为什么不需要运行手动防病毒扫描(以及何时运行)

您是否定期打开防病毒程序并运行扫描程序?Microsoft Security Essentials和其他防病毒程序认为您需要这样做,并警告您,如果您在一段时间内没有这样做,您的计算机可能会面临风险。

在现实中,这些手动扫描并不像他们所说的那样。你通常可以忽略你的杀毒软件,它会在没有你任何帮助的情况下在后台工作,只有当它发现问题时才会提醒你。

为什么不需要手动防病毒扫描

您的防病毒软件始终在后台运行。它监视您的系统上运行的进程,确保没有恶意进程在运行。每当您下载新文件或打开程序时,防病毒软件都会快速介入,在允许其运行之前检查文件并将其与病毒进行比较。如果你下载了一个病毒,你的杀毒软件会在你不需要扫描任何东西的情况下就能察觉到。例如,尝试下载EICAR测试文件-您的防病毒软件将立即采取行动并处理该文件,而无需任何手动扫描。

此功能通常称为后台扫描、实时保护、驻留保护、按需扫描或类似功能

换句话说,您不需要运行手动扫描,因为您的防病毒软件在到达时已经检查了每个文件是否有恶意软件。它还知道您的系统上运行的所有软件。您的防病毒程序不需要您单击一个按钮-它已经在做这项工作了。

不管怎样,你的杀毒软件可能已经在运行它自己的手动扫描了。防病毒软件通常每周在后台运行一次系统扫描,而不会中断您的工作。

Microsoft Security Essentials的信息特别愚蠢。如果MSE确实认为手动扫描是必要的,MSE可以在后台执行扫描,而不是吓唬用户单击按钮。

应在何时运行手动扫描

手动扫描在某些情况下仍然有用,但您不需要定期打开防病毒程序并启动它们:

安装防病毒软件时:当您第一次安装防病毒软件时,它将立即执行全系统扫描。这使防病毒软件能够确保您的计算机处于干净状态,并且您的硬盘上未打开的文件中没有潜伏着病毒。执行此扫描后,防病毒软件可以信任您的系统是安全的。但是,当您打开文件时,它仍会扫描文件中的恶意软件。 检查早先遗漏的休眠恶意软件:杀毒软件使用定期更新的“定义文件”。这些文件基本上包含已识别的恶意软件目录,您的防病毒软件会将您运行的程序与目录进行比较,以检查它们是否匹配。很可能在硬盘驱动器深处的可执行文件中潜伏着一种休眠病毒,而您的杀毒软件在第一次手动扫描时遗漏了该病毒。如果已经为该类型的恶意软件添加了病毒定义,或者防病毒软件的启发式算法已经改进,那么当您执行手动扫描时,它将只捕获休眠病毒。但是,如果您尝试运行包含该病毒的文件或在定期安排的全系统扫描期间运行该文件,则会发现该病毒。 征求另一种意见:您一次只能运行一个防病毒程序,因为多个后台扫描防病毒程序可能会相互干扰,导致您的计算机出现问题。如果要使用多个防病毒程序扫描计算机,则需要使用第二个防病毒程序执行手动扫描,而不是使用其后台扫描功能。

为什么背景保护优于手动扫描

您可以选择在某些防病毒程序中禁用后台扫描,只执行手动扫描,但您不应该这样做。

把你的电脑想象成你的房子,你的杀毒软件的背景扫描保护就像一个保安站在你的前门,搜查每一个试图进入你家的人。手动扫描相当于让保安搜查你房子的每一寸地方,寻找入侵者。

如果你已经检查了每一个进入你家的人,你就不需要搜索你房子的每一个角落和缝隙中是否有恶意的人。事实上,最好是守卫你的门,因为这样你就可以在他们被允许进入之前捕捉到威胁-如果你发现有人潜伏在你房子或电脑的黑暗角落里,谁知道他们在被允许进入和你抓住他们之间的这段时间里都在做什么。一旦该软件在您的计算机上运行,它还有可能隐藏自身并阻止反病毒程序-甚至Windows任务管理器-看到它正在运行。执行此操作的软件通常称为rootkit。

您希望在病毒开始在您的计算机上运行(并感染)之前捕获恶意软件,因此请坚持使用自动后台扫描,而不是手动扫描。即使您在运行之前手动扫描每个下载的程序,您也应该使用自动扫描来最大限度地防范零日攻击和其他安全威胁。

当您执行手动扫描时,某些安全套件可能会删除Cookie,将其称为“威胁”。对于安全套件来说,这是一个很好的方式来假装它在做一些有价值的事情,并证明它的价格是合理的。但不管怎样,你不需要一个完整的安全套件-如果你想清除cookie,你总是可以让你的浏览器自动清除它们。

相关文章