自动启动文件检查
在创建系统启动文件检查计划任务时,有几个选项可用于调整以下参数:
扫描目标下拉菜单基于保密的复杂算法指定在系统启动时运行的文件的扫描深度。文件按照以下标准以降序排列:
- 所有注册文件(扫描文件最多)
- 很少使用的文件
- 通常使用的文件
- 常用文件
- 仅最常用文件(扫描文件最少)
还包括两个特定组:
- 用户登录前运行的文件 - 包含未经用户登录即可访问的位置的文件(包括几乎所有启动位置,如服务、浏览器帮助程序对象、winlogon 通知、Windows 计划任务条目、已知 dll 等)。
- 用户登录后运行的文件 - 包含仅在用户登录后才可访问的位置的文件(包括仅由特定用户运行的文件,通常是 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中的文件)。
要扫描的文件列表对于上面的每个组都是固定的。如果为系统启动时运行的文件选择较低的扫描深度,则未扫描的文件将在打开或执行时进行扫描。
扫描优先级 - 用于确定何时开始扫描的优先级别:
- 空闲时 - 仅在系统空闲时执行任务,
- 最低 - 在系统负载最低时,
- 较低 - 低系统负载,
- 正常 - 平均系统负载。