手动和机器学习保护

使用实时防护设置

启用时，使用默认值进行防护/报告。

恶意软件是指可能损坏设备、危害文件以及为个人身份带来风险的任何软件。最常见的恶意软件形式包括木马、病毒、蠕虫、勒索软件和银行恶意软件。恶意软件检测由检测引擎模块结合机器学习组件共同执行。

报告（具有攻击性、均衡、注意或关闭）

为使用检测引擎（包括机器学习组件）执行的恶意软件报告选择的阈值。可以设置比当前防护阈值更高的报告阈值。检测到恶意软件时，系统会将信息记录到“检测”日志，如果在应用程序中配置了桌面通知，系统会发送桌面通知。这些设置不影响对象的阻止、清理或删除。

防护（具有攻击性、均衡、注意或关闭）

为恶意软件防护选择的阈值。如果报告了分类为恶意软件的对象，程序会阻止该对象，然后将其清理、删除或移动到隔离区。

潜在不受欢迎的应用程序是一种并无明确恶意的软件，但它可能会安装其他不受欢迎的软件、更改数字设备的行为、执行用户未批准的活动或意外活动，或者具有其他不明目标。

此类别包括：显示广告的软件、下载封装程序、各种浏览器工具栏、会产生误导行为的软件、捆绑软件、跟踪软件等。

报告（具有攻击性、均衡、注意或关闭）

为使用检测引擎（包括机器学习组件）执行的潜在不受欢迎的应用程序选择的报告阈值。可以设置比当前防护阈值更高的报告阈值。检测到潜在不受欢迎的应用程序时，系统会将信息记录到“检测”日志，如果在 ESET 应用程序中配置了桌面通知，系统会发送桌面通知。这些设置不影响对象的阻止、清理或删除。

防护（具有攻击性、均衡、注意或关闭）

为潜在不受欢迎的应用程序选择的防护阈值。如果报告了分类为潜在不受欢迎的应用程序的对象，则 ESET 应用程序会阻止该对象，然后将其清理、删除或移动到隔离区。

可疑应用程序是指使用加壳程序或保护程序压缩的软件，这些加壳程序或保护程序常用于通过专有的压缩和/或加密方法阻碍反向工程或混淆可执行文件的内容（例如，隐藏恶意软件的存在）。

此类别包括：使用常用于压缩恶意软件的加壳程序或保护程序压缩的所有未知应用程序。

报告（具有攻击性、均衡、注意或关闭）

为使用检测引擎（包括机器学习组件）执行的可疑应用程序选择的报告阈值。可以设置比当前防护阈值更高的报告阈值。检测到可疑应用程序时，系统会将信息记录到“检测”日志，如果在 ESET 应用程序中配置了桌面通知，系统会发送桌面通知。这些设置不影响对象的阻止、清理或删除。

防护（具有攻击性、均衡、注意或关闭）

为可疑应用程序选择的防护阈值。如果报告了分类为可疑应用程序的对象，则 ESET 应用程序会阻止该对象，然后将其清理、删除或移动到隔离区。

潜在不安全的应用程序是一类用于商业目的的合法软件，但可能被滥用于恶意用途。

此类别包括：破解工具、激活密钥生成器、黑客工具、激活密钥查找器、远程访问或控制工具、密码破解应用程序、键盘记录器等。

报告（具有攻击性、均衡、注意或关闭）

为使用检测引擎（包括机器学习组件）执行的潜在不安全的应用程序选择的报告阈值。可以设置比当前防护阈值更高的报告阈值。检测到潜在不安全的应用程序时，系统会将信息记录到“检测”日志，如果在 ESET 应用程序中配置了桌面通知，系统会发送桌面通知。这些设置不影响对象的阻止、清理或删除。

防护（具有攻击性、均衡、注意或关闭）

为潜在不安全的应用程序选择的防护阈值。如果报告了分类为潜在不安全的应用程序的对象，则 ESET 应用程序会阻止该对象，然后将其清理、删除或移动到隔离区。

˄˅