網(wǎng)絡(luò)信息安全課件

網(wǎng)絡(luò)信息安全——諾頓企業(yè)版殺毒軟件網(wǎng)絡(luò)信息安全——諾頓企業(yè)版殺毒軟件1NortonAntiVirus(TM)企業(yè)版

單機(jī)的NortonAntiVirus對(duì)個(gè)人計(jì)算機(jī)提供了完整的防病毒保護(hù)措施。用于網(wǎng)絡(luò)上的NortonAntiVirus不僅包含完整的病毒防護(hù)功能，還具有以下優(yōu)點(diǎn)：自動(dòng)的病毒定義更新；網(wǎng)絡(luò)管理員控制的客戶端配置；集中管理的病毒防護(hù)網(wǎng)絡(luò)環(huán)境。NortonAntiVirus(TM)企業(yè)版單機(jī)的N2NortonAntiVirus概略在NortonAntiVirus中所要進(jìn)行的大部分操作都將在具有兩個(gè)窗格的窗口中完成。左窗格將您可以執(zhí)行的操作按照類別組合在一起。例如，“掃描軟盤”和“掃描計(jì)算機(jī)”是“掃描”類別中的任務(wù)。左窗格中每一類別使用一個(gè)圖標(biāo)表示。當(dāng)單擊左窗格中的類別和其他項(xiàng)目時(shí)，窗口的右邊就反映出有關(guān)您要執(zhí)行的任務(wù)的信息。單擊左窗格中的加號(hào)可以打開文件夾。單擊左窗格中的減號(hào)可以關(guān)閉文件夾。單擊左窗格中的項(xiàng)目可以訪問右窗格中的信息。NortonAntiVirus概略在NortonAn3NortonAntiVirus病毒防護(hù)的工作原理基于簽名的掃描：NortonAntiVirus檢測(cè)病毒的掃描過程是依賴于病毒簽名或者說是根據(jù)病毒模型進(jìn)行的。NortonAntiVirus搜索受感染文件中駐留的病毒特征。這個(gè)搜索過程即稱為掃描。如果檢測(cè)到病毒特征，NortonAntiVirus向您發(fā)出已有文件受感染的通知。根據(jù)您的NortonAntiVirus配置，對(duì)受感染文件進(jìn)行清除、刪除、隔離等操作，或是不進(jìn)行操作。默認(rèn)情況下，NortonAntiVirus嘗試清除受感染文件中的病毒。實(shí)時(shí)防護(hù)：當(dāng)文件打開或執(zhí)行時(shí)，以及對(duì)文件進(jìn)行修改（例如，重命名、保存或?qū)⑽募?fù)制到目錄中以及從其他目錄中復(fù)制文件）時(shí)，通過查找病毒模型不斷地監(jiān)視計(jì)算機(jī)的活動(dòng)。NortonAntiVirus病毒防護(hù)的工作原理4NortonAntiVirus檢測(cè)病毒的工作原理NortonAntiVirus通過掃描計(jì)算機(jī)的引導(dǎo)扇區(qū)、內(nèi)存和文件中的病毒來阻止計(jì)算機(jī)上的病毒感染。NortonAntiVirus掃描引擎使用病毒定義文件中的病毒簽名對(duì)可執(zhí)行文件內(nèi)部的已知病毒進(jìn)行徹底搜索。NortonAntiVirus搜索文檔文件的可執(zhí)行部分來查找宏病毒。您可以等候掃描的完成，也可以在您離開工作臺(tái)時(shí)調(diào)度執(zhí)行掃描。NortonAntiVirus檢測(cè)病毒的工作原理Nort5病毒定義文件

病毒文件包含一些這樣的代碼，如果將它們分解出來，可以顯示出特定的模型（也叫簽名）。在受感染的文件中可以跟蹤到這些病毒模型。NortonAntiVirus病毒定義文件包含已知病毒模型或簽名的列表，但沒有有害的病毒代碼。NortonAntiVirus掃描程序在計(jì)算機(jī)的文件中搜索病毒定義文件中已知的病毒模型。如果找到相匹配的病毒模型，則表示文件已感染了病毒。NortonAntiVirus還使用病毒定義文件確定感染了哪一種病毒。病毒定義文件必須經(jīng)常更新才能確保NortonAntiVirus可以檢測(cè)并清除最新的病毒。病毒定義文件病毒文件包含一些這樣的代碼，如果將它們分解出來6掃描

掃描就是尋找計(jì)算機(jī)的內(nèi)存、引導(dǎo)扇區(qū)、分區(qū)表和目錄中的病毒或類病毒行為的過程。NortonAntiVirus使用基于模型的匹配過程來查找受感染區(qū)域的病毒模型或簽名。NortonAntiVirus的掃描程序使用病毒定義文件在計(jì)算機(jī)的文件中查找已知的病毒模型。經(jīng)常掃描計(jì)算機(jī)可以盡早地檢測(cè)到病毒，從而也就避免了病毒傳播的可能性。

掃描掃描就是尋找計(jì)算機(jī)的內(nèi)存、引導(dǎo)扇區(qū)、分區(qū)表和目錄中的病7掃描類型

按需掃描──運(yùn)行掃描，請(qǐng)您等待掃描結(jié)果（左側(cè)窗口中的掃描）。您需要親自運(yùn)行此類型的掃描，可以選擇要掃描的文件、文件夾或目錄?？梢噪S時(shí)運(yùn)行此類型的掃描。

實(shí)時(shí)掃描──通過不斷地監(jiān)視計(jì)算機(jī)上的文件來防止病毒的感染（配置中的文件系統(tǒng)實(shí)時(shí)防護(hù)）。始終監(jiān)視那些被訪問或被修改的文件。使用此類型的掃描可以獲得最有效的病毒防護(hù)功能。

啟動(dòng)掃描──計(jì)算機(jī)啟動(dòng)時(shí)運(yùn)行。啟動(dòng)時(shí)運(yùn)行。如果您需要每天都進(jìn)行病毒防護(hù)工作，但不希望使用“文件系統(tǒng)實(shí)時(shí)防護(hù)”或“調(diào)度掃描”，您可以使用此掃描。自定義掃描──您配置和保存的按需掃描。您可以配置并保存掃描設(shè)置，運(yùn)行掃描的方式與按需掃描一樣。如果您希望自定義掃描設(shè)置并將這些設(shè)置保存起來以供將來使用，請(qǐng)使用此類型的掃描。

調(diào)度掃描──在某天、某周或某月的事先安排好的時(shí)刻運(yùn)行。如果您需要定期進(jìn)行掃描但不希望自己手動(dòng)執(zhí)行，可以選擇此類型的掃描。

掃描類型按需掃描──運(yùn)行掃描，請(qǐng)您等待掃描結(jié)果（左側(cè)窗口中8啟動(dòng)文件系統(tǒng)實(shí)時(shí)防護(hù)

文件系統(tǒng)實(shí)時(shí)防護(hù)是一種不斷進(jìn)行的或后臺(tái)進(jìn)行的掃描類型。只要您訪問、復(fù)制、保存、移動(dòng)或關(guān)閉文件，NortonAntiVirus文件系統(tǒng)實(shí)時(shí)防護(hù)就會(huì)掃描文件，以確保病毒沒有附加到文件中。實(shí)時(shí)防護(hù)是保護(hù)您的數(shù)據(jù)不受病毒感染的最有效方法。

配置實(shí)時(shí)防護(hù)啟動(dòng)文件系統(tǒng)實(shí)時(shí)防護(hù)文件系統(tǒng)實(shí)時(shí)防護(hù)是一種不斷進(jìn)行的或后臺(tái)9創(chuàng)建調(diào)度掃描

調(diào)度掃描在某天、某周或某月的事先安排好的時(shí)刻發(fā)生。調(diào)度掃描適用于在您離開辦公桌時(shí)掃描大量的計(jì)算機(jī)文件。例如，您可以：每天午餐(11:30)時(shí)調(diào)度一次掃描。每周參加例會(huì)時(shí)，調(diào)度一次掃描。每月的第26天調(diào)度一次掃描。您可以通過選擇掃描并單擊“掃描”按鈕在任意時(shí)刻運(yùn)行調(diào)度掃描。創(chuàng)建多個(gè)調(diào)度掃描如果您安排對(duì)同一臺(tái)計(jì)算機(jī)在某天的同一時(shí)刻進(jìn)行多個(gè)掃描，則會(huì)降低計(jì)算機(jī)CPU的利用率，也可能會(huì)造成一個(gè)或多個(gè)調(diào)度掃描無法啟動(dòng)。例如，如果您在計(jì)算機(jī)上事先安排了三個(gè)獨(dú)立的掃描同時(shí)發(fā)生在1:00p.m，一個(gè)掃描驅(qū)動(dòng)器C，一個(gè)掃描驅(qū)動(dòng)器D，還有一個(gè)掃描驅(qū)動(dòng)器E，那么這些掃描中一個(gè)或多個(gè)可能無法啟動(dòng)。在這個(gè)示例中，更好的解決方案就是創(chuàng)建一個(gè)其掃描范圍可以覆蓋C、D和E的調(diào)度掃描。

創(chuàng)建調(diào)度掃描調(diào)度掃描在某天、某周或某月的事先安排好的時(shí)刻發(fā)10創(chuàng)建自定義掃描

自定義掃描是一種您配置和保存的按需掃描。NortonAntiVirus記錄了掃描設(shè)置，包括要掃描的文件、文件夾和驅(qū)動(dòng)器，配置的掃描選項(xiàng)，以及您要對(duì)受感染文件采取的操作。NortonAntiVirus使用名稱和說明保存記錄的掃描，并顯示在左窗格的“自定義掃描”下方。自定義掃描可以隨時(shí)轉(zhuǎn)換成調(diào)度掃描。您只需將自定義掃描拖動(dòng)到左窗格中的“調(diào)度掃描”上，然后輸入希望掃描發(fā)生的時(shí)間即可創(chuàng)建自定義掃描自定義掃描是一種您配置和保存的按需掃描。No11啟動(dòng)時(shí)掃描

計(jì)算機(jī)啟動(dòng)后開始運(yùn)行Windows時(shí)進(jìn)行啟動(dòng)掃描。在您每次啟動(dòng)計(jì)算機(jī)時(shí)，啟動(dòng)掃描可以方便地防止計(jì)算機(jī)感染病毒。啟動(dòng)掃描可以用以下兩種方式創(chuàng)建：

將自定義掃描或調(diào)度掃描移動(dòng)到“啟動(dòng)掃描”類別中。創(chuàng)建新的“啟動(dòng)掃描”。啟動(dòng)時(shí)掃描計(jì)算機(jī)啟動(dòng)后開始運(yùn)行Windows時(shí)進(jìn)行啟動(dòng)12更改掃描選項(xiàng)

選擇掃描方式

顯示消息

從掃描中排除文件

保存掃描設(shè)置

更改掃描選項(xiàng)選擇掃描方式13選擇掃描方式

按全部類型掃描按文件類型掃描按文件擴(kuò)展名掃描選擇掃描方式按全部類型掃描14按文件類型掃描

按類型掃描過程需要NortonAntiVirus掃描程序自動(dòng)確定文件的類型，并不考慮文件的擴(kuò)展名。眾所周知，病毒只感染某些類型的文件，所以這種掃描方法可以確保掃描到有病毒感染傾向的所有文件?？梢赃x擇以下文件類型：文檔文件：文檔文件包括Word和Excel文檔，以及與這些文檔相關(guān)聯(lián)的模板文件。NortonAntiVirus查找文檔文件中感染的宏病毒。程序文件：程序文件包括壓縮文件、動(dòng)態(tài)鏈接庫(.DLL)、可執(zhí)行文件(.EXE)和其他程序文件。NortonAntiVirus搜索程序文件的病毒感染情況。優(yōu)點(diǎn)按文件類型掃描可以使NortonAntiVirus掃描到已被惡意病毒重命名的文件。按文件類型的掃描其掃描范圍更全面一些。即使沒有擴(kuò)展名的文件也可以掃描到。例如，如果您選擇了按文件類型掃描選項(xiàng)并選擇了掃描壓縮文件選項(xiàng)，NortonAntiVirus將掃描所有壓縮文件，即使沒有擴(kuò)展名或者擴(kuò)展名為.EXE的文件也可以掃描到。

缺點(diǎn)該選項(xiàng)的掃描速度比按擴(kuò)展名掃描的速度慢。

按文件類型掃描按類型掃描過程需要NortonAntiV15按文件擴(kuò)展名掃描

如果NortonAntiVirus僅掃描具有指定擴(kuò)展名（例如，.EXE、.COM、.DLL和.DOC）的文件，則執(zhí)行的速度會(huì)更快一些。

這種掃描方法是一種有效的方法，原因在于某些病毒僅對(duì)特定的文件類型起作用。例如，文件型病毒通常只感染程序文件。

當(dāng)按文件擴(kuò)展名進(jìn)行掃描時(shí)，NortonAntiVirus默認(rèn)地掃描以下擴(kuò)展名：.BIN、.COM、.DLL、.DOC、.EXE、.OVL、.SYS和.XLS。您可以向列表中添加預(yù)定義的程序、文檔或壓縮文件的擴(kuò)展名，或者在列表中手動(dòng)地輸入文件擴(kuò)展名。優(yōu)點(diǎn)按文件擴(kuò)展名掃描的時(shí)間比按文件類型掃描的時(shí)間要少一些。使用此方法可以掃描壓縮的文件。缺點(diǎn)按文件擴(kuò)展名掃描比按文件類型掃描的范圍要小一些。

按文件擴(kuò)展名掃描如果NortonAntiVirus僅16掃描壓縮文件

壓縮文件自身充當(dāng)著文件或一組文件的容器。例如WinZip文件壓縮程序創(chuàng)建的文件。壓縮文件可能會(huì)引起潛在的病毒感染。通常病毒并不通過壓縮文件進(jìn)行傳播。但是壓縮文件攜帶著其他受病毒感染的文件。當(dāng)打開壓縮文件時(shí)，其中的病毒就可以自由地傳播到其它計(jì)算機(jī)上。當(dāng)掃描壓縮文件時(shí)，NortonAntiVirus為了訪問到文件的內(nèi)部，它會(huì)暫時(shí)打開文件并解開文件的壓縮。如果磁盤空間不足以打開壓縮文件，則不要選擇掃描壓縮文件內(nèi)部的選項(xiàng)。病毒掃描可以包含以下類型壓縮文件：ARJ文件壓縮軟件創(chuàng)建的.ARJ存檔文件。PKZip和WinZip文件壓縮軟件創(chuàng)建的.ZIP文件。HaruyasuYoshizaki'sLharc軟件壓縮的.LZH文件。作為自解壓存檔文件創(chuàng)建的.EXE文件。

沒有擴(kuò)展名的壓縮文件。掃描包含的壓縮文件類型取決于NortonAntiVirus是按文件類型進(jìn)行掃描還是按擴(kuò)展名進(jìn)行掃描。掃描帶密碼的壓縮文件NortonAntiVirus無法掃描需要提供密碼才能訪問的壓縮文件。停止對(duì)壓縮文件的掃描如果在掃描壓縮文件時(shí)單擊了“停止掃描”按鈕，NortonAntiVirus將在完成對(duì)壓縮文件的掃描之后停止掃描

掃描壓縮文件壓縮文件自身充當(dāng)著文件或一組文件的容器。例如W17NortonAntiVirus對(duì)病毒的反應(yīng)

NortonAntiVirus對(duì)受感染文件執(zhí)行不同的操作和備份操作，例如清除病毒或?qū)⑹芨腥疚募苿?dòng)到隔離區(qū)。當(dāng)在掃描中檢測(cè)到病毒時(shí)，NortonAntiVirus通常會(huì)嘗試從受感染的文件中清除病毒。如果已對(duì)文件完成了清除操作，那么文件中就完全不包含病毒了。如果NortonAntiVirus無法對(duì)文件進(jìn)行清除，NortonAntiVirus就嘗試進(jìn)行備份操作，例如將受感染文件移動(dòng)到隔離區(qū)。因?yàn)楹瓴《静煌谄渌愋偷牟《荆訬ortonAntiVirus對(duì)于宏病毒和非宏病毒（其他所有類型的病毒）分別指定了不同的操作和備份操作。

NortonAntiVirus對(duì)病毒的反應(yīng)Norton18操作和備份操作備份操作就是在第一操作失敗時(shí)NortonAntiVirus對(duì)病毒感染執(zhí)行的操作。

NortonAntiVirus通常要指定一個(gè)備份操作，以防最初嘗試的操作失敗。例如，某些受感染文件無法徹底清除病毒，因此如果選擇的是清除操作，則操作無法完成。操作和備份操作必須不同。如果操作不起作用，NortonAntiVirus執(zhí)行備份操作。

操作和備份操作備份操作就是在第一操作失敗時(shí)NortonA19指定備份操作的技巧

您選擇備份操作時(shí)應(yīng)該考慮以下幾個(gè)影響方面：需要對(duì)文件進(jìn)行控制的程度：如果在計(jì)算機(jī)上存儲(chǔ)了沒有備份的重要文件，那么您不應(yīng)該使用像刪除文件這樣的永久性操作。盡管使用這種方法可以永久地刪除病毒，但是您也會(huì)丟失重要的數(shù)據(jù)。另外一種需要考慮的文件就是您的系統(tǒng)文件。因?yàn)槟承┫到y(tǒng)文件擁有可執(zhí)行文件擴(kuò)展名，所以它們也可能受到病毒的感染。雖然，有一些不方便，但使用“不操作”或“隔離受感染的文件”操作仍然是一個(gè)較好的做法，這樣您可以對(duì)已受病毒感染的文件進(jìn)行檢查。例如，如果文件型病毒感染了COMMAND.COM并且NortonAntiVirus無法清除病毒感染，那么您可能就無法恢復(fù)該文件了。但是由于使用“不操作”命令，在關(guān)機(jī)前COMMAND.COM仍然感染著病毒，從而可能引起其他麻煩。

感染計(jì)算機(jī)的病毒類型：不同類型的病毒以計(jì)算機(jī)的不同區(qū)域?yàn)楦腥灸繕?biāo)。引導(dǎo)型病毒感染引導(dǎo)扇區(qū)、分區(qū)表、主引導(dǎo)記錄，有時(shí)還感染內(nèi)存。如果清除引導(dǎo)型病毒的操作失敗，那么您必須使用救援磁盤功能而不是依賴備份操作。當(dāng)引導(dǎo)型病毒是復(fù)合型病毒時(shí)，它們可能還會(huì)感染可執(zhí)行文件，這種病毒感染可以簡(jiǎn)單地按照文件型病毒處理。文件或程序型病毒通常感染具有.EXE、.COM或.DLL擴(kuò)展名的可執(zhí)行文件。宏病毒感染文檔文件和與這些文檔聯(lián)系的宏。選擇操作時(shí)要考慮到哪些文件類型可能需要進(jìn)行恢復(fù)。執(zhí)行的掃描類型：所有掃描執(zhí)行的操作都是在沒有您的干預(yù)下自動(dòng)進(jìn)行的。如果在掃描前沒有更改操作，則使用默認(rèn)的操作。因此，默認(rèn)備份操作的設(shè)計(jì)就是使您可以控制病毒的爆發(fā)。對(duì)于自動(dòng)啟動(dòng)的掃描，例如，調(diào)度的掃描、空閑掃描（32位計(jì)算機(jī)上）和實(shí)時(shí)掃描，您不應(yīng)該指定有永久效果的備份操作。例如，只有在已知文件受到病毒感染時(shí)手動(dòng)執(zhí)行的掃描中才使用“刪除文件”和“清除”或“刪除”宏操作。

指定備份操作的技巧您選擇備份操作時(shí)應(yīng)該考慮以下幾個(gè)影響方面20NortonAntiVirus處理受感染文件采取的操作清除文件中的病毒：NortonAntiVirus嘗試永久地刪除受感染文件中的病毒。刪除受感染的文件：NortonAntiVirus將文件從您的計(jì)算機(jī)硬盤中永久地刪除。保留受感染的文件：保留受感染文件原來的狀態(tài)。文件中仍然存在著病毒，并且可能擴(kuò)散到計(jì)算機(jī)的其它部分。NortonAntiVirus在“事件日志”中放置一條信息，以記錄受感染文件的狀態(tài)。將受感染文件移動(dòng)到隔離區(qū)：NortonAntiVirus在物理上將受感染文件從其原始位置移動(dòng)到隔離區(qū)（一個(gè)專門針對(duì)受病毒感染文件的“存儲(chǔ)單元”）。您無法修改和保存隔離區(qū)中的文件。NortonAntiVirus處理受感染文件采取的操作21清除病毒清除病毒操作應(yīng)該始終是您的主操作。如果NortonAntiVirus成功地清除了文件中的病毒，那么您就不需要再采取其他任何操作了。計(jì)算機(jī)將不再有病毒的威脅，也不用再懷疑病毒會(huì)傳染到計(jì)算機(jī)的其他區(qū)域中。當(dāng)NortonAntiVirus清除文件的病毒后，它可以完全將病毒從受感染文件、引導(dǎo)扇區(qū)或分區(qū)表中刪除，因此消滅了病毒傳播的能力。如果檢測(cè)得早，NortonAntiVirus通?？梢栽诓《酒茐哪挠?jì)算機(jī)之前發(fā)現(xiàn)并清除病毒。

但是，某些情況下，根據(jù)病毒已經(jīng)引起的破壞程度的不同，清除過病毒的文件可能已經(jīng)不能使用了。這是病毒感染的結(jié)果，并不是清除操作造成的。

某些受感染文件無法清除病毒。注意：NortonAntiVirus成功地清除了文件的病毒之后，如果病毒已經(jīng)破壞了文件，那么該文件也不能工作了。例如，如果病毒感染了可執(zhí)行文件（如，.EXE）并且覆蓋了部分文件內(nèi)容，清除過病毒的文件只是刪除了病毒，但卻無法恢復(fù)病毒損壞的部分。

清除病毒清除病毒操作應(yīng)該始終是您的主操作。如果Norton22將受感染文件移動(dòng)到隔離區(qū)

隔離區(qū)是一個(gè)能夠安全地存儲(chǔ)受感染文件的隔離區(qū)域。這種將受感染文件移動(dòng)到隔離區(qū)的方式在最大程度上減小了病毒復(fù)制自身并因此感染其他文件的機(jī)會(huì)。所以建議您無論是宏還是非宏病毒感染都使用此操作作為備份操作。將文件移動(dòng)到隔離區(qū)阻止了病毒的傳播。但是，這種操作并不能清除病毒，因此除非您清除了病毒或永久地刪除文件，病毒仍然存在于您的計(jì)算機(jī)中。對(duì)于受病毒或宏病毒感染的文件，將其移動(dòng)到隔離區(qū)是一個(gè)很有用的操作，但是對(duì)于引導(dǎo)型病毒感染不起作用。通常，引導(dǎo)型病毒駐留在計(jì)算機(jī)的引導(dǎo)扇區(qū)或分區(qū)表中，因而無法將這些項(xiàng)目移動(dòng)到隔離區(qū)。NortonAntiVirus將文件移動(dòng)到隔離區(qū)后，您可以執(zhí)行清除文件中的病毒，永久地刪除文件，或?qū)⑽募苹仄湓嫉奈恢玫炔僮?。還可以查看受感染文件的屬性。當(dāng)更新了病毒定義文件后，您可以重新掃描隔離區(qū)中的受感染文件。

將受感染文件移動(dòng)到隔離區(qū)隔離區(qū)是一個(gè)能夠安全地存儲(chǔ)受感染文23刪除受感染的文件

NortonAntiVirus將文件從您的計(jì)算機(jī)硬盤中永久地刪除。此操作通過將文件（和病毒一起）從計(jì)算機(jī)中刪除減小了病毒可能擴(kuò)散的威脅。對(duì)于文件型病毒和宏病毒，刪除受感染文件是一種很有用的操作。因?yàn)椴《究赡芷茐奈募?，所以刪除受感染的文件，使用干凈的備份文件代替它可能比清除受感染文件中的病毒要好一些。因?yàn)閯h除操作是永久性的，所以只有在您擁有要掃描文件的干凈備份的情況下，才能使用它。在將文件移動(dòng)到隔離區(qū)后，您可以手動(dòng)地執(zhí)行這個(gè)操作。如果受感染的文件是一次性的文件，而NortonAntiVirus又無法清除它的病毒，那么就可以將它從隔離區(qū)中刪除。僅在您已經(jīng)您擁有了要掃描文件的干凈備份的情況下，設(shè)置此選項(xiàng)。在進(jìn)行實(shí)時(shí)防護(hù)或調(diào)度的掃描期間，不應(yīng)該將此選項(xiàng)作為文件掃描的主要操作。

刪除受感染的文件NortonAntiVirus將文件從24保留受感染的文件

此選項(xiàng)保留受感染病毒的原始狀態(tài)，也就是說，不對(duì)它進(jìn)行移動(dòng)、清除或刪除操作。如果使用此操作，則不對(duì)病毒感染進(jìn)行任何處理，因此病毒可以繼續(xù)引起破壞。

對(duì)于宏和非宏病毒都可以將保留受感染文件原始狀態(tài)作為備份操作。對(duì)于大規(guī)模，自動(dòng)執(zhí)行的掃描（例如實(shí)時(shí)掃描或調(diào)度的掃描），如果需要通過查看掃描結(jié)果跟蹤掃描過程，然后再采取其他的操作（例如將文件移動(dòng)到隔離區(qū)），請(qǐng)使用此操作。如果文件出現(xiàn)假感染情況，也可以使用這個(gè)操作。如果其他病毒防護(hù)程序已經(jīng)部分清除了文件中的病毒，而NortonAntiVirus仍然檢測(cè)到了文件中殘存的病毒代碼，就會(huì)發(fā)生已感染假像（假陽性）。其原因在于部分清除過病毒的文件中仍然保留了一部分病毒代碼，但有害的病毒代碼已經(jīng)刪除了，并因此不再具有危害性。在這種情況下，“不操作”操作確保不對(duì)文件進(jìn)行更改或移動(dòng)操作。

保留受感染的文件此選項(xiàng)保留受感染病毒的原始狀態(tài)，也就是說，25NortonAntiVirus處理受感染文件采取的操作對(duì)于查出的病毒一般的處理：清除——隔離——?jiǎng)h除——手工刪除特別需要注意的是系統(tǒng)文件NortonAntiVirus處理受感染文件采取的操作對(duì)26查看病毒防護(hù)信息NortonAntiVirus不僅監(jiān)視計(jì)算機(jī)上的病毒情況，而且跟蹤在計(jì)算機(jī)上運(yùn)行的掃描和發(fā)現(xiàn)的病毒感染情況。NortonAntiVirus通過NortonAntiVirus窗口左窗格中的“查看”和“歷史記錄”對(duì)病毒防護(hù)活動(dòng)進(jìn)行跟蹤。查看視圖包括：實(shí)時(shí)掃描統(tǒng)計(jì)調(diào)度掃描隔離備份項(xiàng)目修復(fù)的項(xiàng)目歷史記錄包括：病毒歷史記錄掃描歷史記錄事件日志

查看病毒防護(hù)信息NortonAntiVirus不僅監(jiān)視27實(shí)時(shí)掃描統(tǒng)計(jì)

因?yàn)閷?shí)時(shí)掃描是在后臺(tái)發(fā)生的，不會(huì)干擾計(jì)算機(jī)的其他活動(dòng)，您甚至可能會(huì)懷疑實(shí)時(shí)掃描是否正在工作。如果打開了“實(shí)時(shí)掃描”，您就可以查看有關(guān)實(shí)時(shí)掃描狀態(tài)的統(tǒng)計(jì)資料，包括最后掃描的文件（即使該文件并沒有感染病毒）。這些信息可以分成三類：狀態(tài)：包括掃描開始的日期和時(shí)間、掃描文件的個(gè)數(shù)以及受感染文件的個(gè)數(shù)。上一次已掃描的文件：包括最后掃描文件的文件名和文件的路徑。病毒感染：包括病毒的名稱、受感染文件的名稱、采取的操作及其日期和時(shí)間。

實(shí)時(shí)掃描統(tǒng)計(jì)因?yàn)閷?shí)時(shí)掃描是在后臺(tái)發(fā)生的，不會(huì)干擾計(jì)算機(jī)的其28調(diào)度掃描為在您計(jì)算機(jī)上運(yùn)行而創(chuàng)建的所有調(diào)度掃描列表，包括由系統(tǒng)管理員創(chuàng)建的調(diào)度掃描（如果您以接受管理方式運(yùn)行NortonAntiVirus企業(yè)版）。

“調(diào)度掃描”列表包括掃描的名稱、調(diào)度的運(yùn)行時(shí)間和創(chuàng)建掃描的用戶。

鎖定的掃描

如果NortonAntiVirus企業(yè)版以接受管理方式運(yùn)行，有些調(diào)度掃描可能被鎖定。被鎖定的掃描是由您的系統(tǒng)管理員創(chuàng)建，您無法刪除或更改該掃描。

調(diào)度掃描為在您計(jì)算機(jī)上運(yùn)行而創(chuàng)建的所有調(diào)度掃描列表，包括由系29隔離

隔離區(qū)就是存儲(chǔ)受病毒感染文件的位置。在隔離區(qū)中，病毒不會(huì)傳播到計(jì)算機(jī)的其他區(qū)域。阻止病毒傳播保護(hù)了您的計(jì)算機(jī)免受進(jìn)一步的破壞。

隔離隔離區(qū)就是存儲(chǔ)受病毒感染文件的位置。在隔離區(qū)中，病毒不30使用隔離區(qū)的原因

隔離區(qū)是一個(gè)可以防止病毒感染文件的安全區(qū)域。當(dāng)NortonAntiVirus無法成功地清除受感染文件中的病毒時(shí)，將文件移動(dòng)到隔離區(qū)是一個(gè)很有效的備份操作。默認(rèn)情況下，NortonAntiVirus在掃描檢測(cè)到病毒時(shí)進(jìn)行“清除”病毒操作。如果NortonAntiVirus無法清除文件中的病毒，那么病毒仍然可能對(duì)計(jì)算機(jī)上的其他文件造成破壞。將受感染文件移動(dòng)到隔離區(qū)，使計(jì)算機(jī)避免進(jìn)一步感染的危險(xiǎn)。隔離區(qū)提供了使受感染文件與計(jì)算機(jī)上其他文件隔離的環(huán)境。隔離區(qū)提供了一種安全的環(huán)境，在這里您可以有效地逐個(gè)處理文件中的病毒感染。這種方法使您既可以刪除不重要的文件，也可以保存對(duì)您的工作很重要的文件。在隔離區(qū)中，可以清除受感染文件的病毒（如果可能），也可以永久地刪除受感染文件。如果您愿意，也可以將受感染文件還原到其原始位置上。

使用隔離區(qū)的原因隔離區(qū)是一個(gè)可以防止病毒感染文件的安全區(qū)域31按鈕說明（左至右）關(guān)閉“隔離區(qū)”。顯示所選項(xiàng)目的病毒感染屬性。創(chuàng)建有關(guān)隔離區(qū)中項(xiàng)目的報(bào)告，格式是逗號(hào)分隔(.CSV)格式。

提供幫助。將項(xiàng)目從隔離區(qū)還原到其原始位置上（如果可能）。請(qǐng)注意，隔離區(qū)中的項(xiàng)目通常仍然感染著病毒，因此不應(yīng)該還原項(xiàng)目。只有在確定項(xiàng)目沒有感染病毒的情況下，才使用此選項(xiàng)。清除受感染文件中的病毒并將它還原到原始位置（如果可能）。這是一個(gè)最安全的選項(xiàng)。如果存在無法清除病毒的項(xiàng)目，請(qǐng)?jiān)诮邮崭碌牟《径x之后重新嘗試此操作。如果項(xiàng)目無法還原到其原始位置，則將項(xiàng)目移到“修復(fù)的項(xiàng)目”中。刪除受感染的文件將受感染項(xiàng)目提交到Symantec安全響應(yīng)機(jī)構(gòu)（原為Symantec病毒防治研究中心）進(jìn)行分析。如果NortonAntiVirus不是通過網(wǎng)絡(luò)集中管理的，則不會(huì)出現(xiàn)這個(gè)按鈕。在這種情況下，提交工作是由您的網(wǎng)絡(luò)管理員進(jìn)行的。允許您向隔離區(qū)手動(dòng)添加項(xiàng)目。如果懷疑文件受到了病毒的感染，但在掃描過程中沒有檢測(cè)出來，請(qǐng)使用此按鈕。

按鈕說明（左至右）關(guān)閉“隔離區(qū)”。32按鈕說明您可以按照日期過濾顯示在隔離區(qū)（“備份項(xiàng)目”“修復(fù)項(xiàng)目”“病毒歷史記錄”“掃描歷史記錄”和“事件日志”）中的項(xiàng)目。

當(dāng)您更改日期范圍時(shí)，NortonAntiVirus并不刪除信息。例如，如果您將顯示的信息更改為“今天”的信息，其他信息仍將繼續(xù)存在，但不會(huì)顯示出來。您可以將顯示的信息限制在以下范圍：所有項(xiàng)目今天最近7天本月選定的范圍：自己設(shè)定時(shí)間斷按鈕說明您可以按照日期過濾顯示在隔離區(qū)（“備份項(xiàng)目”“修復(fù)項(xiàng)33對(duì)隔離區(qū)中的文件采取附加操作

撤消采取的操作：NortonAntiVirus可以撤消對(duì)受感染文件最后采取的操作，包括將文件從隔離區(qū)中還原到原始位置。NortonAntiVirus不能恢復(fù)已永久刪除了的文件。清除受感染文件的病毒：NortonAntiVirus的文件是經(jīng)常更新的。昨天或幾個(gè)星期之前還不能清除文件中的病毒，在病毒定義文件更新之后這些文件中的病毒可能就可以清除了。永久刪除：您可以永久地刪除存儲(chǔ)在隔離區(qū)中的所有受感染文件。永久刪除的文件將無法恢復(fù)。提交至SYMANTEC安全響應(yīng)中心：您可以將受感染項(xiàng)目轉(zhuǎn)發(fā)到Symantec安全響應(yīng)中心（原為“Symantec病毒防治研究中心”）進(jìn)行分析。如果發(fā)現(xiàn)了新的病毒，將通過電子郵件返回更新的病毒定義文件，您可以用它處理病毒感染。根據(jù)您的NortonAntiVirus的配置，此選項(xiàng)可能無法使用。對(duì)隔離區(qū)中的文件采取附加操作撤消采取的操作：Norton34備份項(xiàng)目

作為一種數(shù)據(jù)安全防范措施，NortonAntiVirus在嘗試修復(fù)文件之前，備份了受感染的項(xiàng)目。如果確定NortonAntiVirus已清除了受感染項(xiàng)目中的病毒并且沒有破壞項(xiàng)目，您應(yīng)該刪除“備份項(xiàng)目”中的文件副本。

警告：“備份項(xiàng)目”中的文件仍然感染著病毒。

備份項(xiàng)目作為一種數(shù)據(jù)安全防范措施，NortonAntiV35修復(fù)的項(xiàng)目

“修復(fù)的項(xiàng)目”是一個(gè)特殊的位置，用于放置移動(dòng)到隔離區(qū)以后清除了病毒的項(xiàng)目。當(dāng)無法知道項(xiàng)目的原始位置時(shí)，就將項(xiàng)目放置到這個(gè)特殊的位置中。

例如，受感染附件，是從電子郵件中分離出來的，并進(jìn)行了隔離。在清除了項(xiàng)目中的病毒并將項(xiàng)目移動(dòng)到“修復(fù)的項(xiàng)目”之后，您必須恢復(fù)“修復(fù)的項(xiàng)目”中的項(xiàng)目并指定將其恢復(fù)到哪個(gè)位置上。

修復(fù)的項(xiàng)目“修復(fù)的項(xiàng)目”是一個(gè)特殊的位置，用于放置移動(dòng)到隔36病毒歷史記錄

“病毒歷史”顯示感染了計(jì)算機(jī)的病毒列表和其他與感染有關(guān)的信息。查看“病毒歷史”有利于確定哪些病毒最頻繁地感染計(jì)算機(jī)、何種掃描對(duì)此計(jì)算機(jī)最有效，更為重要的是確定文件是否還是受感染的。

病毒歷史記錄“病毒歷史”顯示感染了計(jì)算機(jī)的病毒列表和其他與37圖標(biāo)說明

文件已受感染。文件不再感染病毒。已刪除病毒。圖標(biāo)說明文件已受感染。38按鈕說明關(guān)閉“病毒歷史記錄”窗口并顯示NortonAntiVirus主窗口。查看項(xiàng)目屬性。顯示可對(duì)選定項(xiàng)目采取的其它操作。將窗口中顯示的數(shù)據(jù)保存為逗號(hào)分隔(.CSV)文件。提供幫助。撤消采取的操作：NortonAntiVirus可以撤消對(duì)受感染文件最后采取的操作，包括將文件從隔離區(qū)中還原到原始位置。NortonAntiVirus不能恢復(fù)已永久刪除了的文件。清除受感染文件的病毒：NortonAntiVirus的病毒定義文件是經(jīng)常更新的。昨天或幾個(gè)星期之前還無法清除的文件中的病毒，在病毒定義文件更新之后可能就可以清除了。永久刪除：您可以永久地刪除存儲(chǔ)在“隔離”區(qū)或“病毒歷史記錄”中的所有受感染文件。永久刪除的文件將無法恢復(fù)。移動(dòng)到隔離區(qū)：將文件移動(dòng)到隔離區(qū)是一個(gè)非常好的操作，在隔離區(qū)中病毒不會(huì)傳播到計(jì)算機(jī)上的其他文件中。按鈕說明關(guān)閉“病毒歷史記錄”窗口并顯示NortonAnt39“病毒歷史記錄”詳細(xì)信息

“病毒歷史記錄”顯示以下內(nèi)容：發(fā)現(xiàn)感染情況的日期和時(shí)間受感染文件的名稱病毒的名稱病毒的類型對(duì)病毒采取的操作發(fā)現(xiàn)病毒感染的計(jì)算機(jī)的名稱發(fā)現(xiàn)病毒感染時(shí)使用計(jì)算機(jī)的用戶名稱文件的原始位置，由文件的路徑表示文件的狀態(tài)（清除或受感染）文件的當(dāng)前位置：可能是文件的原始位置、隔離區(qū)中或已被刪除指定給掃描的操作和備份操作發(fā)現(xiàn)病毒的掃描類型“病毒歷史記錄”詳細(xì)信息“病毒歷史記錄”顯示以下內(nèi)容：40查看病毒感染的詳細(xì)信息

——有關(guān)特定病毒感染的屬性頁的說明以下是屬性頁上包含的部分信息：病毒名稱

受感染文件的文件路徑和名稱

計(jì)算機(jī)和發(fā)生掃描時(shí)登錄的用戶

發(fā)現(xiàn)病毒的日期

采取的操作查看病毒感染詳細(xì)內(nèi)容的方法：A.

選擇文件。B.

請(qǐng)執(zhí)行下列任一操作：用鼠標(biāo)右鍵單擊文件并選擇“屬性”。單擊

“屬性”按鈕。C.

單擊“前一項(xiàng)”或“后一項(xiàng)”可以查看列表中其他文件的屬性。D.單擊“關(guān)閉”按鈕。

查看病毒感染的詳細(xì)信息

——有關(guān)特定病毒感染的屬性頁的說明以41對(duì)“病毒歷史記錄”中的項(xiàng)目采取附加操作

撤消采取的操作清除受感染文件的病毒永久刪除移動(dòng)到隔離區(qū)對(duì)“病毒歷史記錄”中的項(xiàng)目采取附加操作撤消采取的操作42掃描歷史記錄

NortonAntiVirus不僅可以不斷地防止病毒入侵，而且還允許您跟蹤曾經(jīng)在計(jì)算機(jī)上發(fā)生的掃描?！皰呙铓v史記錄”使用來自“事件日志”中的數(shù)據(jù)，完整地描述了在您的計(jì)算機(jī)上執(zhí)行過的掃描。顯示掃描的同時(shí)，還顯示了其他與掃描相關(guān)的信息?！皰呙铓v史記錄”包括這些信息：有關(guān)計(jì)算機(jī)上發(fā)生掃描的頻率以及運(yùn)行的掃描類型。這些數(shù)據(jù)是很有價(jià)值的，通過它們您可以注意到病毒感染的動(dòng)態(tài)，從而制定出較好的檢測(cè)策略。您可以按照日期更改“掃描歷史記錄”中的信息量，將數(shù)據(jù)保存為逗號(hào)分隔(.CSV)文件，然后將數(shù)據(jù)導(dǎo)入其它程序。

掃描歷史記錄NortonAntiVirus不僅可以不斷43“掃描歷史記錄”詳細(xì)信息

“掃描歷史記錄”顯示以下內(nèi)容：掃描開始的日期和時(shí)間掃描完成的日期和時(shí)間運(yùn)行掃描的計(jì)算機(jī)掃描的狀態(tài)（完成或未完成）掃描文件的總數(shù)發(fā)現(xiàn)受感染文件的數(shù)目掃描的類型“掃描歷史記錄”詳細(xì)信息“掃描歷史記錄”顯示以下內(nèi)容：44事件日志

事件“事件日志”包含了計(jì)算機(jī)上每日與病毒防護(hù)相關(guān)的活動(dòng)記錄，包括配置更改、錯(cuò)誤和病毒定義文件信息。這些記錄，也稱為“事件”，以列表格式和其他相關(guān)信息一起顯示。查看病毒動(dòng)態(tài)使用“事件日志”中的信息，您可以跟蹤到計(jì)算機(jī)上的病毒動(dòng)態(tài)。如果計(jì)算機(jī)是由若干人員使用的，您就可能確定哪位用戶引進(jìn)的病毒最多，從而幫助該用戶采取較好的預(yù)防病毒的措施。

事件日志事件45事件日志為了能夠盡快地找到所需的信息，NortonAntiVirus允許您對(duì)“事件日志”進(jìn)行排序，排序依據(jù)可以是日期、事件、計(jì)算機(jī)、用戶或掃描類型。

“事件日志”中的信息也可以根據(jù)日期或事件類別進(jìn)行過濾，這樣您就可以查看幾天之內(nèi)的信息，或者查看最近幾年的信息。只要您將需要在“事件日志”中查看的信息顯示出來，您就可以將這些數(shù)據(jù)按照它們?cè)谟?jì)算機(jī)上顯示的格式保存到具有格式的報(bào)告中，或者將信息發(fā)送到逗號(hào)分隔(.CSV)文件中。

事件日志為了能夠盡快地找到所需的信息，NortonAnti46網(wǎng)絡(luò)信息安全——諾頓企業(yè)版殺毒軟件網(wǎng)絡(luò)信息安全——諾頓企業(yè)版殺毒軟件47NortonAntiVirus(TM)企業(yè)版

單機(jī)的NortonAntiVirus對(duì)個(gè)人計(jì)算機(jī)提供了完整的防病毒保護(hù)措施。用于網(wǎng)絡(luò)上的NortonAntiVirus不僅包含完整的病毒防護(hù)功能，還具有以下優(yōu)點(diǎn)：自動(dòng)的病毒定義更新；網(wǎng)絡(luò)管理員控制的客戶端配置；集中管理的病毒防護(hù)網(wǎng)絡(luò)環(huán)境。NortonAntiVirus(TM)企業(yè)版單機(jī)的N48NortonAntiVirus概略在NortonAntiVirus中所要進(jìn)行的大部分操作都將在具有兩個(gè)窗格的窗口中完成。左窗格將您可以執(zhí)行的操作按照類別組合在一起。例如，“掃描軟盤”和“掃描計(jì)算機(jī)”是“掃描”類別中的任務(wù)。左窗格中每一類別使用一個(gè)圖標(biāo)表示。當(dāng)單擊左窗格中的類別和其他項(xiàng)目時(shí)，窗口的右邊就反映出有關(guān)您要執(zhí)行的任務(wù)的信息。單擊左窗格中的加號(hào)可以打開文件夾。單擊左窗格中的減號(hào)可以關(guān)閉文件夾。單擊左窗格中的項(xiàng)目可以訪問右窗格中的信息。NortonAntiVirus概略在NortonAn49NortonAntiVirus病毒防護(hù)的工作原理基于簽名的掃描：NortonAntiVirus檢測(cè)病毒的掃描過程是依賴于病毒簽名或者說是根據(jù)病毒模型進(jìn)行的。NortonAntiVirus搜索受感染文件中駐留的病毒特征。這個(gè)搜索過程即稱為掃描。如果檢測(cè)到病毒特征，NortonAntiVirus向您發(fā)出已有文件受感染的通知。根據(jù)您的NortonAntiVirus配置，對(duì)受感染文件進(jìn)行清除、刪除、隔離等操作，或是不進(jìn)行操作。默認(rèn)情況下，NortonAntiVirus嘗試清除受感染文件中的病毒。實(shí)時(shí)防護(hù)：當(dāng)文件打開或執(zhí)行時(shí)，以及對(duì)文件進(jìn)行修改（例如，重命名、保存或?qū)⑽募?fù)制到目錄中以及從其他目錄中復(fù)制文件）時(shí)，通過查找病毒模型不斷地監(jiān)視計(jì)算機(jī)的活動(dòng)。NortonAntiVirus病毒防護(hù)的工作原理50NortonAntiVirus檢測(cè)病毒的工作原理NortonAntiVirus通過掃描計(jì)算機(jī)的引導(dǎo)扇區(qū)、內(nèi)存和文件中的病毒來阻止計(jì)算機(jī)上的病毒感染。NortonAntiVirus掃描引擎使用病毒定義文件中的病毒簽名對(duì)可執(zhí)行文件內(nèi)部的已知病毒進(jìn)行徹底搜索。NortonAntiVirus搜索文檔文件的可執(zhí)行部分來查找宏病毒。您可以等候掃描的完成，也可以在您離開工作臺(tái)時(shí)調(diào)度執(zhí)行掃描。NortonAntiVirus檢測(cè)病毒的工作原理Nort51病毒定義文件

病毒文件包含一些這樣的代碼，如果將它們分解出來，可以顯示出特定的模型（也叫簽名）。在受感染的文件中可以跟蹤到這些病毒模型。NortonAntiVirus病毒定義文件包含已知病毒模型或簽名的列表，但沒有有害的病毒代碼。NortonAntiVirus掃描程序在計(jì)算機(jī)的文件中搜索病毒定義文件中已知的病毒模型。如果找到相匹配的病毒模型，則表示文件已感染了病毒。NortonAntiVirus還使用病毒定義文件確定感染了哪一種病毒。病毒定義文件必須經(jīng)常更新才能確保NortonAntiVirus可以檢測(cè)并清除最新的病毒。病毒定義文件病毒文件包含一些這樣的代碼，如果將它們分解出來52掃描

掃描就是尋找計(jì)算機(jī)的內(nèi)存、引導(dǎo)扇區(qū)、分區(qū)表和目錄中的病毒或類病毒行為的過程。NortonAntiVirus使用基于模型的匹配過程來查找受感染區(qū)域的病毒模型或簽名。NortonAntiVirus的掃描程序使用病毒定義文件在計(jì)算機(jī)的文件中查找已知的病毒模型。經(jīng)常掃描計(jì)算機(jī)可以盡早地檢測(cè)到病毒，從而也就避免了病毒傳播的可能性。

掃描掃描就是尋找計(jì)算機(jī)的內(nèi)存、引導(dǎo)扇區(qū)、分區(qū)表和目錄中的病53掃描類型

按需掃描──運(yùn)行掃描，請(qǐng)您等待掃描結(jié)果（左側(cè)窗口中的掃描）。您需要親自運(yùn)行此類型的掃描，可以選擇要掃描的文件、文件夾或目錄?？梢噪S時(shí)運(yùn)行此類型的掃描。

實(shí)時(shí)掃描──通過不斷地監(jiān)視計(jì)算機(jī)上的文件來防止病毒的感染（配置中的文件系統(tǒng)實(shí)時(shí)防護(hù)）。始終監(jiān)視那些被訪問或被修改的文件。使用此類型的掃描可以獲得最有效的病毒防護(hù)功能。

啟動(dòng)掃描──計(jì)算機(jī)啟動(dòng)時(shí)運(yùn)行。啟動(dòng)時(shí)運(yùn)行。如果您需要每天都進(jìn)行病毒防護(hù)工作，但不希望使用“文件系統(tǒng)實(shí)時(shí)防護(hù)”或“調(diào)度掃描”，您可以使用此掃描。自定義掃描──您配置和保存的按需掃描。您可以配置并保存掃描設(shè)置，運(yùn)行掃描的方式與按需掃描一樣。如果您希望自定義掃描設(shè)置并將這些設(shè)置保存起來以供將來使用，請(qǐng)使用此類型的掃描。

調(diào)度掃描──在某天、某周或某月的事先安排好的時(shí)刻運(yùn)行。如果您需要定期進(jìn)行掃描但不希望自己手動(dòng)執(zhí)行，可以選擇此類型的掃描。

掃描類型按需掃描──運(yùn)行掃描，請(qǐng)您等待掃描結(jié)果（左側(cè)窗口中54啟動(dòng)文件系統(tǒng)實(shí)時(shí)防護(hù)

文件系統(tǒng)實(shí)時(shí)防護(hù)是一種不斷進(jìn)行的或后臺(tái)進(jìn)行的掃描類型。只要您訪問、復(fù)制、保存、移動(dòng)或關(guān)閉文件，NortonAntiVirus文件系統(tǒng)實(shí)時(shí)防護(hù)就會(huì)掃描文件，以確保病毒沒有附加到文件中。實(shí)時(shí)防護(hù)是保護(hù)您的數(shù)據(jù)不受病毒感染的最有效方法。

配置實(shí)時(shí)防護(hù)啟動(dòng)文件系統(tǒng)實(shí)時(shí)防護(hù)文件系統(tǒng)實(shí)時(shí)防護(hù)是一種不斷進(jìn)行的或后臺(tái)55創(chuàng)建調(diào)度掃描

調(diào)度掃描在某天、某周或某月的事先安排好的時(shí)刻發(fā)生。調(diào)度掃描適用于在您離開辦公桌時(shí)掃描大量的計(jì)算機(jī)文件。例如，您可以：每天午餐(11:30)時(shí)調(diào)度一次掃描。每周參加例會(huì)時(shí)，調(diào)度一次掃描。每月的第26天調(diào)度一次掃描。您可以通過選擇掃描并單擊“掃描”按鈕在任意時(shí)刻運(yùn)行調(diào)度掃描。創(chuàng)建多個(gè)調(diào)度掃描如果您安排對(duì)同一臺(tái)計(jì)算機(jī)在某天的同一時(shí)刻進(jìn)行多個(gè)掃描，則會(huì)降低計(jì)算機(jī)CPU的利用率，也可能會(huì)造成一個(gè)或多個(gè)調(diào)度掃描無法啟動(dòng)。例如，如果您在計(jì)算機(jī)上事先安排了三個(gè)獨(dú)立的掃描同時(shí)發(fā)生在1:00p.m，一個(gè)掃描驅(qū)動(dòng)器C，一個(gè)掃描驅(qū)動(dòng)器D，還有一個(gè)掃描驅(qū)動(dòng)器E，那么這些掃描中一個(gè)或多個(gè)可能無法啟動(dòng)。在這個(gè)示例中，更好的解決方案就是創(chuàng)建一個(gè)其掃描范圍可以覆蓋C、D和E的調(diào)度掃描。

創(chuàng)建調(diào)度掃描調(diào)度掃描在某天、某周或某月的事先安排好的時(shí)刻發(fā)56創(chuàng)建自定義掃描

自定義掃描是一種您配置和保存的按需掃描。NortonAntiVirus記錄了掃描設(shè)置，包括要掃描的文件、文件夾和驅(qū)動(dòng)器，配置的掃描選項(xiàng)，以及您要對(duì)受感染文件采取的操作。NortonAntiVirus使用名稱和說明保存記錄的掃描，并顯示在左窗格的“自定義掃描”下方。自定義掃描可以隨時(shí)轉(zhuǎn)換成調(diào)度掃描。您只需將自定義掃描拖動(dòng)到左窗格中的“調(diào)度掃描”上，然后輸入希望掃描發(fā)生的時(shí)間即可創(chuàng)建自定義掃描自定義掃描是一種您配置和保存的按需掃描。No57啟動(dòng)時(shí)掃描

計(jì)算機(jī)啟動(dòng)后開始運(yùn)行Windows時(shí)進(jìn)行啟動(dòng)掃描。在您每次啟動(dòng)計(jì)算機(jī)時(shí)，啟動(dòng)掃描可以方便地防止計(jì)算機(jī)感染病毒。啟動(dòng)掃描可以用以下兩種方式創(chuàng)建：

將自定義掃描或調(diào)度掃描移動(dòng)到“啟動(dòng)掃描”類別中。創(chuàng)建新的“啟動(dòng)掃描”。啟動(dòng)時(shí)掃描計(jì)算機(jī)啟動(dòng)后開始運(yùn)行Windows時(shí)進(jìn)行啟動(dòng)58更改掃描選項(xiàng)

選擇掃描方式

顯示消息

從掃描中排除文件

保存掃描設(shè)置

更改掃描選項(xiàng)選擇掃描方式59選擇掃描方式

按全部類型掃描按文件類型掃描按文件擴(kuò)展名掃描選擇掃描方式按全部類型掃描60按文件類型掃描

按類型掃描過程需要NortonAntiVirus掃描程序自動(dòng)確定文件的類型，并不考慮文件的擴(kuò)展名。眾所周知，病毒只感染某些類型的文件，所以這種掃描方法可以確保掃描到有病毒感染傾向的所有文件?？梢赃x擇以下文件類型：文檔文件：文檔文件包括Word和Excel文檔，以及與這些文檔相關(guān)聯(lián)的模板文件。NortonAntiVirus查找文檔文件中感染的宏病毒。程序文件：程序文件包括壓縮文件、動(dòng)態(tài)鏈接庫(.DLL)、可執(zhí)行文件(.EXE)和其他程序文件。NortonAntiVirus搜索程序文件的病毒感染情況。優(yōu)點(diǎn)按文件類型掃描可以使NortonAntiVirus掃描到已被惡意病毒重命名的文件。按文件類型的掃描其掃描范圍更全面一些。即使沒有擴(kuò)展名的文件也可以掃描到。例如，如果您選擇了按文件類型掃描選項(xiàng)并選擇了掃描壓縮文件選項(xiàng)，NortonAntiVirus將掃描所有壓縮文件，即使沒有擴(kuò)展名或者擴(kuò)展名為.EXE的文件也可以掃描到。

缺點(diǎn)該選項(xiàng)的掃描速度比按擴(kuò)展名掃描的速度慢。

按文件類型掃描按類型掃描過程需要NortonAntiV61按文件擴(kuò)展名掃描

如果NortonAntiVirus僅掃描具有指定擴(kuò)展名（例如，.EXE、.COM、.DLL和.DOC）的文件，則執(zhí)行的速度會(huì)更快一些。

這種掃描方法是一種有效的方法，原因在于某些病毒僅對(duì)特定的文件類型起作用。例如，文件型病毒通常只感染程序文件。

當(dāng)按文件擴(kuò)展名進(jìn)行掃描時(shí)，NortonAntiVirus默認(rèn)地掃描以下擴(kuò)展名：.BIN、.COM、.DLL、.DOC、.EXE、.OVL、.SYS和.XLS。您可以向列表中添加預(yù)定義的程序、文檔或壓縮文件的擴(kuò)展名，或者在列表中手動(dòng)地輸入文件擴(kuò)展名。優(yōu)點(diǎn)按文件擴(kuò)展名掃描的時(shí)間比按文件類型掃描的時(shí)間要少一些。使用此方法可以掃描壓縮的文件。缺點(diǎn)按文件擴(kuò)展名掃描比按文件類型掃描的范圍要小一些。

按文件擴(kuò)展名掃描如果NortonAntiVirus僅62掃描壓縮文件

壓縮文件自身充當(dāng)著文件或一組文件的容器。例如WinZip文件壓縮程序創(chuàng)建的文件。壓縮文件可能會(huì)引起潛在的病毒感染。通常病毒并不通過壓縮文件進(jìn)行傳播。但是壓縮文件攜帶著其他受病毒感染的文件。當(dāng)打開壓縮文件時(shí)，其中的病毒就可以自由地傳播到其它計(jì)算機(jī)上。當(dāng)掃描壓縮文件時(shí)，NortonAntiVirus為了訪問到文件的內(nèi)部，它會(huì)暫時(shí)打開文件并解開文件的壓縮。如果磁盤空間不足以打開壓縮文件，則不要選擇掃描壓縮文件內(nèi)部的選項(xiàng)。病毒掃描可以包含以下類型壓縮文件：ARJ文件壓縮軟件創(chuàng)建的.ARJ存檔文件。PKZip和WinZip文件壓縮軟件創(chuàng)建的.ZIP文件。HaruyasuYoshizaki'sLharc軟件壓縮的.LZH文件。作為自解壓存檔文件創(chuàng)建的.EXE文件。

沒有擴(kuò)展名的壓縮文件。掃描包含的壓縮文件類型取決于NortonAntiVirus是按文件類型進(jìn)行掃描還是按擴(kuò)展名進(jìn)行掃描。掃描帶密碼的壓縮文件NortonAntiVirus無法掃描需要提供密碼才能訪問的壓縮文件。停止對(duì)壓縮文件的掃描如果在掃描壓縮文件時(shí)單擊了“停止掃描”按鈕，NortonAntiVirus將在完成對(duì)壓縮文件的掃描之后停止掃描

掃描壓縮文件壓縮文件自身充當(dāng)著文件或一組文件的容器。例如W63NortonAntiVirus對(duì)病毒的反應(yīng)

NortonAntiVirus對(duì)受感染文件執(zhí)行不同的操作和備份操作，例如清除病毒或?qū)⑹芨腥疚募苿?dòng)到隔離區(qū)。當(dāng)在掃描中檢測(cè)到病毒時(shí)，NortonAntiVirus通常會(huì)嘗試從受感染的文件中清除病毒。如果已對(duì)文件完成了清除操作，那么文件中就完全不包含病毒了。如果NortonAntiVirus無法對(duì)文件進(jìn)行清除，NortonAntiVirus就嘗試進(jìn)行備份操作，例如將受感染文件移動(dòng)到隔離區(qū)。因?yàn)楹瓴《静煌谄渌愋偷牟《?，所以NortonAntiVirus對(duì)于宏病毒和非宏病毒（其他所有類型的病毒）分別指定了不同的操作和備份操作。

NortonAntiVirus對(duì)病毒的反應(yīng)Norton64操作和備份操作備份操作就是在第一操作失敗時(shí)NortonAntiVirus對(duì)病毒感染執(zhí)行的操作。

NortonAntiVirus通常要指定一個(gè)備份操作，以防最初嘗試的操作失敗。例如，某些受感染文件無法徹底清除病毒，因此如果選擇的是清除操作，則操作無法完成。操作和備份操作必須不同。如果操作不起作用，NortonAntiVirus執(zhí)行備份操作。

操作和備份操作備份操作就是在第一操作失敗時(shí)NortonA65指定備份操作的技巧

您選擇備份操作時(shí)應(yīng)該考慮以下幾個(gè)影響方面：需要對(duì)文件進(jìn)行控制的程度：如果在計(jì)算機(jī)上存儲(chǔ)了沒有備份的重要文件，那么您不應(yīng)該使用像刪除文件這樣的永久性操作。盡管使用這種方法可以永久地刪除病毒，但是您也會(huì)丟失重要的數(shù)據(jù)。另外一種需要考慮的文件就是您的系統(tǒng)文件。因?yàn)槟承┫到y(tǒng)文件擁有可執(zhí)行文件擴(kuò)展名，所以它們也可能受到病毒的感染。雖然，有一些不方便，但使用“不操作”或“隔離受感染的文件”操作仍然是一個(gè)較好的做法，這樣您可以對(duì)已受病毒感染的文件進(jìn)行檢查。例如，如果文件型病毒感染了COMMAND.COM并且NortonAntiVirus無法清除病毒感染，那么您可能就無法恢復(fù)該文件了。但是由于使用“不操作”命令，在關(guān)機(jī)前COMMAND.COM仍然感染著病毒，從而可能引起其他麻煩。

感染計(jì)算機(jī)的病毒類型：不同類型的病毒以計(jì)算機(jī)的不同區(qū)域?yàn)楦腥灸繕?biāo)。引導(dǎo)型病毒感染引導(dǎo)扇區(qū)、分區(qū)表、主引導(dǎo)記錄，有時(shí)還感染內(nèi)存。如果清除引導(dǎo)型病毒的操作失敗，那么您必須使用救援磁盤功能而不是依賴備份操作。當(dāng)引導(dǎo)型病毒是復(fù)合型病毒時(shí)，它們可能還會(huì)感染可執(zhí)行文件，這種病毒感染可以簡(jiǎn)單地按照文件型病毒處理。文件或程序型病毒通常感染具有.EXE、.COM或.DLL擴(kuò)展名的可執(zhí)行文件。宏病毒感染文檔文件和與這些文檔聯(lián)系的宏。選擇操作時(shí)要考慮到哪些文件類型可能需要進(jìn)行恢復(fù)。執(zhí)行的掃描類型：所有掃描執(zhí)行的操作都是在沒有您的干預(yù)下自動(dòng)進(jìn)行的。如果在掃描前沒有更改操作，則使用默認(rèn)的操作。因此，默認(rèn)備份操作的設(shè)計(jì)就是使您可以控制病毒的爆發(fā)。對(duì)于自動(dòng)啟動(dòng)的掃描，例如，調(diào)度的掃描、空閑掃描（32位計(jì)算機(jī)上）和實(shí)時(shí)掃描，您不應(yīng)該指定有永久效果的備份操作。例如，只有在已知文件受到病毒感染時(shí)手動(dòng)執(zhí)行的掃描中才使用“刪除文件”和“清除”或“刪除”宏操作。

指定備份操作的技巧您選擇備份操作時(shí)應(yīng)該考慮以下幾個(gè)影響方面66NortonAntiVirus處理受感染文件采取的操作清除文件中的病毒：NortonAntiVirus嘗試永久地刪除受感染文件中的病毒。刪除受感染的文件：NortonAntiVirus將文件從您的計(jì)算機(jī)硬盤中永久地刪除。保留受感染的文件：保留受感染文件原來的狀態(tài)。文件中仍然存在著病毒，并且可能擴(kuò)散到計(jì)算機(jī)的其它部分。NortonAntiVirus在“事件日志”中放置一條信息，以記錄受感染文件的狀態(tài)。將受感染文件移動(dòng)到隔離區(qū)：NortonAntiVirus在物理上將受感染文件從其原始位置移動(dòng)到隔離區(qū)（一個(gè)專門針對(duì)受病毒感染文件的“存儲(chǔ)單元”）。您無法修改和保存隔離區(qū)中的文件。NortonAntiVirus處理受感染文件采取的操作67清除病毒清除病毒操作應(yīng)該始終是您的主操作。如果NortonAntiVirus成功地清除了文件中的病毒，那么您就不需要再采取其他任何操作了。計(jì)算機(jī)將不再有病毒的威脅，也不用再懷疑病毒會(huì)傳染到計(jì)算機(jī)的其他區(qū)域中。當(dāng)NortonAntiVirus清除文件的病毒后，它可以完全將病毒從受感染文件、引導(dǎo)扇區(qū)或分區(qū)表中刪除，因此消滅了病毒傳播的能力。如果檢測(cè)得早，NortonAntiVirus通?？梢栽诓《酒茐哪挠?jì)算機(jī)之前發(fā)現(xiàn)并清除病毒。

但是，某些情況下，根據(jù)病毒已經(jīng)引起的破壞程度的不同，清除過病毒的文件可能已經(jīng)不能使用了。這是病毒感染的結(jié)果，并不是清除操作造成的。

某些受感染文件無法清除病毒。注意：NortonAntiVirus成功地清除了文件的病毒之后，如果病毒已經(jīng)破壞了文件，那么該文件也不能工作了。例如，如果病毒感染了可執(zhí)行文件（如，.EXE）并且覆蓋了部分文件內(nèi)容，清除過病毒的文件只是刪除了病毒，但卻無法恢復(fù)病毒損壞的部分。

清除病毒清除病毒操作應(yīng)該始終是您的主操作。如果Norton68將受感染文件移動(dòng)到隔離區(qū)

隔離區(qū)是一個(gè)能夠安全地存儲(chǔ)受感染文件的隔離區(qū)域。這種將受感染文件移動(dòng)到隔離區(qū)的方式在最大程度上減小了病毒復(fù)制自身并因此感染其他文件的機(jī)會(huì)。所以建議您無論是宏還是非宏病毒感染都使用此操作作為備份操作。將文件移動(dòng)到隔離區(qū)阻止了病毒的傳播。但是，這種操作并不能清除病毒，因此除非您清除了病毒或永久地刪除文件，病毒仍然存在于您的計(jì)算機(jī)中。對(duì)于受病毒或宏病毒感染的文件，將其移動(dòng)到隔離區(qū)是一個(gè)很有用的操作，但是對(duì)于引導(dǎo)型病毒感染不起作用。通常，引導(dǎo)型病毒駐留在計(jì)算機(jī)的引導(dǎo)扇區(qū)或分區(qū)表中，因而無法將這些項(xiàng)目移動(dòng)到隔離區(qū)。NortonAntiVirus將文件移動(dòng)到隔離區(qū)后，您可以執(zhí)行清除文件中的病毒，永久地刪除文件，或?qū)⑽募苹仄湓嫉奈恢玫炔僮鳌＿€可以查看受感染文件的屬性。當(dāng)更新了病毒定義文件后，您可以重新掃描隔離區(qū)中的受感染文件。

將受感染文件移動(dòng)到隔離區(qū)隔離區(qū)是一個(gè)能夠安全地存儲(chǔ)受感染文69刪除受感染的文件

NortonAntiVirus將文件從您的計(jì)算機(jī)硬盤中永久地刪除。此操作通過將文件（和病毒一起）從計(jì)算機(jī)中刪除減小了病毒可能擴(kuò)散的威脅。對(duì)于文件型病毒和宏病毒，刪除受感染文件是一種很有用的操作。因?yàn)椴《究赡芷茐奈募詣h除受感染的文件，使用干凈的備份文件代替它可能比清除受感染文件中的病毒要好一些。因?yàn)閯h除操作是永久性的，所以只有在您擁有要掃描文件的干凈備份的情況下，才能使用它。在將文件移動(dòng)到隔離區(qū)后，您可以手動(dòng)地執(zhí)行這個(gè)操作。如果受感染的文件是一次性的文件，而NortonAntiVirus又無法清除它的病毒，那么就可以將它從隔離區(qū)中刪除。僅在您已經(jīng)您擁有了要掃描文件的干凈備份的情況下，設(shè)置此選項(xiàng)。在進(jìn)行實(shí)時(shí)防護(hù)或調(diào)度的掃描期間，不應(yīng)該將此選項(xiàng)作為文件掃描的主要操作。

刪除受感染的文件NortonAntiVirus將文件從70保留受感染的文件

此選項(xiàng)保留受感染病毒的原始狀態(tài)，也就是說，不對(duì)它進(jìn)行移動(dòng)、清除或刪除操作。如果使用此操作，則不對(duì)病毒感染進(jìn)行任何處理，因此病毒可以繼續(xù)引起破壞。

對(duì)于宏和非宏病毒都可以將保留受感染文件原始狀態(tài)作為備份操作。對(duì)于大規(guī)模，自動(dòng)執(zhí)行的掃描（例如實(shí)時(shí)掃描或調(diào)度的掃描），如果需要通過查看掃描結(jié)果跟蹤掃描過程，然后再采取其他的操作（例如將文件移動(dòng)到隔離區(qū)），請(qǐng)使用此操作。如果文件出現(xiàn)假感染情況，也可以使用這個(gè)操作。如果其他病毒防護(hù)程序已經(jīng)部分清除了文件中的病毒，而NortonAntiVirus仍然檢測(cè)到了文件中殘存的病毒代碼，就會(huì)發(fā)生已感染假像（假陽性）。其原因在于部分清除過病毒的文件中仍然保留了一部分病毒代碼，但有害的病毒代碼已經(jīng)刪除了，并因此不再具有危害性。在這種情況下，“不操作”操作確保不對(duì)文件進(jìn)行更改或移動(dòng)操作。

保留受感染的文件此選項(xiàng)保留受感染病毒的原始狀態(tài)，也就是說，71NortonAntiVirus處理受感染文件采取的操作對(duì)于查出的病毒一般的處理：清除——隔離——?jiǎng)h除——手工刪除特別需要注意的是系統(tǒng)文件NortonAntiVirus處理受感染文件采取的操作對(duì)72查看病毒防護(hù)信息NortonAntiVirus不僅監(jiān)視計(jì)算機(jī)上的病毒情況，而且跟蹤在計(jì)算機(jī)上運(yùn)行的掃描和發(fā)現(xiàn)的病毒感染情況。NortonAntiVirus通過NortonAntiVirus窗口左窗格中的“查看”和“歷史記錄”對(duì)病毒防護(hù)活動(dòng)進(jìn)行跟蹤。查看視圖包括：實(shí)時(shí)掃描統(tǒng)計(jì)調(diào)度掃描隔離備份項(xiàng)目修復(fù)的項(xiàng)目歷史記錄包括：病毒歷史記錄掃描歷史記錄事件日志

查看病毒防護(hù)信息NortonAntiVirus不僅監(jiān)視73實(shí)時(shí)掃描統(tǒng)計(jì)

因?yàn)閷?shí)時(shí)掃描是在后臺(tái)發(fā)生的，不會(huì)干擾計(jì)算機(jī)的其他活動(dòng)，您甚至可能會(huì)懷疑實(shí)時(shí)掃描是否正在工作。如果打開了“實(shí)時(shí)掃描”，您就可以查看有關(guān)實(shí)時(shí)掃描狀態(tài)的統(tǒng)計(jì)資料，包括最后掃描的文件（即使該文件并沒有感染病毒）。這些信息可以分成三類：狀態(tài)：包括掃描開始的日期和時(shí)間、掃描文件的個(gè)數(shù)以及受感染文件的個(gè)數(shù)。上一次已掃描的文件：包括最后掃描文件的文件名和文件的路徑。病毒感染：包括病毒的名稱、受感染文件的名稱、采取的操作及其日期和時(shí)間。

實(shí)時(shí)掃描統(tǒng)計(jì)因?yàn)閷?shí)時(shí)掃描是在后臺(tái)發(fā)生的，不會(huì)干擾計(jì)算機(jī)的其74調(diào)度掃描為在您計(jì)算機(jī)上運(yùn)行而創(chuàng)建的所有調(diào)度掃描列表，包括由系統(tǒng)管理員創(chuàng)建的調(diào)度掃描（如果您以接受管理方式運(yùn)行NortonAntiVirus企業(yè)版）。

“調(diào)度掃描”列表包括掃描的名稱、調(diào)度的運(yùn)行時(shí)間和創(chuàng)建掃描的用戶。

鎖定的掃描

如果NortonAntiVirus企業(yè)版以接受管理方式運(yùn)行，有些調(diào)度掃描可能被鎖定。被鎖定的掃描是由您的系統(tǒng)管理員創(chuàng)建，您無法刪除或更改該掃描。

調(diào)度掃描為在您計(jì)算機(jī)上運(yùn)行而創(chuàng)建的所有調(diào)度掃描列表，包括由系75隔離

隔離區(qū)就是存儲(chǔ)受病毒感染文件的位置。在隔離區(qū)中，病毒不會(huì)傳播到計(jì)算機(jī)的其他區(qū)域。阻止病毒傳播保護(hù)了您的計(jì)算機(jī)免受進(jìn)一步的破壞。

隔離隔離區(qū)就是存儲(chǔ)受病毒感染文件的位置。在隔離區(qū)中，病毒不76使用隔離區(qū)的原因

隔離區(qū)是一個(gè)可以防止病毒感染文件的安全區(qū)域。當(dāng)NortonAntiVirus無法成功地清除受感染文件中的病毒時(shí)，將文件移動(dòng)到隔離區(qū)是一個(gè)很有效的備份操作。默認(rèn)情況下，NortonAntiVirus在掃描檢測(cè)到病毒時(shí)進(jìn)行“清除”病毒操作。如果NortonAntiVirus無法清除文件中的病毒，那么病毒仍然可能對(duì)計(jì)算機(jī)上的其他文件造成破壞。將受感染文件移動(dòng)到隔離區(qū)，使計(jì)算機(jī)避免進(jìn)一步感染的危險(xiǎn)。隔離區(qū)提供了使受感染文件與計(jì)算機(jī)上其他文件隔離的環(huán)境。隔離區(qū)提供了一種安全的環(huán)境，在這里您可以有效地逐個(gè)處理文件中的病毒感染。這種方法使您既可以刪除不重要的文件，也可以保存對(duì)您的工作很重要的文件。在隔離區(qū)中，可以清除受感染文件的病毒（如果可能），也可以永久地刪除受感染文件。如果您愿意，也可以將受感染文件還原到其原始位置上。

使用隔離區(qū)的原因隔離區(qū)是一個(gè)可以防止病毒感染文件的安全區(qū)域77按鈕說明（左至右）關(guān)閉“隔離區(qū)”。顯示所選項(xiàng)目的病毒感染屬性。創(chuàng)建有關(guān)隔離區(qū)中項(xiàng)目的報(bào)告，格式是逗號(hào)分隔(.CSV)格式。

提供幫助。將項(xiàng)目從隔離區(qū)還原到其原始位置上（如果可能）。請(qǐng)注意，隔離區(qū)中的項(xiàng)目通常仍然感染著病毒，因此不應(yīng)該還原項(xiàng)目。只有在確定項(xiàng)目沒有感染病毒的情況下，才使用此選項(xiàng)。清除受感染文件中的病毒并將它還原到原始位置（如果可能）。這是一個(gè)最安全的選項(xiàng)。如果存在無法清除病毒的項(xiàng)目，請(qǐng)?jiān)诮邮崭碌牟《径x之后重新嘗試此操作。如果項(xiàng)目無法還原到其原始位置，則將項(xiàng)目移到“修復(fù)的項(xiàng)目”中。刪除受感染的文件將受感染項(xiàng)目提交到Symantec安全響應(yīng)機(jī)構(gòu)（原為Symantec病毒防治研究中心）進(jìn)行分析。如果NortonAntiVirus不是通過網(wǎng)絡(luò)集中管理的，則不會(huì)出現(xiàn)這個(gè)按鈕。在這種情況下，提交工作是由您的網(wǎng)絡(luò)管理員進(jìn)行的。允許您向隔離區(qū)手動(dòng)添加項(xiàng)目。如果懷疑文件受到了病毒的感染，但在掃描過程中沒有檢測(cè)出來，請(qǐng)使用此按鈕。

按鈕說明（左至右）關(guān)閉“隔離區(qū)”。78按鈕說明您可以按照日期過濾顯示在隔離區(qū)（“備份項(xiàng)目”“修復(fù)項(xiàng)目”“病毒歷史記錄”“掃描歷史記錄”和“事件日志”）中的項(xiàng)目。

當(dāng)您更改日期范圍時(shí)，NortonAntiVirus并不刪除信息。例如，如果您將顯示的信息更改為“今天”的信息，其他信息仍將繼續(xù)存在，但不會(huì)顯示出來。您可以將顯示的信息限制在以下范圍：所有項(xiàng)目今天最近7天本月選定的范圍：自己設(shè)定時(shí)間斷按鈕說明您可以按照日期過濾顯示在隔離區(qū)（“備份項(xiàng)目”“修復(fù)項(xiàng)79對(duì)隔離區(qū)中的文件采取附加操作

撤消采取的操作：NortonAntiVirus可以撤消對(duì)受感染文件最后采取的操作，包括將文件從隔離區(qū)中還原到原始位置。NortonAntiVirus不能恢復(fù)已永久刪除了的文件。清除受感染文件的病毒：NortonAntiVirus的文件是經(jīng)常更新的。昨天或幾個(gè)星期之前還不能清除文件中的病毒，在病毒定義文件更新之后這些文件中的病毒可能就可以清除了。永久刪除：您可以永久地刪除存儲(chǔ)在隔離區(qū)中的所有受感染文件。永久刪除的文件將