Protección del sistema de archivos en tiempo real controla todos los archivos del sistema para garantizar que no contengan código malicioso al abrirlos, crearlos o ejecutarlos.
La protección del sistema de archivos en tiempo real comienza de forma predeterminada cuando se inicia el sistema y proporciona un análisis ininterrumpido. No recomendamos desactivar Activar la protección del sistema de archivos en tiempo real en Configuración avanzada > Protecciones > Protección del sistema de archivos en tiempo real > Protección del sistema de archivos en tiempo real.
Objetos a analizar
De forma predeterminada, se buscan posibles amenazas en todos los tipos de objetos:
- Unidades locales: analiza todos los discos duros del sistema (ejemplo: C:\, D:\).
- Medios extraíbles: analiza CD/DVD, almacenamiento USB, tarjetas de memoria, etc.
- Unidades de red: analiza todas las unidades de red asignadas (ejemplo: H:\ como \\store04) o las unidades de red de acceso directo (ejemplo: \\store08).
Recomendamos que esta configuración predeterminada se modifique solo en casos específicos como, por ejemplo, cuando el control de ciertos objetos ralentiza significativamente las transferencias de datos.
Analizar al
De forma predeterminada, se analizan todos los archivos cuando se crean, se abren o se ejecutan. Le recomendamos que mantenga esta configuración predeterminada, ya que ofrece el máximo nivel de protección en tiempo real para su ordenador:
- Abrir el archivo: analiza cuándo se abre un archivo.
- Crear el archivo: analiza un archivo creado o modificado.
- Ejecutar el archivo: analiza cuándo se ejecuta un archivo.
- Acceso al sector de inicio de medios extraíbles: cuando se insertan en el dispositivo medios extraíbles que contienen un sector de inicio, el sector de inicio se analiza inmediatamente. Esta opción no activa el análisis de archivos de medios extraíbles. El análisis de archivos de medios extraíbles está en Medios que se analizarán > Medios extraíbles. Para que Acceso al sector de inicio de medios extraíbles funcione correctamente, mantenga activado Sectores de inicio/UEFI en ThreatSense.
Exclusiones de procesos
ThreatSense
La protección del sistema de archivos en tiempo real comprueba todos los tipos de medios y se activa con varios sucesos del sistema como, por ejemplo, cuando se accede a un archivo. Si se utilizan métodos de detección con la tecnología ThreatSense (tal como se describe en la sección ThreatSense), la protección del sistema de archivos en tiempo real se puede configurar para que trate de forma diferente los archivos recién creados y los archivos existentes. Por ejemplo, puede configurar la protección del sistema de archivos en tiempo real para que supervise más detenidamente los archivos recién creados.
Con el fin de que el impacto en el sistema sea mínimo cuando se utiliza la protección en tiempo real, los archivos que ya se analizaron no se vuelven a analizar (a no ser que se hayan modificado). Los archivos se analizan de nuevo inmediatamente tras cada actualización del motor de detección. Este comportamiento se controla con la opción Optimización inteligente. Si la opción Optimización inteligente está desactivada, se analizan todos los archivos cada vez que se accede a ellos. Para modificar esta configuración, abra Configuración avanzada > Protecciones > Protecciones del sistema de archivos en tiempo real. Haga clic en ThreatSense > Otros y seleccione o anule la selección de Activar la optimización inteligente.
La protección del sistema de archivos en tiempo real también le permite configurar parámetros ThreatSense adicionales.