Realtimebeveiliging van bestandssysteem

Realtimebeveiliging van bestandssysteem controleert alle bestanden in het systeem op schadelijke code wanneer deze bestanden worden geopend, gemaakt of uitgevoerd.

Realtimebeveiliging van bestandssysteem wordt standaard gestart bij het opstarten van het systeem en scant ononderbroken. We raden niet aan om Realtimebeveiliging van bestandssysteem uit te schakelen in Geavanceerde instellingen > Beveiliging > Realtimebeveiliging van bestandssysteem > Realtimebeveiliging van bestandssysteem.

Te scannen media

Standaard worden alle mediatypen gescand op mogelijke bedreigingen:

•Lokale stations: scant alle harde schijven van het system en alle gekoppelde harde schijven (bijvoorbeeld: C:\, D:\).

•Verwisselbare media: scant cd/dvd's, USB-opslag, geheugenkaarten, etc.

•Netwerkstations: scant alle gekoppelde netwerkstations (bijvoorbeeld: H:\ als \\store04) of netwerkstations met directe toegang (bijvoorbeeld: \\store08).

Het wordt aangeraden de standaardinstellingen te gebruiken en deze alleen in specifieke gevallen te wijzigen, bijvoorbeeld wanneer het scannen van bepaalde media tot aanzienlijke vertragingen in de gegevensoverdracht leidt.

Scannen uitvoeren bij

Standaard worden alle bestanden gescand wanneer ze worden geopend, gemaakt of uitgevoerd. U wordt aangeraden deze standaardinstellingen te behouden omdat deze het hoogste niveau van realtimebeveiliging voor uw computer bieden:

•Geopende bestanden: scant wanneer een bestand wordt geopend.

•Gemaakte bestanden: scant een gemaakt of gewijzigd bestand.

•Uitgevoerde bestanden: scant wanneer een bestand wordt uitgevoerd.

•Toegang tot de opstartsector van verwisselbare media: wanneer er een verwisselbaar medium met een opstartsector in het apparaat wordt geplaatst, wordt de opstartsector onmiddellijk gescand. Met deze optie is het scannen van bestanden op verwisselbare media niet ingeschakeld. Het scannen van bestanden op verwisselbare media bevindt zich hier: Te scannen media > Verwisselbare media. Toegang tot opstartsector van verwisselbare media werkt alleen juist als u Opstartsectoren/UEFI ingeschakeld laat in ThreatSense.

Uitsluitingen voor processen

Zie Uitsluitingen voor processen.

ThreatSense

Realtimebeveiliging van bestandssysteem controleert alle typen media en wordt geactiveerd door verschillende systeemgebeurtenissen, zoals het openen van een bestand.

Met de detectiemethoden van de ThreatSense-technologie (zoals beschreven in ThreatSense) kunt u Realtimebeveiliging van bestandssysteem nu zo configureren dat nieuw gemaakte bestanden anders worden behandeld dan bestaande bestanden. U kunt Realtimebeveiliging van bestandssysteem bijvoorbeeld zodanig configureren dat nieuw gemaakte bestanden uitvoeriger worden gecontroleerd.

Om te zorgen voor een minimale systeembelasting bij het gebruik van realtimebeveiliging, worden reeds gescande bestanden niet opnieuw gescand (tenzij ze zijn gewijzigd). Bestanden worden onmiddellijk na elke update voor de detectie-engine opnieuw gescand. Dit gedrag wordt geregeld door Smart-optimalisatie.

Als Smart-optimalisatie is uitgeschakeld, worden alle bestanden elke keer gescand wanneer ze worden gebruikt. Als u deze instelling wilt wijzigen, opent u Geavanceerde instellingen > Beveiliging > Realtimebeveiliging van bestandssysteem. Klik op ThreatSense > Overige en selecteer of deselecteer Smart-optimalisatie inschakelen.

Met Realtimebeveiliging van bestandssysteem kunt u ook aanvullende ThreatSense-parameters configureren.