讓關閉電腦的人執行 MS Security Essentials 的最簡單方法是什麼?
我工作的所有員工下班時都會關閉他們的 Windows 7 電腦(執行 BootCamp 的 iMac)。這最終導致擁有 MS Security Essentials 的人說他們的電腦存在風險,因為最近沒有被掃描過。
有沒有辦法讓 MS Security Essentials 不這麼說?我希望能夠每天或每週掃描他們的電腦,但不要通過掃描減慢電腦速度來中斷他們的工作。
配置 Security Essentials 以在您確信它會打開時掃描電腦。在 Security Essentials 中,您可以通過打開程序來調整計劃,轉到設置選項卡,選擇左側的計劃掃描,然後根據需要調整參數。
在我工作的地方,安全團隊已將我們的防病毒程序配置為每周中午開始一次快速掃描,每月中午開始一次全面掃描。我們的安全人員發現,大多數使用者在中午去吃午飯時只是鎖定螢幕而不是關閉或讓電腦進入睡眠狀態。因此,他們選擇了中午作為開始掃描的好時機。根據您的使用者在午餐期間使用電腦的操作,您可能需要考慮將時間設置為下午 12:00。
週二的設置將是一天的不錯選擇。星期一和星期五最常被休假以度過長周末。由於使用者在辦公室且電腦處於打開狀態,因此選擇除這些日期之外的掃描日期更有可能執行。
對於 10 台或更少的設備,您應該能夠輕鬆確定安排快速掃描還是全面掃描更好。在我的筆記型電腦上完成快速掃描只需兩分鐘,但我知道完整掃描需要一個多小時。您還可以設置掃描將使用的 CPU 百分比,以便掃描不會對使用者的電腦使用產生不利影響。
一些實驗將幫助您找出最適合您的使用者的方法,同時仍然滿足您的安全策略的要求。
編輯:
這是另一種選擇。可以使用命令行啟動掃描。例如,以下命令將啟動 GUI 中配置的預設掃描。
"c:\Program Files\Microsoft Security Client\MpCmdRun.exe" -scan
您可以創建計劃任務以在適當的時間間隔執行掃描。編輯計劃任務時,請轉到“設置”選項卡並選中“錯過計劃開始後儘快執行任務”複選框。我在下面的螢幕截圖中用紅色概述了這個選項。這將確保掃描在使用者下次啟動電腦時執行。
您還可以使用此方法以不同的時間間隔執行不同的掃描。例如,如果您將 GUI 配置為每週執行一次快速掃描,則可以創建計劃任務以執行以下命令以每月執行一次完整掃描:
"c:\Program Files\Microsoft Security Client\MpCmdRun.exe" -scan -scantype 2