Protection en temps réel du système de fichiers

La protection en temps réel du système de fichiers contrôle tous les événements liés à l'antivirus dans le système. Lorsque ces fichiers sont ouverts, créés ou exécutés sur l'ordinateur, elle les analyse pour y rechercher la présence éventuelle de code malveillant. Par défaut, la protection en temps réel du système de fichiers est lancée au démarrage du système et permet une analyse ininterrompue.

Pour configurer ESET Endpoint Antivirus for macOS à distance :

1.Dans ESET PROTECT On-Prem, cliquez sur Politiques > Nouvelle politique, puis saisissez le nom de la politique.

2.Cliquez sur Paramètres, puis sélectionnez ESET Endpoint for macOS (V7+) dans le menu déroulant.

3.Ajustez les paramètres souhaités.

4.Cliquez sur Continuer > Affecter, puis sélectionnez le groupe d'ordinateurs adéquat.

5.Cliquez sur OK > Terminer.

Dans Moteur de détection > Protection en temps réel du système de fichiers, vous pouvez configurer les paramètres suivants :

Général

Par défaut, la protection en temps réel du système de fichiers est lancée au démarrage du système et assure une analyse ininterrompue. Dans certains cas particuliers (par exemple, en cas de conflit avec un autre scanner en temps réel), vous pouvez désactiver la protection en temps réel du système de fichiers peut être désactivée en cliquant sur la barre du curseur en regard de l'option Activer la protection en temps réel du système de fichiers.

Supports à analyser

Par défaut, tous les types de supports font l'objet de recherches de menaces potentielles :

•Lecteurs locaux – Contrôle tous les disques durs système.

•Supports amovibles – Contrôle les CD/DVD, les périphériques USB, les périphériques Bluetooth, etc.

•Lecteurs réseau – Analyse tous les lecteurs mappés.

ESET recommande d'utiliser les paramètres par défaut et de ne les modifier que dans des cas spécifiques, par exemple lorsque l'analyse de certains supports ralentit de manière significative les transferts de données.

Analyser quand

Par défaut, tous les fichiers sont analysés lors de leur ouverture, création ou exécution. Il est recommandé de conserver ces paramètres par défaut, car ils offrent le niveau maximal de protection en temps réel pour votre ordinateur :

•Ouverture de fichier – Active/désactive l'analyse lorsque des fichiers sont ouverts.

•Création de fichier – Active/désactive l'analyse lorsque des fichiers sont créés.

•Accès aux supports amovibles – Active ou désactive l'analyse automatique des supports amovibles lors de la connexion à l'ordinateur.

Exclusions des processus

Processus à exclure de l'analyse – Si vous excluez des processus de l'analyse, vous pouvez considérablement réduire le temps nécessaire pour analyser le système afin de rechercher des logiciels malveillants.

Pour créer une exclusion :

1.Cliquez sur Modifier en regard de Processus à exclure de l’analyse.

2.Cliquez sur Ajouter et définissez le chemin d'accès à l'exécutable.

3.Cliquez sur Enregistrer > Enregistrer pour créer l'exclusion et fermer la boîte de dialogue.

Paramètres ThreatSense

La protection en temps réel du système de fichiers vérifie tous les types de supports. Elle est déclenchée par différents événements système, tels que l'accès à un fichier. Grâce aux méthodes de détection de la technologie ThreatSense (décrites dans la section Paramètres ThreatSense), la protection du système de fichiers en temps réel peut être configurée pour traiter différemment les nouveaux fichiers et les fichiers existants. Par exemple, vous pouvez configurer la protection en temps réel du système de fichiers pour surveiller plus étroitement les nouveaux fichiers.