我公司的所有员工下班时都会关闭他们的 Windows 7 电脑(运行 BootCamp 的 iMac)。这导致拥有 MS Security Essentials 的人说他们的电脑存在风险,因为最近没有扫描过。
有没有办法让 MS Security Essentials 不显示这些内容?我希望能够每天或每周扫描他们的计算机,但又不会因为扫描而减慢他们的计算机速度而影响他们的工作。
答案1
配置 Security Essentials,在您确信计算机处于打开状态时扫描计算机。在 Security Essentials 中,您可以打开程序,转到“设置”选项卡,选择左侧的“计划扫描”,然后根据需要调整参数,从而调整计划。
在我工作的地方,安全团队已将我们的防病毒程序配置为每周中午一次快速扫描,每月中午一次全面扫描。我们的安全人员发现,大多数用户中午吃午饭时只是锁定屏幕,而不是关机或让计算机进入睡眠状态。因此,他们决定中午作为开始扫描的最佳时间。根据用户在午餐时间使用计算机的方式,您可能需要考虑将时间设置为下午 12:00。
把扫描日设置为星期二是个不错的选择。星期一和星期五通常是休假,以便度过长周末。由于用户在办公室并且电脑处于打开状态,因此选择除上述日期以外的扫描日更有可能运行。
如果设备数量不超过 10 台,您应该能够轻松确定是安排快速扫描还是全面扫描。我的笔记本电脑上的快速扫描在两分钟内完成,但我知道全面扫描需要一个多小时。您还可以设置扫描将使用的 CPU 百分比,以便扫描不会对用户的计算机使用产生不利影响。
一些实验将帮助您找出最适合您的用户的方法,同时仍然满足您的安全策略的要求。
编辑:
这是另一种选择。可以使用命令行启动扫描。例如,以下命令将启动 GUI 中配置的默认扫描。
"c:\Program Files\Microsoft Security Client\MpCmdRun.exe" -scan
您可以创建一个计划任务,以适当的间隔运行扫描。编辑计划任务时,转到“设置”选项卡并选中“在错过计划启动后尽快运行任务”复选框。我在下面的屏幕截图中用红色勾勒出了此选项。这将确保扫描在用户下次启动计算机时运行。
您还可以使用此方法以不同的间隔执行不同的扫描。例如,如果您将 GUI 配置为每周执行一次快速扫描,则可以创建一个计划任务来执行以下命令以每月运行一次完整扫描:
"c:\Program Files\Microsoft Security Client\MpCmdRun.exe" -scan -scantype 2
答案2
在预定的扫描时间前几分钟发送局域网唤醒。
答案3
除了其他答案之外,由于您的网络太小,您可以使用 LAN 唤醒在人们到达办公室前一两个小时启动计算机(假设这些是工作站而不是人们带回家的笔记本电脑)并运行扫描,额外的好处是他们的机器一到达就可以立即使用:-)
编辑:我怎么会错过迈克尔·汉普顿的回答?