SpIDer Guard设置

程序的默认设置在大多数情况下为最优设置，无特殊需要没有必要进行更改。

SpIDer Guard默认情况下还扫描移动载体（CD/DVD磁盘、闪存盘等）打开、更改和启动的对象，并阻止从移动主体自动运行。使用这些设置可防止计算机被移动载体感染。停用这些选项后不再检查移动载体上的对象。

在这一部分可设置SpIDer Guard侦测到被感染文件、可疑文件或恶意软件时应采取的措施。

可更改SpIDer Guard侦测到每种对象时需采取的措施。可采取的措施取决于威胁类型。

默认情况下SpIDer Guard会尝试清除感染已知病毒或可清除病毒的文件，其他危险对象会被移至隔离。默认忽略恶作剧程序、黑客工具和可疑对象。 SpIDer Guard侦测到对象时采取的处理操作与Dr.Web扫描仪类似。

针对侦测到的对象可采取下列操作：

操作	说明
清除，如无法清除则移至隔离区	将被感染的对象恢复到感染前的状态。如病毒无法清除或未能成功清除，则将对象移至到隔离区。这一操作只适用于被已知的可清除病毒感染的对象，不包括木马程序和复合对象（压缩文件、邮箱文件或者容器格式文件）中的被感染文件。
清除，如无法清除则进行删除	将被感染的对象恢复到感染前的状态。如病毒无法清除或未能成功清除，则将对象删除。这一操作只适用于被已知的可清除病毒感染的对象，不包括木马程序和复合对象（压缩文件、邮箱文件或者容器格式文件）中的被感染文件。
删除	删除对象。针对引导扇区不进行任何操作。
隔离	将对象移至隔离区文件夹。针对引导扇区不进行任何操作。
忽略	跳过对象，不执行任何操作，也不显示报告。这一操作只适用于恶意软件：广告程序、拨号器、恶作剧程序、风险程序和黑客工具。

SpIDer Guard不扫描复合对象（压缩文件、邮箱文件或者容器格式文件），所以不对复合对象和包含其中的文件进行操作。

经处理的对象备份保存在隔离区。

在这组设置中指定针对对象采取哪些操作时SpIDer Guard对其进行扫描。

设置

说明

最佳模式（建议）

默认使用。

使用该模式后仅在以下情况进行扫描：

•针对硬盘中的对象：启动或创建文件时、在已有文件或引导扇区进行记录时；

•针对移动载体中的对象：访问文件或引导扇区时（读取、记录、启动）。

频繁模式

使用该模式后在每次访问（创建、读取、记录、启动）时都对硬盘、网络驱动器和移动载体上的所有文件和引导扇区进行扫描。

建议在使用Dr.Web扫描仪检查所有硬盘后选择最佳模式。这样既可以避免新的病毒或其他恶意软件从移动设备侵入计算机，同时又可以避免对已经扫描过的、“干净”的对象进行重复扫描。

使用频繁模式模式可确保最高保护级别，但会大大增加计算机负载。

任意模式下，仅在选择扫描选项中的相应选项时才会扫描网络盘或移动载体中的对象。

某些移动载体（如使用USB端口的移动硬盘）在系统中被确定为硬盘，所以在使用此类设备时要特别慎重，在接通计算机时使用Dr.Web扫描仪检查设备是否有病毒。

默认情况下不扫描压缩文件和邮箱中的文件。SpIDer Guard持续运行时不扫描压缩文件和邮箱不会导致病毒入侵计算机，只会推迟侦测时间。在解压被感染压缩文件或打开被感染邮件时操作系统会试图将被感染对象记录到磁盘中，此时SSpIDer Guard一定会侦测到恶意对象。

使用该组设置可指定实时扫描参数，并且这些参数的运行不取决于所选择的SpIDer Guard运行模式。可启用：

•检查Windows Script Host和PowerShell可执行脚本（用于Windows 10）。

SpIDer Guard默认使用启发式分析仪进行扫描。如果此选项关闭，则仅通过已知病毒特征码进行扫描。

Dr.Web中的Anti-rootkit组件可以以背景模式扫描操作系统中是否含有复杂威胁，必要时清除活跃的感染。

启用该设置后，Dr.Web Anti-rootkit将一直位于内存中。与SpIDer Guard实时扫描不同，Rootkit （用来隐藏操作系统中指定进程、注册表、文件夹或文件参数修改等变化的恶意软件）扫描在计算机系统BIOS、自动加载对象、已启动进程和模块、内存、MBR/VBR磁盘等Windows重要区域进行。

Dr.Web Anti-rootkit的一个重要运行标准是操作系统资源（CPU处理时间、内存可用空间等）消耗低以及硬件容量大。