Шалгалтын даалгавар (On-Demand) гэж юу вэ, хэрхэн тохируулах вэ?

Бодлогын Antimalware (Хортой программаас хамгаалалт) > On-Demand хэсэгт зорилтот компьютер дээр тогтоосон хуваарийн дагуу тогтмол ажиллах хортой программын шалгалтын даалгавруудыг нэмж тохируулна.

Шалгалт нь хэрэглэгч системд нэвтэрсэн эсэхээс үл хамааран арын горимд чимээгүй явагдана.

Заавал биш ч бүх endpoint дээр долоо хоног бүр системийн иж бүрэн шалгалт хийхээр хуваарилахыг зөвлөж байна. Endpoint-уудыг тогтмол шалгах нь бодит цагийн хамгаалалтаас мултарч болзошгүй хортой программыг илрүүлж блоклоход тусалдаг урьдчилан сэргийлэх арга хэмжээ юм.

Тогтмол шалгалтаас гадна гадаад хадгалах төхөөрөмжийг автоматаар илрүүлж шалгахаар тохируулж болно.

Шалгалтын даалгавруудыг удирдах

Scan tasks (Шалгалтын даалгавар) хүснэгт одоо байгаа шалгалтын даалгавруудыг харуулж, тус бүрийн талаар дараах чухал мэдээллийг өгнө:

• Даалгаврын нэр ба төрөл.
• Даалгавар тогтмол ажиллах хуваарь (давтамж).
• Даалгавар анх ажилласан цаг.

Дараах төрлийн шалгалтын даалгавруудыг нэмж тохируулж болно:

• Quick scan (Түргэн шалгалт) нь endpoint-ийн аюулгүй байдалд заналхийлж буй хортой программыг илрүүлэхийн тулд %windir%\system32 болон %TEMP% хавтсыг шалгана. Quick scan нь Full scan-аас ихэвчлэн хурдан дуусч, системийн нөөцийг бага ашиглана.

Хортой программ эсвэл rootkit олдвол Bitdefender автоматаар халдваргүйжүүлнэ. Ямар нэг шалтгаанаар файлыг халдваргүйжүүлэх боломжгүй бол хорио (quarantine)-д шилжүүлнэ. Энэ төрлийн шалгалт сэжигтэй файлуудыг алгасдаг.

Түргэн шалгалт нь өмнө нь тохируулсан, өөрчилж болохгүй сонголттой өгөгдмөл даалгавар юм. Нэг бодлогод зөвхөн нэг түргэн шалгалтын даалгавар нэмж болно.

• Full scan (Иж бүрэн шалгалт) нь endpoint-ийн аюулгүй байдалд заналхийлж буй вирус, spyware, adware, rootkit гэх мэт бүх төрлийн хортой программыг илрүүлэхээр endpoint-ийг бүхэлд нь шалгана.

Bitdefender хортой программ илэрсэн файлуудыг автоматаар халдваргүйжүүлэхийг оролдоно. Хортой программыг устгах боломжгүй бол хорио (quarantine)-д хязгаарлагдаж, хор хөнөөл учруулж чадахгүй. Сэжигтэй файлуудыг алгасна. Сэжигтэй файлд ч арга хэмжээ авах, эсвэл халдвартай файлд өөр өгөгдмөл үйлдэл тохируулахыг хүсвэл custom scan сонгоно.

Иж бүрэн шалгалт нь өмнө нь тохируулсан, өөрчилж болохгүй сонголттой өгөгдмөл даалгавар юм. Нэг бодлогод зөвхөн нэг иж бүрэн шалгалтын даалгавар нэмж болно.

• Custom scan (Тусгай шалгалт) нь шалгах байршлуудыг тодорхой сонгож, шалгалтын сонголтуудыг тохируулах боломж олгоно.

• Network scan (Сүлжээний шалгалт) нь тусгай шалгалтын нэг төрөл бөгөөд сүлжээний дискийг шалгахаар удирдлагад байгаа нэг endpoint-ийг томилж, шалгалтын сонголт болон шалгах байршлуудыг тохируулах боломж олгоно. Сүлжээний шалгалтын даалгаварт аюулгүй байдлын агент тухайн сүлжээний дискэнд хандаж, тэнд үйлдэл хийхийн тулд зорилтот сүлжээний дискэнд унших/бичих эрхтэй хэрэглэгчийн дансны нэвтрэх мэдээллийг оруулах шаардлагатай.

Тогтмол сүлжээний шалгалтын даалгавар зөвхөн сонгосон шалгагч endpoint руу илгээгдэнэ. Сонгосон endpoint холбогдох боломжгүй бол локал шалгалтын тохиргоо үйлчилнэ.

> Тэмдэглэл: Сүлжээний шалгалтын даалгаврыг зөвхөн шалгагчаар ашиглаж болох endpoint дээр аль хэдийн хэрэгжсэн бодлогод л үүсгэж болно.

Устгах эсвэл хувилах боломжгүй өгөгдмөл шалгалтын даалгавруудаас гадна хүссэн тооны тусгай болон сүлжээний шалгалтын даалгавар үүсгэж болно.

Шинэ шалгалтын даалгавар үүсгэж тохируулахын тулд хүснэгтийн дээд талын Add (Нэмэх) товчийг дарж боломжит төрлүүдээс сонгоно. Хүснэгт хоосон бол холбоос дээр дарж шалгалтын даалгаврын төрлийг сонгож болно.

Одоо байгаа шалгалтын даалгаврын тохиргоог өөрчлөхийн тулд тухайн даалгаврын нэрийг дарна.

Жагсаалтаас даалгавар хасахын тулд даалгавраа сонгоод хүснэгтийн дээд талын Delete (Устгах) товчийг дарна.

Шалгалтын даалгавруудыг тохируулах

Шалгалтын даалгаврын тохиргоо дараах байдлаар зохион байгуулагдсан:

• Details (Дэлгэрэнгүй)

Даалгавар юуны тухай болохыг хялбар таних санаатай нэр өгнө. Нэр өгөхдөө шалгалтын зорилт, шаардлагатай бол шалгалтын тохиргоог харгалзаарай.

Өгөгдмөлөөр шалгалтын даалгавар бага тэргүүлэх эрэмбээр ажилладаг. Ингэснээр Bitdefender бусад программыг хурдан ажиллуулах боловч шалгалт дуусах хугацаа уртасна. Энэ боломжийг идэвхгүй болгох эсвэл дахин идэвхжүүлэхийн тулд Run the task with low priority нүдийг ашиглана.

> Тэмдэглэл: Энэ сонголт зөвхөн Bitdefender Endpoint Security Tools болон Endpoint Security (хуучин агент)-д хамаарна.

Компьютерээ хэсэг хугацаанд ашиглахгүй бол Shut down computer when scan is finished нүдийг сонгож шалгалт дууссаны дараа компьютерийг унтраана.

> Тэмдэглэл: Энэ сонголт Bitdefender Endpoint Security Tools, Endpoint Security (хуучин агент) болон Endpoint Security for Mac-д хамаарна.

Pause scan when computer is in Battery mode: энэ сонголт нь батерейгаар ажиллаж буй endpoint дээр шалгалтыг түр зогсоож, цахилгаанд залгагдмагц автоматаар үргэлжлүүлнэ.

Enable CPU usage control: энэ сонголтоор шалгалтад зарцуулах CPU-ийн ашиглалтыг тохируулж, шалгалтын гүйцэтгэлийг хэрэгцээндээ тааруулна. Сонголт бүх үйлдлийн системд боломжтой бөгөөд гурван түвшинтэй:

- Low (Бага)

macOS: Нийт боломжит цөмөөс нэг цөм шалгалтад нөөцлөгдөнө. Үлдсэн цөмүүдийн идэвхгүй CPU ашиглалт 75%-иас буурахад шалгалт түр зогсож, энэ босгоос дээш гарахад автоматаар үргэлжилнэ.

Windows болон Linux: шалгалт нийт CPU-ийн 25% хүртэлийг ашиглана.

- Medium (Дунд)

macOS: Нийт боломжит цөмөөс нэг цөм шалгалтад нөөцлөгдөнө. Үлдсэн цөмүүдийн идэвхгүй CPU ашиглалт 50%-иас буурахад шалгалт түр зогсож, энэ босгоос дээш гарахад автоматаар үргэлжилнэ.

Windows болон Linux: шалгалт нийт CPU-ийн 50% хүртэлийг ашиглана.

- High (Өндөр)

macOS: Нийт боломжит цөмөөс нэг цөм шалгалтад нөөцлөгдөнө. Үлдсэн цөмүүдийн идэвхгүй CPU ашиглалт 25%-иас буурахад шалгалт түр зогсож, энэ босгоос дээш гарахад автоматаар үргэлжилнэ.

Windows болон Linux: шалгалтын процесст CPU ашиглалтын хязгаар тавьдаггүй.

> Тэмдэглэл: CPU ашиглалтын тодорхой профайл сонгох нь шалгалтын даалгаврын үргэлжлэх хугацаанд шууд нөлөөлнө. CPU ашиглалт бага байх тусам шалгалт удаан, өндөр байх тусам хурдан явагдана.

• Scheduler (Хуваарь)

Шалгалтын хуваарийг хуваарийн сонголтуудаар тохируулна.

Тодорхой огноо, цагаас эхлэн хэдэн цаг, өдөр эсвэл долоо хоног тутамд шалгалт ажиллуулахаар тохируулж болно.

Хуваарьт цагт endpoint асаалттай байх ёстой. Компьютер унтарсан, hibernate эсвэл унтах (sleep) горимд байвал хуваарьт шалгалт ажиллахгүй бөгөөд дараагийн удаа хүртэл хойшилно.

> Тэмдэглэл: Хуваарьт шалгалт зорилтот endpoint-ийн локал цагаар ажиллана. Жишээ нь шалгалтыг 18:00-д эхлэхээр тохируулсан ба endpoint Control Center-ээс өөр цагийн бүсэд байвал шалгалт endpoint-ийн цагаар 18:00-д эхэлнэ.

Шалгалтын даалгавар товлосон цагт эхэлж чадаагүй (endpoint офлайн эсвэл унтарсан) үед юу болохыг заавал биш тохируулж болно. If scheduled run time is missed, run task as soon as possible сонголтыг хэрэгцээндээ тааруулан ашиглана:

- Сонголтыг сонгоогүй үед шалгалтын даалгавар дараагийн товлосон цагт дахин ажиллахыг оролдоно.
- Сонголтыг сонговол шалгалтыг аль болох эрт ажиллуулахыг шаардана. Шалгалтыг хамгийн тохиромжтой цагт ажиллуулж, ажлын цагаар хэрэглэгчид саад болохгүйн тулд Skip if next scheduled scan is due to start in less than сонгоод хүссэн завсараа оруулна.

• Scan options (Шалгалтын сонголт)

Өөрт хамгийн тохирох аюулгүй байдлын түвшнийг (Aggressive, Normal эсвэл Permissive) дарж сонгоно.

Сонголтоо хийхдээ тайлбаруудыг ашиглана.

Сонгосон профайлд тулгуурлан Settings хэсгийн шалгалтын сонголтууд автоматаар тохирно. Хэрэв хүсвэл тэдгээрийг нарийвчлан тохируулж болох бөгөөд тэгвэл профайл автоматаар Custom болно.

• File types (Файлын төрөл)

Ямар төрлийн файлыг шалгахаа эдгээр сонголтоор заана.

Аюулгүй байдлын агентыг бүх файлыг (өргөтгөлөөс үл хамааран), зөвхөн программын файлуудыг, эсвэл аюултай гэж үзсэн тодорхой өргөтгөлтэй файлуудыг шалгахаар тохируулж болно.

Бүх файлыг шалгах нь хамгийн сайн хамгаалалтыг өгдөг бол зөвхөн программын файлыг шалгах нь шалгалтыг хурдан хийхэд тохиромжтой.

> Тэмдэглэл: Программын файлууд бусад төрлийн файлаас хортой программын халдлагад хавьгүй илүү өртөмтгий.
>
> Дэлгэрэнгүйг Application file types хуудаснаас үзнэ үү.

Зөвхөн тодорхой өргөтгөлийг шалгуулахыг хүсвэл цэснээс User-defined extensions сонгоод, өргөтгөл бүрийн дараа Enter дарж талбарт өргөтгөлүүдээ оруулна.

• Archives (Архив)

Халдвартай файл агуулсан архив нь системийн аюулгүй байдалд шууд аюул биш.

Хортой программ нь зөвхөн халдвартай файлыг архиваас задалж, бодит цагийн хамгаалалт идэвхгүй үед ажиллуулсан тохиолдолд системд нөлөөлнө.

Гэхдээ шууд аюул биш байсан ч боломжит аюулыг илрүүлж устгахын тулд энэ сонголтыг ашиглахыг зөвлөж байна.

> Тэмдэглэл: Архивлагдсан файлуудыг шалгах нь шалгалтын нийт хугацааг уртасгаж, системийн илүү их нөөц шаардана.

- Scan inside archives (Архив дотор шалгах)

Архивлагдсан файлуудыг хортой программ байгаа эсэхийг шалгахыг хүсвэл энэ сонголтыг сонгоно.

Энэ сонголтыг ашиглавал дараах оновчлолын сонголтуудыг тохируулж болно:

- Limit archive size to (MB)

Шалгах архивын хамгийн их хэмжээг тогтоож болно.

Холбогдох нүдийг сонгоод архивын хамгийн их хэмжээг (МБ-аар) бичнэ.

- Maximum archive depth (levels)

Холбогдох нүдийг сонгоод цэснээс архивын хамгийн их гүнийг сонгоно.

Хамгийн сайн гүйцэтгэлд хамгийн бага утгыг, хамгийн их хамгаалалтад хамгийн их утгыг сонгоно.

- Scan email archives (И-мэйл архивыг шалгах)

И-мэйл мессежийн файл болон и-мэйлийн мэдээллийн сангуудыг, тухайлбал .eml, .msg, .pst, .dbx, .mbx, .tbb болон бусад файлын форматыг шалгахыг идэвхжүүлэхийн тулд энэ сонголтыг сонгоно.

> Тэмдэглэл: И-мэйл архивыг шалгах нь нөөц их шаардах бөгөөд системийн гүйцэтгэлд нөлөөлж болно.

• Miscellaneous (Бусад)

Хүссэн шалгалтын сонголтуудаа идэвхжүүлэхийн тулд холбогдох нүднүүдийг сонгоно.

- Scan boot sectors

Системийн boot sector-ыг шалгана.

Хатуу дискийн энэ хэсэгт ачаалах процессыг эхлүүлэхэд шаардлагатай код байдаг.

Вирус boot sector-ыг халдварлуулбал диск нэвтрэх боломжгүй болж, системээ асааж, өгөгдөлдөө хандаж чадахгүй болж болно.

- Scan UEFI

Энэ сонголт нь Unified Extensible Firmware Interface (UEFI) шалгалтыг идэвхжүүлдэг. Ингэснээр системийн ачаалах процессын аюулгүй байдал, бүрэн бүтэн байдал хангагдаж, firmware түвшинд үлдэж чадах боловсронгуй аюулаас хамгаална.

Сонголт нь Full, Quick болон Custom шалгалтын төрлүүдэд боломжтой бөгөөд аюулгүй байдлын түвшин Aggressive үед өгөгдмөлөөр идэвхтэй байдаг.

- Scan registry

Registry түлхүүрүүдийг шалгахын тулд энэ сонголтыг сонгоно.

Windows Registry нь Windows үйлдлийн системийн бүрэлдэхүүн хэсгүүд болон суулгасан программуудын тохиргоо, сонголтыг хадгалдаг мэдээллийн сан юм.

- Scan for rootkits

Rootkit болон ийм программаар нуугдсан объектуудыг шалгахын тулд энэ сонголтыг сонгоно.

- Scan for keyloggers

Keylogger программыг шалгахын тулд энэ сонголтыг сонгоно.

- Scan network shares

Энэ сонголт холбогдсон сүлжээний дискүүдийг шалгана.

Түргэн шалгалтад энэ сонголт өгөгдмөлөөр идэвхгүй. Иж бүрэн шалгалтад өгөгдмөлөөр идэвхтэй. Тусгай шалгалтад аюулгүй байдлын түвшнийг Aggressive эсвэл Normal болговол Scan network shares автоматаар идэвхжинэ. Permissive болговол автоматаар идэвхгүй болно.

- Scan memory

Системийн санах ойд ажиллаж буй программуудыг шалгахын тулд энэ сонголтыг сонгоно.

- Scan cookies

Endpoint дээрх хөтчүүдийн хадгалсан cookie-г шалгахын тулд энэ сонголтыг сонгоно.

- Scan only new and changed files

Зөвхөн шинэ болон өөрчлөгдсөн файлыг шалгаснаар аюулгүй байдлыг бага зэрэг хохироож системийн хариу үйлдлийг ихээхэн сайжруулж болно.

- Scan for potentially unwanted applications (PUA)

Хэрэглэгчид хүсээгүй байж болзошгүй программ (PUA) гэдэг нь компьютерт хэрэггүй байж болох, заримдаа үнэгүй программтай хамт ирдэг программ юм. Ийм программ хэрэглэгчийн зөвшөөрөлгүй суугдаж (adware гэж бас нэрлэдэг) эсвэл түргэвчилсэн суулгалтын багцад өгөгдмөлөөр орсон байдаг (зар сурталчилгаатай). Эдгээр программын боломжит нөлөө нь попап цонх гаргах, үндсэн хөтөч дээр хүсээгүй toolbar суулгах, арын горимд хэд хэдэн процесс ажиллуулж компьютерийн гүйцэтгэлийг удаашруулах зэрэг.

- Resume scan after product update

Тасалдсан on-demand шалгалтын даалгавруудыг автоматаар үргэлжлүүлэхийн тулд энэ сонголтыг сонгоно.

- Preserve last access time

Энэ сонголт нь шалгалтын үед файлын сүүлд хандсан цагийг хадгалах эсвэл шалгалтын процессыг тухайн файлын цагийн тэмдгийг өөрчлөхийг зөвшөөрөх эсэхийг удирдахад тусална. Сонголт өгөгдмөлөөр идэвхтэй.

• Actions (Үйлдлүүд)

Илэрсэн файлын төрлөөс хамааран дараах үйлдлүүд автоматаар хийгдэнэ:

- Default action for infected objects (Халдвартай объектод өгөгдмөл үйлдэл)

Bitdefender нь хортой программын дохио (signature), машин сургалт, хиймэл оюун (AI)-д суурилсан технологи зэрэг төрөл бүрийн дэвшилтэт механизмаар объектуудыг (файл, registry гэх мэт) халдвартай гэж илрүүлдэг.

Аюулгүй байдлын агент халдвартай объектод ихэвчлэн хандалтыг хориглож, хорио (quarantine)-д шилжүүлнэ. Дараа нь хортой кодыг болон хортой программын үүсгэсэн үлдэгдлийг устган системийг халдваргүйжүүлэхийг оролдоно.

Халдвартай объект илэрвэл аюулгүй байдлын агент автоматаар засахыг оролдоно.

> Чухал: Зарим төрлийн хортой программын хувьд илэрсэн объект бүхэлдээ хортой тул халдваргүйжүүлэх боломжгүй. Ийм тохиолдолд халдвартай объектыг дискнээс устгана.

- Default action for rootkits (Rootkit-д өгөгдмөл үйлдэл)

Rootkit нь файлуудыг үйлдлийн системээс нуух зориулалттай тусгай программ юм.

Өөрөө хортой биш ч rootkit-ийг хортой программыг нуух эсвэл системд халдагч байгааг далдлахад ихэвчлэн ашигладаг.

Илэрсэн rootkit болон нуугдсан файлуудыг өгөгдмөлөөр засна (remediate).

- Default action for PUA (PUA-д өгөгдмөл үйлдэл)

Өгөгдмөлөөр илэрсэн хүсээгүй байж болзошгүй программыг зөвхөн мэдээлэх бөгөөд засахгүй.

Зөвлөдөггүй ч өгөгдмөл үйлдлүүдийг өөрчилж болно.

Дараах үйлдлүүд боломжтой:

- Report only (Зөвхөн мэдээлэх)

Халдвартай объектод ямар ч арга хэмжээ авахгүй. Эдгээр объект зөвхөн шалгалтын бүртгэлд (log) харагдана.

- Remediate (Засах)

Халдвартай объектод хандалтыг хориглож, хорио (quarantine)-д шилжүүлнэ. Дараа нь хортой кодыг болон хортой программын үүсгэсэн үлдэгдлийг устган системийг халдваргүйжүүлэхийг оролдоно.

Халдвартай объектод авах өгөгдмөл үйлдлийг үргэлж энэ байлгахыг зөвлөж байна.

> Тэмдэглэл: Халдвартай объектуудыг хорио руу автоматаар шилжүүлэхийн тулд бодлогын Antimalware > Settings хэсэгт Copy files to quarantine before applying the disinfect action сонгосон эсэхээ шалгаарай.

- Move to quarantine (Хорио руу шилжүүлэх)

Халдвартай объектуудыг одоогийн байршлаас хорионы хавтас руу зөөнө.

Хорионд байгаа файлыг ажиллуулах, нээх боломжгүй тул халдварлах эрсдэл арилна.

Хорионд байгаа файлуудыг консолын Quarantine хуудаснаас удирдаж болно.

• Scan target (Шалгах байршил)

Зорилтот компьютер дээр шалгахыг хүссэн бүх байршлыг жагсаалтад нэмнэ.

Шалгах шинэ файл эсвэл хавтас нэмэхийн тулд:

1. Унждаг цэснээс урьдчилан тодорхойлсон байршлыг сонгох эсвэл шалгахыг хүссэн Specific paths-ийг оруулна.

2. Scan target дор шалгах объектын замыг дараах аргуудын аль нэгээр зааж өгнө:

- Бүтэн зам. Файл эсвэл хавтасны үнэмлэхүй замыг оруулна.

Windows:

- C:\Windows\System32\cmd.exe - cmd.exe файлыг шалгана.

macOS:

- /Applications/Google Chrome.app/Contents/MacOS/Google Chrome - Google Chrome хавтсыг шалгана.

Linux:

- /usr/bin/bash - bash файлыг шалгана.

- Системийн хувьсагч. Зам бүх зорилтот компьютер дээр хүчинтэй байхын тулд (тохиромжтой үед) системийн хувьсагч ашиглах нь шилдэг туршлага.

Windows:

- %ProgramFiles% - Program Files хавтсыг бүхэлд нь шалгана.
- %ProgramFiles%\<folder_name> - дэд хавтсыг шалгана.

macOS:

- $HOME эсвэл ~ - хэрэглэгчийн профайл хавтсыг шалгана.

Дэлгэрэнгүйг System variables хуудаснаас үзнэ үү.

- Урьдчилан тодорхойлсон байршил. Урьдчилан тодорхойлсон байршлыг оруулбал үйлдлийн системээс үл хамааран бүх endpoint-д хамаарна.

GravityZone доор тайлбарласан урьдчилан тодорхойлсон байршлуудыг дэмждэг.

- `All Drives`, `All Local Drives`, `Local Drives` — Windows: бүх локал дискийг шалгана; Linux: бүх системийг шалгана (/-тэй дүйцэх); macOS: бүх локал дискийг шалгана.
- `Removable Drives` — Windows: бүх зөөврийн дискийг шалгана; Linux: дэмжигдэхгүй; macOS: бүх зөөврийн дискийг шалгана.

3. Add товчийг дарна.

Одоо байгаа байршлыг засахын тулд:

1. Actions баганын Edit товчийг дарна.

2. Байршлыг өөрчилнө.

3. Өөрчлөлтөө баталгаажуулахын тулд OK товчийг дарна.

Эсвэл өөрчлөлтийг цуцлахын тулд Cancel товчийг дарна.

Байршлыг хасахын тулд хүснэгтийн Delete товчийг дарна.

• Сүлжээний шалгалтын даалгаварт аюулгүй байдлын агент тухайн сүлжээний дискэнд хандаж, тэнд үйлдэл хийхийн тулд зорилтот сүлжээний дискэнд унших/бичих эрхтэй хэрэглэгчийн дансны нэвтрэх мэдээллийг оруулах шаардлагатай.

• Exclusions (Үл хамаарах жагсаалт)

Одоогийн бодлогын Antimalware > Exclusions хэсэгт тодорхойлсон үл хамаарах жагсаалтыг ашиглах эсвэл тухайн шалгалтын даалгаварт зориулсан тусгай үл хамаарах жагсаалт тодорхойлж болно.

Дэлгэрэнгүйг Exclusions хуудаснаас үзнэ үү.

Шалгалтын тохиргоо

Эдгээр тохиргоо нь Contextual scan (Контекст цэсийн шалгалт) болон External devices scan (Гадаад төхөөрөмжийн шалгалт) гэсэн хоёр төрлийн шалгалтын өгөгдмөл ажиллагааг өөрчлөх боломж олгоно.

• Contextual scan

Локал файл эсвэл хавтас дээр хулганы баруун товчийг дарж, Windows Explorer-ийн контекст цэснээс шалгалтыг шууд эхлүүлнэ.

Contextual scan бодлогын тохиргоо нь энэ төрлийн шалгалтын өгөгдмөл ажиллагааг өөрчлөх боломж олгоно.

• External devices scan

Эдгээр тохиргоо нь гадаад төхөөрөмж дээр хийгдэх шалгалтыг өөрийн хэрэгцээнд тохируулах боломж олгоно.

Шалгалтын хоёр төрлийн аль алинд нь шалгалт хэр хатуу эсвэл зөөлөн байх, юуг шалгах, ямар төрлийн аюулыг хайх, сэжигтэй үйл ажиллагаа илрэхэд BEST ямар үйлдэл хийхийг тохируулж болно.

Төхөөрөмжийн шалгалт

Аюулгүй байдлын агентыг Windows endpoint-д гадаад хадгалах төхөөрөмж холбогдоход автоматаар илрүүлж шалгахаар тохируулж болно.

Илэрсэн төхөөрөмжүүд дараах ангилалын аль нэгэнд ордог:

• CD/DVD
• USB хадгалах төхөөрөмж, тухайлбал флаш диск болон гадаад хатуу диск
• Заасан хэмжээнээс их өгөгдөл хадгалсан төхөөрөмж.

Төхөөрөмжийн шалгалт халдвартай гэж илэрсэн файлуудыг автоматаар халдваргүйжүүлэхийг, боломжгүй бол хорио (quarantine)-д шилжүүлэхийг оролддог.

Agent > Notifications хэсэгт сэрэмжлүүлгийн попап идэвхтэй бол шалгалт автоматаар эхлэхийн оронд илэрсэн төхөөрөмжийг шалгах эсэхийг хэрэглэгчээс асууна.

Төхөөрөмжийн шалгалт эхлэх үед:

• Agent > Notifications хэсэгт мэдэгдлийн попап идэвхтэй бол попап мэдэгдэл хэрэглэгчид төхөөрөмжийн шалгалтын талаар мэдээлнэ.

Шалгалт дууссаны дараа хэрэглэгч илэрсэн аюул байвал (байгаа бол) шалгах ёстой.

Хадгалах төхөөрөмжийг автоматаар илрүүлж шалгахыг идэвхжүүлэхийн тулд Device scanning сонголтыг сонгоно. Төхөөрөмжийн төрөл бүрд шалгалтыг тусад нь тохируулахын тулд дараах сонголтуудыг ашиглана:

• CD/DVD media
• USB storage devices
• Do not scan devices with stored data more than. Хадгалсан өгөгдлийн хэмжээ заасан хэмжээнээс хэтэрвэл илэрсэн төхөөрөмжийг шалгалгүй автоматаар алгасахад энэ сонголтыг ашиглана. Холбогдох талбарт хэмжээний хязгаарыг (мегабайтаар) бичнэ. Тэг гэдэг нь хэмжээний хязгаар тавьдаггүй гэсэн утгатай.