偵測引擎可藉由掃描檔案、電子郵件及網路通訊來防止惡意系統攻擊。如果偵測到分類為惡意軟體的物件，將會開始進行修復。偵測引擎可透過封鎖，接著清除、刪除或將其移至隔離區來消滅它。
即時及機器學習防護
進階機器學習現在是偵測引擎的一部分，會根據機器學習改善偵測，為您提供更進階的多一層防護。請參閱字彙深入瞭解此防護類型。您可以配置下列類別的報告和防護層級：
惡意軟體
電腦病毒是一段惡意程式碼，其會加在您電腦上現有檔案的前面或後面。但是，「病毒」一詞常常遭到濫用。「惡意軟體」才是比較準確的用詞。惡意軟體偵測會由結合了機器學習元件的偵測引擎模組執行。請在字彙中閱讀更多有關這些類型應用程式的資訊。
潛在不需要的應用程式 (PUA)
潛在不需要的應用程式是一種軟體，其意圖明確地不是惡意，但是它可能安裝其他不需要的軟體、變更數位裝置的行為、執行未經使用者認可或期待的活動或具有不明企圖的程式。
此類別包含：廣告顯示軟體、下載包裝函式、各種瀏覽器工具列、具有誤導行為的軟體、混入軟體、追蹤軟體等等。請在字彙中閱讀更多有關這些類型應用程式的資訊。
潛在可疑的應用程式
係指附帶以加殼或保護工具壓縮的軟體，此兩者常用於使用專利壓縮和/或加密方式來防止反向工程或混淆執行檔內容 (例如藏匿惡意軟體)。
此類別包含：所有以加殼或保護工具 (常用於壓縮惡意軟體) 壓縮的未知應用程式。
潛在不安全的應用程式
此分類適用於可能遭到惡意濫用的商業、合法軟體。不安全的應用程式是指合法但可能不當用於惡意用途的商業軟體。
此分類包含：破解工具、授權金鑰產生器、駭客攻擊工具、遠端存取或控制工具、密碼破解應用程式及鍵盤記錄程式 (記錄每次使用者按鍵的程式)。依預設會停用此選項。
請在字彙中閱讀更多有關這些類型應用程式的資訊。
請先閱讀下列說明，然後再修改類別報告或防護的閥值 (或層級)：
報告是由偵測引擎和機器學習元件所執行。您可以設定報告閥值，以便符合您的環境和需求。並沒有唯一一個正確的配置。因此我們建議您監控環境的行為，然後才決定是否不同的報告設定會更加適合您。
報告並不會和物件進行互動，而會將資訊傳給個別的防護層級，然後防護層級才會根據資訊採取動作。
越權
|
報告已配置為最高敏感性。將會報告更多的偵測。儘管越權設定可能看起來最安全，但也經常太過敏感，可能導致適得其反。
|
|
越權設定可能錯誤識別 物件為惡意，將會對該物件採取動作 (根據防護設定)。
|
|
平衡
|
此設定已經過最佳化處理，而可平衡效能及偵測率的準確性，以及錯誤報告物件的數量。
|
警告
|
在維持足夠防護層級時，報告配置為盡量減少錯誤識別物件。只有在可能性顯而易見且符合惡意行為時，才會報告物件。
|
關閉
|
報告未啟用。找不到、已報告或已清除的偵測。
|
|
無法停用惡意軟體報告；因此 [關閉] 設定不適用於惡意軟體。
|
|
如果您要將此區段中的設定還原為其預設值，請按一下區段標頭旁的「迴轉」箭頭。您在此區段完成的任何變更都會遺失。
|
報告
由偵測引擎和機器學習元件執行。報告並不會對物件採取動作 (這是由個別的防護層級進行)。
防護
配置在郵件傳輸防護區段中的參數會影響對報告物件採取的動作。此外，您還可以配置自訂規則：
|
|
核心安裝範例：
目的:隔離包含惡意軟體或密碼保護、毀損或加密附件的郵件
為郵件傳輸防護建立下列規則：
條件
類型：病毒防護掃描結果
作業：[是]
參數：已感染 - 未清除
處理方法
類型：隔離郵件
|
如果您要將此區段中的設定還原為其預設值，請按一下區段標頭旁的「迴轉」箭頭。您在此區段完成的任何變更都會遺失。
使用 eShell 配置機器學習防護。eShell 中的內容名稱為 MLP。請在互動模式中開啟 eShell 然後導覽至 MLP：
server av transport mlp
查看可疑應用程式目前的報告設定：
get suspicious-reporting
如果您希望報告不要太過嚴格，請將設定變更為警告：
set suspicious-reporting cautious
|
報告
由偵測引擎和機器學習元件執行。報告並不會對物件採取動作 (這是由個別的防護層級進行)。
防護
配置在信箱資料庫防護區段中的參數會影響對報告物件採取的動作。
如果您要將此區段中的設定還原為其預設值，請按一下區段標頭旁的「迴轉」箭頭。您在此區段完成的任何變更都會遺失。
使用 eShell 配置機器學習防護。eShell 中的內容名稱為 MLP。請在互動模式中開啟 eShell 然後導覽至 MLP：
server av database mlp
查看可疑應用程式目前的報告設定：
get suspicious-reporting
如果您希望報告不要太過嚴格，請將設定變更為警告：
set suspicious-reporting cautious
|
報告
由偵測引擎和機器學習元件執行。報告並不會對物件採取動作 (這是由個別的防護層級進行)。
防護
配置在隨選信箱資料庫掃描區段中的參數會影響對報告物件採取的動作。
如果您要將此區段中的設定還原為其預設值，請按一下區段標頭旁的「迴轉」箭頭。您在此區段完成的任何變更都會遺失。
使用 eShell 配置機器學習防護。eShell 中的內容名稱為 MLP。請在互動模式中開啟 eShell 然後導覽至 MLP：
server av on-demand mlp
查看可疑應用程式目前的報告設定：
get suspicious-reporting
如果您希望報告不要太過嚴格，請將設定變更為警告：
set suspicious-reporting cautious
|
