Protección del sistema de archivos en tiempo real
La protección del sistema de archivos en tiempo real controla todos los archivos del sistema para detectar código malicioso al abrirlos, crearlos o ejecutarlos.
En forma predeterminada, la protección del sistema de archivos en tiempo real se ejecuta junto al inicio del sistema y proporciona una exploración ininterrumpida. No recomendamos deshabilitar la opción Habilitar la protección del sistema de archivos en tiempo real en la Configuración avanzada > Protecciones > Protección del sistema de archivos en tiempo real > Protección del sistema de archivos en tiempo real.
Medios para explorar
En forma predeterminada, todos los tipos de medios se exploran en busca de amenazas potenciales:
•Unidades locales – Escanea todo el sistema y discos duros fijos (ejemplo: C:\, D:\).
•Medios extraíbles – Escanea CD/DVD, almacenamiento USB, tarjetas de memoria, etc.
•Unidades de red – Escanea todas las unidades de red asignadas (ejemplo: H:\ como \\store04) o unidades de red de acceso directo (ejemplo: \\store08).
Recomendamos que use la configuración predeterminada y solo modificarla en casos específicos, como por ej., si al explorar ciertos medios, se ralentizan significativamente las transferencias de archivos.
Explorar al
De forma predeterminada, todos los archivos se analizan cuando se abren, crean o ejecutan. Se recomienda mantener estas configuraciones predeterminadas, ya que proveen el máximo nivel de protección en tiempo real del equipo:
•Abrir el archivo – Escanea al abrir un archivo.
•Creación del archivo – Escanea al crear o modificar un archivo.
•Ejecución del archivo – Escanea al ejecutar un archivo.
•Acceso al sector de inicio de medios extraíbles – Cuando se inserta un medio extraíble que contiene un sector de inicio en un dispositivo, se explora de inmediato el sector de inicio. Esta opción no habilita la exploración de archivos de medios extraíbles. La exploración de archivos de medios extraíbles se encuentra en Medios para explorar > Medios extraíbles. Para que Acceso al sector de inicio de medios extraíbles funcione correctamente, mantenga habilitado Sectores de inicio/UEFI en ThreatSense.
Exclusiones de procesos
Consulte Exclusiones de procesos.
ThreatSense
La protección del sistema de archivos en tiempo real verifica todos los tipos de medios y el control se acciona por diversos sucesos, como el acceso a un archivo.
Al usar los métodos de detección de la tecnología ThreatSense (descritos en ThreatSense), la protección del sistema de archivos en tiempo real puede configurarse para tratar nuevos archivos creados de modo diferente a los ya existentes. Por ejemplo, puede configurar la protección del sistema de archivos en tiempo real para controlar más de cerca a los nuevos archivos creados.
Para asegurar el mínimo impacto en el sistema al usar la protección en tiempo real, los archivos que ya se exploraron no se vuelven a explorar reiteradamente (a menos que se hayan modificado). Se exploran los archivos nuevamente inmediatamente después de cada actualización del motor de detección. Este comportamiento se controla mediante el uso de la Optimización inteligente.
Si se deshabilita esta Optimización inteligente, se exploran todos los archivos cada vez que se accede a los mismos. Para modificar esta configuración, abra Configuración avanzada > Protecciones > Protección del sistema de archivos en tiempo real. Haga clic en ThreatSense > Otros y seleccione o anule la selección de Habilitar la optimización inteligente.
La protección del sistema de archivos en tiempo real también le permite configurar Parámetros ThreatSense adicionales.