其他產品

關於諾頓智慧型掃描

諾頓智慧型掃描允許對電腦上的檔案進行智慧型掃描。它可讓您掃描較少的檔案而不影響電腦的安全,從而改善了 Norton 360 Online 掃描的效能。

Norton 360 Online 掃描可以透過下列方式來識別您電腦上的威脅:

黑名單技術

Norton 360 Online 會定期從賽門鐵克取得定義檔更新。這些更新包含已知威脅的特徵。每次 Norton 360 Online 取得定義檔更新時,就會對電腦上的所有檔案執行掃描。它會根據已知威脅的特徵來比較檔案的特徵,藉此識別存在於電腦上的威脅。

白名單技術

Norton 360 Online 會取得相關檔案的特定資訊,並在閒置時將該資訊傳送給賽門鐵克。該資訊包括諸如檔案名稱、檔案大小和雜湊機碼等內容。賽門鐵克會分析每個「相關檔案」及其唯一雜湊值的資訊,然後為檔案提供信任等級。賽門鐵克伺服器會儲存「相關檔案」的雜湊值和信任等級詳細資料。開啟「諾頓智慧型掃描 - 應用程式信譽分級」視窗後,伺服器會立即提供詳細資料。即使檔案只是略作修改,也會造成檔案的雜湊值和信任等級的變更。通常,大多數的相關檔案均屬於作業系統或已知應用程式所有,永遠不會發生變更。這些檔案不需要重複掃描或監控。例如,Excel.exe 就是一個永遠不會發生變更的檔案,但是您總是會在一般安全掃描期間對其進行掃描。

賽門鐵克會將下列信任等級指派給相關檔案:

受信任

賽門鐵克會根據針對諾頓社群中可用檔案進行的統計評估,分析檔案為信任的檔案。

如果檔案有三條綠色列,賽門鐵克會將檔案分級為「諾頓信任」

具有三條綠色列的檔案在您將滑鼠指標移到綠色列上時,會顯示「諾頓信任」彈出式文字。

良好

賽門鐵克會根據針對諾頓社群中可用檔案進行的統計評估,分析檔案為良好檔案。

賽門鐵克會依以下方式對信任的檔案進行分級:

  • 如果檔案有兩條綠色列,賽門鐵克會將檔案分級為「良好」

  • 如果檔案有一條綠色列,賽門鐵克會將檔案分級為「一般」

仍未驗證

賽門鐵克沒有足夠的檔案相關資訊,無法指派信任等級給檔案。

賽門鐵克只有少數跡象表示檔案不受信任。

Norton 360 Online 也提供各種的設定檔用來架構掃描效能。當您使用「全面掃描」設定檔時,Norton 360 Online 會採用「黑名單」技術來掃描您的電腦。它會根據定義檔更新期間所取得的特徵,掃描您電腦上的所有檔案。當您使用「標準信任」「高度信任」設定檔時,Norton 360 Online 會採用「白名單」技術,根據檔案的信任等級來掃描檔案。這樣,Norton 360 Online 可顯著減少針對安全威脅而對電腦進行完全掃描所需的時間。

諾頓智慧型掃描所使用的白名單技術也有助於對可疑應用程式進行啟發式偵測。一般而言,常見的應用程式的執行運作方式跟不明應用程式的執行運作方式一樣。這樣的運作方式會導致將正常應用程式誤判為可疑程式,因此,不得不採用安全性應用程式來維持低啟發式偵測臨界值。但是,保持低偵測臨界值無法提供全面的啟發式防護,來遏止惡意應用程式。Norton 360 Online 使用白名單技術,該技術有助於維持高啟發式偵測臨界值。它會將常見的應用程式排除在啟發式偵測之外,以防止錯誤偵測常見的應用程式,並確保在惡意應用程式偵測方面具有高偵測率。

使用諾頓智慧型掃描檢視檔案

檢查檔案的信任等級

架構「掃描效能設定檔」

關於系統鑑識

謝謝您!

感謝您使用諾頓支援。

返回

解決方案讓我容易處理我的問題。

幫助我們改善此解決方案。

感謝您協助改善該使用體驗。

現在您要如何處理?

瀏覽解決方案聯絡賽門鐵克

文件識別碼 (ID): v15472458_N360_N360SOS_6_zh_tw
作業系統: Windows 7,Windows Vista,Windows XP
上次修改時間: 2011/09/27