教學課程 / 第 08 課(上):端點掃瞄機制與雲端截毒技術基礎 / 數位簽章快取與依要求掃瞄快取
單元 4 / 7

數位簽章快取與依要求掃瞄快取

簽章已加入數位簽章快取的檔案,用戶端不予掃瞄。Security Agent 使用與行為監控相同的「數位簽章病毒碼」來建立數位簽章快取檔案。數位簽章病毒碼包含趨勢科技認定為可信任、因此可排除在掃瞄範圍外的檔案清單。用戶端根據可在 Web 主控台設定的排程建立數位簽章快取檔案。

用戶端執行此程序的目的如下:

  • 新增自上次快取建立後,新加入系統的檔案簽章。
  • 移除系統中已遭修改或刪除的檔案簽章。

在快取建立程序期間,用戶端會檢查下列資料夾中的可信任檔案,然後將這些檔案的簽章新增至數位簽章快取檔案:

  • %PROGRAMFILES%

  • %WINDIR%

其他資料夾中的檔案不納入檢查範圍。快取建立程序不會影響端點效能,因為用戶端在此期間僅耗用極少的系統資源。用戶端亦可自動恢復因故中斷的快取建立工作(例如主機關機,或無線端點的 AC 電源轉接器拔除)。

依要求掃瞄快取

依要求掃瞄快取檔案中已有快取記錄的檔案,Security Agent 不予掃瞄。每次執行掃瞄時,Security Agent 會確認各安全檔案的狀態。若某安全檔案在特定時間內(時間長度可設定)未被修改,Security Agent 便會將該檔案的快取加入依要求掃瞄快取檔案。下次掃瞄時,若該檔案的快取尚未到期,便不予掃瞄。

安全檔案的快取會在一定天數後到期(時間長度同樣可設定)。當掃瞄在快取到期日或之後執行時,Security Agent 會移除已到期的快取並掃瞄該檔案是否含有威脅。若該安全檔案仍未被修改,其快取會重新加入依要求掃瞄快取檔案。若安全檔案近期曾被修改,則不會加入快取,下次掃瞄時仍會掃瞄該檔案。

安全檔案的快取設有到期機制,以防止受感染的檔案排除在掃瞄範圍外,如下列範例所示:

  • 嚴重過時的病毒碼檔案可能將受感染但未修改的檔案視為安全。若快取不到期,受感染的檔案將持續留在系統中,直到遭修改並被即時掃瞄偵測為止。
  • 若某已建立快取的安全檔案遭到修改,而即時掃瞄在修改期間未正常運作,則快取須待到期,方能掃瞄該修改後的檔案是否含有威脅。

加入依要求掃瞄快取檔案的快取數量取決於掃瞄類型及其掃瞄目標。例如,若 Security Agent 在手動掃瞄期間僅掃瞄了端點 1,000 個檔案中的 200 個,則快取數量可能較少。

若頻繁執行依要求掃瞄,依要求掃瞄快取檔案可大幅縮短掃瞄時間。在所有快取均未到期的掃瞄工作中,原本需要 12 分鐘的掃瞄可縮短至 1 分鐘。降低檔案必須保持未修改的天數要求,並延長快取有效期限,通常可提升效能。由於檔案只需在較短的時間內保持未修改,更多檔案得以納入快取;快取的有效期限也更長,代表更多檔案可略過掃瞄。

若不常執行依要求掃瞄,可停用依要求掃瞄快取,因為在下次掃瞄執行前,快取可能已到期。

← 上一單元:信任程式清單與掃瞄快取機制 下一單元:隔離與還原惡意程式檔案 →

第 08 課(上):端點掃瞄機制與雲端截毒技術基礎 · 7 單元