Онлайн помощ на ESET

Изберете темата

Защита на файловата система в реално време

Защитата на файловата система в реално време контролира всички файлове в системата за зловреден код, когато се отварят, създават или изпълняват.

CONFIG_AMON

По подразбиране защитата на файловата система в реално време се стартира при стартиране на системата и осигурява непрекъснато сканиране. Не препоръчваме забраняване на Разрешаване на защитата на файловата система в реално време в Разширени настройки > Защити > Защита на файловата система в реално време > Защита на файловата система в реално време.

Носител за сканиране

По подразбиране всички типове носители се сканират за потенциални заплахи:

Локални дискове – сканира всички системни и вътрешни твърди дискове (например: C:\, D:\).

Външни устройства – сканира CD/DVD, USB устройства за съхранение, карти с памет и т.н.

Мрежови устройства – сканира всички назначени мрежови устройства (например: H:\ като \\store04) или мрежови устройства с директен достъп (например: \\store08).

Препоръчително е да използвате настройките по подразбиране и да ги променяте само при определени случаи, когато например сканирането на определени носители значително забавя прехвърлянето на данни.

Сканиране при

По подразбиране всички файлове се сканират, когато се отварят, създават или изпълняват. Препоръчително е да запазите настройките по подразбиране, тъй като те осигуряват максимално ниво на защита на компютъра в реално време:

Отваряне на файл – сканира, когато се отвори файл.

Създаване на файл – сканира създадените или модифицирани файлове.

Изпълнение на файл – сканира, когато файл се изпълни.

Достъп до сектор за начално стартиране на преносим носител – когато преносим носител, който съдържа сектор за начално стартиране, се поставя в устройството, секторът за начално стартиране се сканира незабавно. Тази опция не разрешава сканирането на файлове в преносими носители. Сканирането на файлове в преносими носители се намира в Носител за сканиране > Преносим носител. За да може Достъп до сектор за начално стартиране на преносими носители да работи правилно, оставете Сектори за начално стартиране/UEFI разрешено в ThreatSense.

Изключения на процесите

Вж. Изключения на процесите.

ThreatSense

Защитата на файловата система в реално време проверява всички типове носители и се задейства от различни системни събития, като например отваряне на файл. При използване на ThreatSense методите за откриване на технологията (както е описано в ThreatSense) защитата на файловата система в реално време може да се конфигурира така, че да обработва по различен начин новосъздадените и вече съществуващите файлове. Можете например да конфигурирате защита на файловата система в реално време, за да следите отблизо новосъздадените файлове.

За минимално натоварване на системата при използването на защитата в реално време файловете, които вече са сканирани, не се сканират постоянно (освен ако не са променени). Файловете незабавно се сканират отново след всяко обновяване на системата за откриване. Това поведение се управлява с помощта на Оптимизация Smart. Ако Оптимизация Smart е забранена, всички файлове се сканират всеки път, когато се осъществява достъп до тях. За да промените тази настройка, отворете Разширени настройки > Защити > Защитата на файловата система в реално време. Щракнете върху ThreatSense > Други и изберете или отменете избора на Разрешаване на оптимизация Smart.

Защитата на файловата система в реално време също ви позволява да конфигурирате Допълнителни ThreatSense параметри.