|
|
|
|
定義設定檔
「定義設定檔」頁面管理安全設定檔。每個安全設定檔都表示一組已啟用或已停用的安全選項。對安全設定檔的變更會影響分配該安全設定檔的所有電腦 ID，可以使用「安全」>「分配設定檔」將安全設定檔分配到電腦 ID。通常不同類型的電腦或網路需要不同的安全設定檔，系統會為您提供範例設定檔。您無法變更範例設定檔，但是您可以以新名稱將其儲存並對副本進行變更。
此頁面為您提供以下動作：
- 儲存 - 儲存對安全設定檔的變更。
- 另存為 - 通過使用不同名稱進行儲存來建立新的安全設定檔。
- 刪除 - 刪除現有安全設定檔。
- 共用 - 共用個人安全設定檔，其他使用者無法看到個人安全設定檔。共用個人安全設定檔可使其成為公共安全設定檔。共用權按對象分配，有三個共用核取方塊選項，前兩個核取方塊互斥並確定分配的共用權。如果選中前兩個核取方塊中其中一個，則僅被給定共用存取權的使用者可以看到共用對象，但是無法使用或編輯對象。「共用」和「未共用」清單方塊和第三個核取方塊確定可以看到對象的人。
- 允許其他管理員修改 - 如果選中，該對象的共用權包括能夠使用、檢視其詳細資訊以及進行編輯。
- 其他管理員可以使用，但不可查看或編輯 - 如果選中，該對象的共用權僅允許使用。
- 使其成為公共 (全部管理員均可看到) - 如果選中，可確保所有目前和未來 VSA 使用者都能看到對象。如果為空，僅選定使用者角色和使用者能夠看到共用對象。如果為空，且在稍後新增使用者或使用者角色，則您必須返回此對話方塊，才能使他們能夠看到特定對象。
- 取得所有權 - 取得任意公共安全設定檔的所有權。此選項僅為主角色使用者顯示。
定義或維護安全設定檔
- 從「選擇設定檔」下拉清單中選擇安全設定檔。
- 設定安全設定檔標籤上的選項：
- 一般
- Resident Shield
- 電子郵件掃描程式
- 完全掃描
- Exchange
- 排除目錄
- 排除 PUP
- 更新
- 按一下「儲存」或「另存為」按鈕以儲存安全設定檔。
一般
病毒庫
限制庫的大小 - 如果選中，使用以下選項將庫的大小限制為指定大小：
- 庫的最大大小: 本機磁碟的 <N>% - 輸入為儲存隔離威脅可分配的磁碟空間的最大百分比。
- 本地磁片上剩餘的最小可用空間 - 輸入磁碟上可分配以儲存隔離威脅的最大百萬位元組數。
自動檔案偵測 - 如果選中，則會按以下選項的指定自動刪除檔案：
- 刪除早於 <N> 天的檔案 - 輸入自動刪除隔離威脅前要儲存的天數。
- 儲存檔案的最大數量 - 輸入儲存隔離威脅的最大數目。
系統匣通知
顯示系統匣通知 - 如果選中，可以根據需要啟用以下系統匣通知，所有通知訊息都在受管電腦上顯示於系統匣旁。
顯示有關更新的系統匣通知 - 如果選中，則顯示正更新 KES 軟體的通知訊息。
顯示有關掃描的系統匣通知 - 如果選中，則顯示正掃描 KES 軟體的通知訊息。
顯示有關系統匣通知的 Resident Shield (自動動作) - 如果選中，則顯示 Resident Shield 針對威脅採取行動的通知訊息。
顯示元件狀態變更通知 - 如果選中，則系統會顯示其中一個 KES 元件狀態已變更的通知訊息。
顯示有關通知的電子郵件掃描程式 - 如果選中，則會顯示電子郵件掃描已針對電子郵件威脅採取行動的通知訊息。
代理圖示選單
顯示選項以啟用/停用「代理圖示選單」中的 Resident Shield - 如果選中：
- 「啟用安全」和「取消掃描」選項會顯示在受管電腦的代理任務選單中。
- 使用者可以按一下代理選單中的「啟用安全」選項以開啟或關閉安全保護。
- 使用者可以按一下代理選單中的「取消掃描」選項以取消正在進行的安全保護掃描。
Note: 使用者還可以使用「安全」>「安全狀態」遠端啟用/停用安全保護，
Resident Shield
Resident shield 是一種記憶體駐留功能。
啟用 Resident Shield - 如果選中，則會在複製、開啟或儲存以下類型檔案時進行掃描。如果為空，則不會評估其他 Resident Shield 選項。
Note: 您還可以按代理程序啟用/停用 Resident Shield。
檔案類型
掃描全部檔案 - 如果選定，則系統會掃描受管電腦上的所有檔案。
掃描可感染的檔案和選定文件類型 - 如果選定，則使用以下選項指定要包括或排除的程式和文件的額外檔案副檔名。
- 掃描時排除具有以下副檔名的檔案 - 指定從掃描中要排除的程式和文件的檔案副檔名，排除的副檔名優先於包括的副檔名。輸入使用分號 (;) 字元隔開的每個副檔名，
- 始終掃描具有以下副檔名的檔案 - 指定掃描中要包括的程式和文件的檔案副檔名。輸入使用分號 (;) 字元隔開的每個副檔名，Resident Shield 掃描以下檔案副檔名，而無需您指定：386; ASP; BAT; BIN; BMP; BOO; CHM; CLA; CLASS; CMD; CNM; COM; CPL; DEV; DLL; DO*; DRV; EML; EXE; GIF; HLP; HT*; INI; JPEG*; JPG; JS*; LNK; MD*; MSG; NWS; OCX; OV*; PCX; PGM; PHP*; PIF; PL*; PNG; POT; PP*; SCR; SHS; SMM; SYS; TIF; VBE; VBS; VBX; VXD; WMF; XL*; XML; ZL*;
- 掃描不帶有副檔名的檔案 - 如果選中，則掃描不帶有副檔名的檔案。
其他選項
掃描追蹤 Cookie - 如果選中，則掃描包括網際網路瀏覽器追蹤 Cookie，找到的追蹤 Cookie 會被立即刪除而不是移動到病毒庫。
掃描潛在無用的程式和間諜軟體威脅 - 如果選中，則掃描會偵測可能是潛在無用程式的可執行應用程式或 DLL 庫。一些程式 (特別是免費程式) 包括廣告軟體，可能由 KES 報告為潛在無用的程式。
關閉時掃描檔案 - 如果選中，則會在檔案關閉時進行掃描。
掃描可移除媒體的啟動磁區 - 如果選中，則掃描包括可移除媒體的啟動磁區。
使用啟發式 - 如果選中，掃描包括啟發式分析，啟發式分析在虛擬計算環境中執行已掃描對象指令的動態模擬。
電子郵件掃描程式
啟用電子郵件掃描程式 - 如果選中，在會掃描入站和出站電子郵件和附件中是否有病毒。如果為空，則不會評估其他「電子郵件保護」選項。
電子郵件掃描
檢查接收電子郵件 - 如果選中，則會掃描入站電子郵件。
驗證： 一些電子郵件用戶端支援將文字附加到電子郵件訊息，該訊息驗證電子郵件已掃描過病毒。
- 不要認證電子郵件 - 如果選定，則不會驗證入站電子郵件。
- 驗證全部電子郵件 - 如果選定，則會驗證所有入站電子郵件。
- 僅驗證帶附件的電子郵件 - 如果選定，則僅會驗證帶附件的入站電子郵件。
- 接收電子郵件驗證 - 附加到入站電子郵件的驗證文字。
檢查出站電子郵件 - 如果選中，則會掃描出站電子郵件。
- 不要認證電子郵件 - 如果選定，則不會驗證出站電子郵件。
- 驗證全部電子郵件 - 如果選定，則會驗證所有出站電子郵件。
- 僅驗證帶附件的電子郵件 - 如果選定，則僅會驗證帶附件的出站電子郵件。
- 發送電子郵件驗證 - 附加到發送電子郵件的驗證文字。
修改標記為病毒的郵件的主題 - 將前綴文字新增到包含病毒的訊息的主題中。
掃描內容
使用啟發式 - 適用於電子郵件訊息。如果選中，掃描包括啟發式分析，啟發式分析在虛擬計算環境中執行已掃描對象指令的動態模擬。
掃描潛在無用的程式和間諜軟體威脅 - 如果選中，則電子郵件掃描包括掃描間諜軟體、廣告軟體和潛在無用的程式。
掃描內部存檔 (RAR、RAR 3.0、ZIP、ARJ、CAB) - 如果選中，則會掃描電子郵件存檔。
電子郵件附件報告 (為威脅)
密碼保護的報表存檔 - 如果選中，則會將電子郵件中的密碼保護的存檔附件 (zip、rar 等) 報告為威脅。
密碼保護的報表文件 - 如果選中，則會將電子郵件中的密碼保護的文件附件報告為威脅。
包含巨集的報告檔案 - 如果選中，則會將包含附加到電子郵件巨集的檔案報告為威脅。
報表隱藏的副檔名 - 如果選中，則會報告使用隱藏副檔名的檔案。一些病毒使用兩個檔案副檔名隱藏自己，例如，VBS/Iloveyou 病毒附加檔案 ILOVEYOU.TXT.VBS 到電子郵件。預設 Windows 設定隱藏已知副檔名，因此檔案顯示為 ILOVEYOU.TXT，您開啟該檔案時，您開啟的不是 .TXT 文字檔案，而是執行 .VBS 程序檔案。
將報告的附件移至病毒庫 (僅限接收的電子郵件) - 如果選中，則會將報告的電子郵件附件移動到病毒庫，它們顯示在「檢視威脅」頁面的「病毒庫」標籤中，而不是「目前威脅」標籤中。
完全掃描
掃描設定
掃描潛在無用的程式和間諜軟體威脅 - 如果選中，則掃描會偵測可能是潛在無用程式的可執行應用程式或 DLL 庫。一些程式 (特別是免費程式) 包括廣告軟體，可能由 KES 報告為潛在無用的程式。
掃描追蹤 Cookie - 如果選中，則掃描包括網際網路瀏覽器追蹤 Cookie，找到的追蹤 Cookie 會被立即刪除而不是移動到病毒庫。
掃描內部存檔 - 如果選中，則掃描包括存檔檔案，例如 ZIP 和 RAR 檔案。
使用啟發式 - 如果選中，掃描包括啟發式分析，啟發式分析在虛擬計算環境中執行已掃描對象指令的動態模擬。
掃描系統環境 - 如果選中，則會在開始完全掃描之前掃描系統區域。
僅掃描可感染檔案 - 如果選中，則會根據內容掃描「可感染」檔案，不管檔案副檔名是什麼。例如，EXE 檔案可以重新命名，但是仍然感染。以下類型的檔案被視為「可感染」檔案。
- EXE 類型 - COM; DRV; EXE; OV?; PGM; SYS; BIN; CMD; DEV; 386; SMM; VXD; DLL; OCX; BOO; SCR; ESL; CLA; CLASS; BAT; VBS; VBE; WSH; HTA; HTM; HTML; ?HTML; CHM; INI; HTT; INF; JS; JSE; HLP; SHS; PRC; PDB; PIF; PHP; ZL?; ASP; LNK; EML; NWS; CPL; WMF
- DOC 類型 - DO?; XL?; VBX; RTF; PP?; POT; MDA; MDB; XML; DOC?; DOT?; XLS?; XLT?; XLAM; PPT?; POT?; PPS?; SLD?; PPAM; THMX
掃描 Rootkit - 如果選中，則會掃描 Rootkit 病毒。Rootkit 病毒試圖不經系統所有者或合法管理員授權，使用「使用者」或「系統」級別存取控制電腦。
Warning: 啟用「掃描 Rootkit」會顯著增加掃描時間。
效能
選擇掃描的系統優先級 - 定義如何快速執行掃描，以及掃描使用的系統資源量。您可以設定儘快執行掃描，而也會顯著降低電腦速度；或者您可以選擇使用盡可能少的系統資源執行掃描，而延長掃描的執行時間。
Exchange
啟用 Exchange Server 的 AVG - 啟用或停用針對分配的 MS Exchange 伺服器的電子郵件掃描。
Note: 如果在一個或多個 MS Exchange 伺服器上安裝電子郵件保護，請為 MS Exchange 伺服器建立唯一的設定檔，並僅將此設定檔套用到這些 MS Exchange 伺服器。「定義設定檔」>「Exchange」標籤設定應僅啟用並套用到 MS Exchange 伺服器。
郵件驗證 - 啟用或停用將驗證注釋新增到 MS Exchange 伺服器上的已掃描電子郵件。自訂文字欄位中的驗證注釋。
效能
在後台執行掃描 - 啟用或停用後台掃描，後台掃描是 VSAPI 2.0/2.5 應用程式介面的功能之一。它提供 Exchange 訊息資料庫的執行緒掃描。當某個項目在未達到使用者的郵箱資料夾前未進行掃描時，則該項目會被提交到 Exchange 2000/2003 伺服器的 AVG 進行掃描，掃描並搜尋平行中執行的未檢查對象。特定列優先級執行緒用於每個資料庫，這可保證其他任務 (例如 Microsoft Exchange 資料庫中的電子郵件訊息儲存) 始終優先執行。
主動掃描 -啟用或停用 VSAPI 2.0/2.5 主動掃描，主動掃描涉及掃描佇列中項目的動態優先級管理。所有較高優先級項目掃描之前，不會掃描低優先級項目。如果用戶端嘗試使用某項目，項目的優先級會提高，因此項目的優先級是根據使用者活動動態變更的。
掃描 RTF 檔案 - 指定是否應掃描 RTF 檔案。
掃描執行緒 - 依預設，掃描進程是執行緒式的，以提高平行特定級別的整體掃描效能。執行緒的預設數字為 𤉋umber_ of_processors
掃描逾時 - 一個執行緒存取正掃描訊息的最大持續間隔 (以秒為單位)。
排除目錄
排除目錄
新增記錄 - 新增從掃描排除的目錄，一些目錄可能沒有威脅，但是包含錯誤解譯為惡意軟體的檔案。
Warning: 請勿排除這些目錄，除非目錄的內容已知沒有威脅。
排除 PUP
排除潛在無用的程式
使用此標籤可以手動排除潛在無用的程式、PUP。「檢視威脅」頁面提供標識並排除 PUP 的較快方法。
Note: 非 PUP 威脅不能新增到「PUP 排除清單」。
新增記錄 - 新增要從掃描排除的 PUP 檔案。一些檔案可能沒有威脅，但是錯誤地解譯為潛在無用的程式 (PUP)，您需要標識檔案名稱、其總和檢查值和其檔案大小 (以位元組為單位)。
Warning: 請勿排除這些檔案，除非檔案的內容已知沒有威脅。
按一下「新增記錄」，然後輸入以下內容：
- 檔案名稱 - 輸入檔案的名稱。
- 總和檢查 - 輸入檔案的總和檢查值。要確定總和檢查值，請在包含檔案的電腦上開啟 AVG UI。選擇「工具」>「進階設定」。選擇「PUP 例外」性質工作表，按一下「新增例外」按鈕，通過瀏覽電腦的本機目錄選擇檔案，系統會顯示相應的總和檢查值。從 AVG UI 複製總和檢查值並貼到「安全」>「定義設定檔的「排除 PUP」標籤的「新增記錄」對話方塊中：
- 檔案大小 - 輸入檔案的大小 (以位元組為單位)。要確定檔案的大小，右鍵按一下 Windows 檔案總管，並查看「大小」值 (以位元組為單位)。
更新
使用此標籤以配置下載 AVG 更新的方式。
Proxy 設定
啟用/停用使用 Proxy 伺服器下載 AVG 更新。
- 不要使用 Proxy - 停用 Proxy 設定。
- 使用 Proxy - 啟用 Proxy 設定。
- 嘗試使用 Proxy 連接，如果失敗，則直接連接 - 啟用 Proxy 設定。如果 Proxy 失敗，則直接連接。
手動 - 手動設定 Proxy 設定。
- 伺服器 - 輸入有效的 Proxy 伺服器名稱或 IP 地址。
- 連接埠 - 輸入連接埠號碼。
- 使用 PROXY 驗證 - 如果選中，則需要 Proxy 驗證。
- 使用者名稱 - 如果選中「使用 PROXY 驗證」，請輸入有效的使用者名稱。
- 密碼 - 如果選中「使用 PROXY 驗證」，請輸入有效的密碼。
自動 - 自動設定 Proxy 設定。
- 從瀏覽器 - 從下拉選單中選擇預設瀏覽器，以設定 Proxy 設定。
- 從腳本 - 輸入指定 Proxy 伺服器地址的腳本的完整路徑。
- 自動偵測 - 嘗試直接從 Proxy 伺服器獲得設定。
更新 URL
AVG 提供下載更新的預設 URL，您可以優先從自訂 URL 下載更新。
使用自訂更新 URL - 選擇此選項以優先從自訂 URL 下載更新。
名稱 - 輸入自訂更新 URL 的名稱。
URL - 輸入 URL。
Topic 2945: Send Feedback. Download a PDF of this online book from the first topic in the table of contents.