UEFI 扫描程序

统一可扩展固件接口 (UEFI) 扫描程序是基于主机的入侵防御系统 (HIPS) 的一部分,可保护计算机上的 UEFI 固件。UEFI 固件在启动过程开始时加载到内存中。该代码存在于焊接在主板上的闪存芯片中。通过感染它,攻击者可以部署在系统重新安装和重新启动后仍然存在的恶意软件。反恶意软件解决方案也很容易忽略此类恶意软件,因为大多数反恶意软件不会扫描该层。

UEFI 扫描程序将自动启用。也可以在主程序窗口中,通过依次单击计算机扫描 > 高级扫描 > 自定义扫描,选择引导区/UEFI 目标,来手动启动计算机扫描。

note

注意

如果您的计算机已感染 UEFI 恶意软件,请阅读以下 ESET 知识库文章:

我的计算机感染了 UEFI 恶意软件,我应该怎么做?