簽章已加入數位簽章快取的檔案,用戶端不予掃瞄。Security Agent 使用與行為監控相同的「數位簽章病毒碼」來建立數位簽章快取檔案。數位簽章病毒碼包含趨勢科技認定為可信任、因此可排除在掃瞄範圍外的檔案清單。用戶端根據可在 Web 主控台設定的排程建立數位簽章快取檔案。
用戶端執行此程序的目的如下:
- 新增自上次快取建立後,新加入系統的檔案簽章。
- 移除系統中已遭修改或刪除的檔案簽章。
在快取建立程序期間,用戶端會檢查下列資料夾中的可信任檔案,然後將這些檔案的簽章新增至數位簽章快取檔案:
其他資料夾中的檔案不納入檢查範圍。快取建立程序不會影響端點效能,因為用戶端在此期間僅耗用極少的系統資源。用戶端亦可自動恢復因故中斷的快取建立工作(例如主機關機,或無線端點的 AC 電源轉接器拔除)。
依要求掃瞄快取
依要求掃瞄快取檔案中已有快取記錄的檔案,Security Agent 不予掃瞄。每次執行掃瞄時,Security Agent 會確認各安全檔案的狀態。若某安全檔案在特定時間內(時間長度可設定)未被修改,Security Agent 便會將該檔案的快取加入依要求掃瞄快取檔案。下次掃瞄時,若該檔案的快取尚未到期,便不予掃瞄。
安全檔案的快取會在一定天數後到期(時間長度同樣可設定)。當掃瞄在快取到期日或之後執行時,Security Agent 會移除已到期的快取並掃瞄該檔案是否含有威脅。若該安全檔案仍未被修改,其快取會重新加入依要求掃瞄快取檔案。若安全檔案近期曾被修改,則不會加入快取,下次掃瞄時仍會掃瞄該檔案。
安全檔案的快取設有到期機制,以防止受感染的檔案排除在掃瞄範圍外,如下列範例所示:
- 嚴重過時的病毒碼檔案可能將受感染但未修改的檔案視為安全。若快取不到期,受感染的檔案將持續留在系統中,直到遭修改並被即時掃瞄偵測為止。
- 若某已建立快取的安全檔案遭到修改,而即時掃瞄在修改期間未正常運作,則快取須待到期,方能掃瞄該修改後的檔案是否含有威脅。
加入依要求掃瞄快取檔案的快取數量取決於掃瞄類型及其掃瞄目標。例如,若 Security Agent 在手動掃瞄期間僅掃瞄了端點 1,000 個檔案中的 200 個,則快取數量可能較少。
若頻繁執行依要求掃瞄,依要求掃瞄快取檔案可大幅縮短掃瞄時間。在所有快取均未到期的掃瞄工作中,原本需要 12 分鐘的掃瞄可縮短至 1 分鐘。降低檔案必須保持未修改的天數要求,並延長快取有效期限,通常可提升效能。由於檔案只需在較短的時間內保持未修改,更多檔案得以納入快取;快取的有效期限也更長,代表更多檔案可略過掃瞄。
若不常執行依要求掃瞄,可停用依要求掃瞄快取,因為在下次掃瞄執行前,快取可能已到期。