設定及指派 Anti-Malware 防護

在 Workload Security 中設定伺服器的 Anti-Malware 防護，主要包含兩個步驟：

• 建立或選取 Malware Scan Configuration。
• 在策略或個別電腦中啟用 Anti-Malware，並為所需的掃瞄類型選取組態。

Malware Scan Configuration

Malware Scan Configuration 是可重複使用的掃瞄設定，可指定掃瞄類型與偵測技術、要檢查的檔案、執行時機、納入與排除項目，以及偵測到惡意程式時採取的動作。Workload Security 分別為 Real-Time Scan 與 Manual/Scheduled Scan 提供預設的 Malware Scan Configuration；Quick Scan 不使用這類組態。

前往 Policies > Common Objects > Other > Malware Scan Configurations，即可建立、複製或編輯組態。新增組態後，可將其套用至不同策略或個別電腦。編輯已在使用中的組態時，變更也會影響使用該組態的掃瞄。

Malware Scan Configuration 包含下列主要索引標籤：

• General：設定掃瞄類型、偵測技術，以及記錄事件時是否觸發告警。
• Inclusions：指定要掃瞄的目錄及檔案。目錄可選擇所有目錄或 Directory List；檔案可選擇所有檔案、IntelliScan 或 File Extension List。
• Exclusions：指定不納入掃瞄的目錄、檔案及副檔名；Real-Time Scan 還可排除程序映像檔。排除項目應以降低效能影響或避免應用程式衝突所需的最小範圍為原則。
• Advanced：依組態類型設定 Real-Time Scan 的檔案讀取／寫入時機，或 Manual/Scheduled Scan 的 CPU Usage，並設定壓縮檔、內嵌 Microsoft Office 物件及修復動作等進階選項。
• Assigned To：列出目前使用該 Malware Scan Configuration 的策略及電腦。

Advanced 中的 Remediation Actions 可採用 ActiveAction 建議的處置，或依惡意程式類型設定自訂動作。ActiveAction 是針對不同惡意程式類別最佳化的一組預先定義清除動作；趨勢科技會持續調整相關處置。Deny Access 只適用於 Real-Time Scan，其他可用動作包括 Pass、Clean、Delete 及 Quarantine。詳細說明請參閱 Configure malware scans。