Захист файлової системи в режимі реального часу

Модуль захисту файлової системи в режимі реального часу контролює всі системні події, пов’язані з антивірусним захистом. Усі файли перевіряються на наявність шкідливого коду під час відкриття, створення або запуску на комп’ютері. За замовчуванням модуль захисту файлової системи в режимі реального часу запускається разом із системою та виконує безперервне сканування.

Щоб налаштувати ESET Endpoint Antivirus for macOS віддалено:

1.У ESET PROTECT On-Prem клацніть Політики > Створити політику і введіть ім’я політики.

2.Клацніть Параметри, а потім у розкривному меню виберіть пункт ESET Endpoint for macOS (V7+).

3.Налаштуйте потрібні параметри.

4.Клацніть Продовжити > Призначити й виберіть відповідну групу комп’ютерів.

5.Клацніть ОК > Готово.

У розділі Обробник виявлення > Захист файлової системи в режимі реального часу можна налаштувати такі параметри:

Основна

За замовчуванням модуль захисту файлової системи в режимі реального часу запускається разом із системою та виконує безперервне сканування. У деяких випадках (наприклад, якщо є конфлікт з іншим сканером у режимі реального часу) можна вимкнути захист файлової системи в режимі реального часу. Для цього клацніть повзунок поруч із пунктом Увімкнути захист файлової системи в режимі реального часу.

Перевірка носіїв

За замовчуванням усі типи носіїв скануються на наявність потенційних загроз:

•Локальні диски: контролювання всіх жорстких дисків системи.

•Знімні носії: компакт- або DVD-диски, пристрої USB для збереження даних, пристрої Bluetooth тощо.

•Мережеві диски: сканування всіх підключених мережевих дисків.

ESET рекомендує використовувати параметри за замовчуванням і змінювати їх лише в крайньому разі, наприклад, коли сканування певних носіїв значно сповільнює передачу даних.

Період перевірки

За замовчуванням усі файли скануються під час відкриття, створення або запуску. Рекомендується використовувати параметри за замовчуванням, оскільки вони забезпечують максимальний рівень захисту комп’ютера в режимі реального часу.

•Відкриття файлу: увімкнення або вимкнення сканування, коли файли відкриваються.

•Створення файлу: увімкнення або вимкнення сканування, коли файли створюються.

•Доступ до змінних носіїв: дає змогу вмикати або вимикати автоматичне сканування змінних носіїв під час підключення до комп’ютера.

Виключення процесів

Процеси, виключені з перевірки: якщо виключити зі сканування певні процеси, можна значно зменшити час, необхідний для сканування системи на наявність шкідливого програмного забезпечення.

Порядок створення виключення

1.Клацніть Змінити поруч із розділом Процеси, виключені з перевірки.

2.Клацніть Додати й вкажіть шлях до виконуваного файлу.

3.Клацніть Зберегти > Зберегти, щоб створити виключення й закрити діалогове вікно.

Параметри ThreatSense

Модуль захисту файлової системи в режимі реального часу перевіряє всі типи носіїв. Його активують різноманітні системні події, наприклад відкриття файлу. Методи виявлення загроз, які використовуються в технології ThreatSense (див. розділ Параметри ThreatSense), дають змогу налаштувати модуль захисту файлової системи в режимі реального часу таким чином, щоб він працював по-різному відносно новостворених і вже наявних файлів. Наприклад, модуль може більш ретельно аналізувати новостворені файли.