I. 先决条件
确保 ESET LiveGuard Advanced 已激活、已启用并正确运行。
II. 准备测试文件
1.在计算机上创建新文件夹。
2.使用性能排除排除此文件夹。
3.将测试文件下载到已排除的文件夹：
Windows 测试文件
Linux 测试文件
4.将下载的压缩文件提取到已排除的文件夹。该压缩文件受密码保护，密码为：infected
5.Windows 用户：要使文件唯一，请通过按 Win+R 打开命令行，然后键入 powershell。导航到包含已排除的测试文件的文件夹。运行以下命令，该命令会将当前时间戳添加到文件末尾，并且该文件将获得一个新哈希：
Add-Content .\EdtdTestFile.exe $(date)
Linux 用户：要使文件唯一，请打开终端、导航到包含已排除的测试文件的文件夹，然后键入 date >> create_eicar.bin（可以选择重命名该文件）。此命令将当前时间戳添加到文件末尾，该文件将获得一个新哈希：
III. 测试 ESET LiveGuard Advanced
1.将“II.”部分中准备的文件复制到未排除的文件夹中。请勿移动文件。该文件是新的可执行文件，因此会立即被发送到 ESET LiveGuard Advanced。
2.或者，还可以验证该文件是否已提交：
在 ESET 应用程序中：依次单击工具 > 日志文件 > 发送的文件。
在 ESET PROTECT Web 控制台中：依次单击更多 > 提交的文件。
3.片刻之后，该文件将从计算机中删除，并且您会收到有关恶意软件删除的通知。可能会看到以下信息：
在 ESET 安全应用程序中：依次单击 日志文件 > 检测。
在 ESET PROTECT Web 控制台中：依次单击更多 > 提交的文件。
4.如果在分析完成之前运行测试文件，您将收到 ESET LiveGuard Advanced 测试文件已运行的信息。测试文件会释放 Eicar（一个标准恶意测试文件），将立即删除该文件。分析完成后，将清除测试文件。
IV. 测试多个文件
检测到测试文件后，系统会将其哈希保存在本地。如果从排除的文件夹中复制它，系统会立即检测到它。可以通过重复步骤 II. 5. 使文件唯一，以便重新发送该文件进行分析。然后，可以按照 III 部分中的说明进行操作。
V. 测试主动防护
1.验证是否启用了主动防护。在 ESET 应用程序中，（按 F5 或）导航到高级设置 > 检测引擎 > 基于云的防护 > ESET LiveGuard Advanced > 主动防护 = 阻止执行，直到接收到分析结果
2.确保正确的通信对话框已启用。在 ESET 应用程序中，按 F5 键，或依次单击高级首选项 > 通知 > 桌面通知 > 桌面通知 > 编辑，然后启用：
文件已分析
文件在分析中
文件未经过分析
3.将第二个测试文件下载到非排除的路径，然后执行该文件。
Windows 测试文件
Linux 测试文件
4.您会收到有关不允许操作的通知。无法在分析过程中执行文件。
5.分析完成并且文件是干净文件后，即可执行该文件。 |
ESET PROTECT 用户