防病毒策略配置

您可以根据企业安全需求，手动配置终端防病毒策略。在策略中，您可以指定病毒检测项、检测方式、处置方式以及生效的终端范围等信息。本文将介绍策略的添加、编辑、复制和删除等操作说明，以及如何配置检测白名单、病毒扫描方式等通用信息。

1. 登录飞连管理后台。

2. 在左侧导航栏，选择终端防病毒 ＞ 策略配置。

3. 在策略配置页面的检测配置页签，单击新增策略。

4. 在添加检测策略页面，完成以下配置，然后单击确认添加。

   配置项	说明
   策略名称	自定义名称，用于标识当前策略。
   生效优先级	当前策略的优先级。取值范围为 0 ～ 100，数值越大表示优先级越高。您可以同时生效多条策略，飞连在对终端检测时，按优先级数值大小依次匹配策略，命中后停止匹配，如果一直未命中，则执行完所有策略后停止检测。如果存在两条优先级数值相同的策略，则优先执行策略修改时间最新的一条。
   检测项	可选择病毒、木马、黑客工具、漏洞利用程序、后门、钓鱼软件、挖矿软件、恶意广告、恶意邮件、勒索软件以及其他恶意软件检测项中的一个或多个，并可以为每个检测项设置危险程度，分为低危、中危和高危。
   检测方式	可选择定时巡检和实时保护方式中的一个或多个。 系统定时巡检：当选择系统定时巡检后，需要在展示出来的定时巡检区域配置巡检策略。 扫描模式：可选择文件扫描或进程扫描，支持多选。 扫描路径：可选择快速扫描或自定义扫描，支持多选。 快速扫描：根据飞连默认设置的扫描路径进行病毒扫描，默认扫描桌面、系统目录、下载目录等。 检测频率：指定每天 1 次或每周 1 次。如果选择每周 1 次，还可指定每周几检测。 检测时间：指定检测的时间段，精确到分钟。 自定义：指定各终端（Windows、Mac、Linux）需要扫描的路径。不同终端的路径格式可以参考页面提供的提示信息。 检测频率：指定每天 1 次、 每周 1 次或每月 1 次。如果选择每周 1 次或每月 1 次，还可指定每周几或每月几日检测。 检测时间：指定检测的时间段，精确到分钟。 系统实时防护：当选择系统实时防护后，需要选择至少一个保护场景或自定义实时保护场景。各个场景说明如下： 敏感文件全盘监控：针对病毒概率较高的文件类型进行监控。例如 Windows 下可执行文件及 Office 文件。 程序运行场景：针对有程序运行的场景进行监控。 文件下载场景：针对有文件下载行为的场景进行监控。 外设接入场景：针对有外设接入行为的场景进行监控。外接设备接入电脑时，飞连会扫描文件和 Windows 的引导扇区。在可选外设接入场景中，您可以选择扫描的文件夹深度，文件夹深度分为 3 层、5 层、10 层以及无限制。 注册表防护：针对有 Windows 注册表的场景进行监控。 自定义实时保护：自定义保护场景，单击 ＋添加增加各端（Windows、Mac、Linux）需要扫描的路径。 用户快速查杀：此功能默认开启，不允许关闭。客户端用户可以主动执行快速查杀操作，以迅速检测和清除潜在的安全威胁。单击右侧的展开，可以查看扫描模式，包括文件扫描和进程扫描，以及 Windows、Mac 和 Linux 的扫描路径。 用户指定路径查杀或右键查杀：默认开启，不支持关闭。所有 macOS、Linux 和 Windows 系统的客户端用户都能够主动选择特定路径进行查杀。此外，Windows 系统的用户还可以通过右键菜单快速启动查杀。 说明 所有通过用户指定路径扫描以及 Windows 系统右键扫描功能检测到的病毒日志，都会被自动上报至管理后台的病毒日志审计页面。同时，扫描过程中的相关数据也会被系统记录和统计。更多信息，请参见病毒日志审计和查看管理后台首页。
   处置方式	设置检测到病毒后的处置方式： 宽松：仅提醒用户。 适中（推荐）：提醒用户并自动隔离病毒文件，用户可恢复、信任或删除文件。 严格：提醒用户并自动隔离病毒文件，用户仅可删除文件。
   清除病毒	选择是否需要飞连自动清除病毒，目前仅支持 Windows 和 Mac 系统： 自动清除（推荐）：自动清理文件中的病毒，并上报一条日志到后台。 不自动清除：按照所选【处置方式】进行处理。
   生效对象	支持以员工或设备维度限制生效范围： 员工：通过部门或角色限制员工范围。 设备：通过设备名称、操作系统、设备分组限制设备范围。

1. 登录飞连管理后台。
2. 在左侧导航栏，选择终端防病毒 ＞ 策略配置。
3. 在策略配置页面，单击检测配置页签。
4. 找到指定的策略，支持以下操作。
   
   • 如上图①区域，可设置策略的生效状态。
     • 当开关打开时，当前策略生效，飞连将会按照策略配置检测各终端事件。
     • 当开关关闭时，当前策略不生效，飞连不会通过该策略检测终端。
   • 如上图②区域支持复制、编辑或者删除策略。

     说明

     策略被删除后无法恢复，且飞连将不会再继续通过该策略检测终端病毒，但历史已经检测出的病毒事件仍然会记录在事件列表。

1. 登录飞连管理后台。

2. 在左侧导航栏，选择终端防病毒 ＞ 策略配置。

3. 在策略配置页面，单击通用配置页签。

4. 在通用配置页签右上角，单击编辑。并在完成以下调整后，单击确定。

   配置区域	配置项说明
   检测配置	最大扫描文件大小：设置扫描单个文件时文件大小的最大值，不包含压缩文件。建议您将最大值设置为不超过 200 MB。 是否扫描压缩文件：选择是或否。选择是后，您可以填写 1 - 10 的整数。 说明 默认开启扫描 5 层压缩文件。 病毒库更新周期：设置飞连客户端中病毒库的更新周期。建议设置为 4 小时。 数据上报周期：设置飞连客户端内已收集的病毒事件上报周期。后续客户端会根据该周期循环向飞连管理后台上报病毒事件。建议设置为 1 分钟。
   扫描任务白名单	您可以根据企业业务需求，为 Mac、Windows 或 Linux 系统的终端配置检测白名单。当白名单配置生效后，飞连在进行终端防病毒检测时，不会扫描白名单中的进程或文件。 单击 ＋ 添加来新增白名单。 您可以为 Windows、Mac 或 Linux 终端添加一条或多条进程、文件名、文件后缀、文件路径或文件 MD5，并在相关配置中添加内容。