1
Download Agent OfficeScan
Transcript
Manuel de l'administrateur du patch critique d'OfficeScan 11.0 SP1 l'ordinateur hôte est mis hors tension ou que l'adaptateur secteur d'un endpoint sans fil est débranché). Mémoire cache du scan à la demande Le fichier de mémoire cache du scan à la demande est utilisé lors des scans manuel, programmé et immédiat. Les agents OfficeScan ne scannent pas les fichiers dont les caches ont été ajoutés à ce fichier de mémoire cache. À chaque exécution du scan, l'agent OfficeScan vérifie les propriétés des fichiers fiables. Si un fichier fiable n'a pas été modifié depuis un certain temps (période à configurer), l'agent OfficeScan ajoute son cache au fichier de mémoire cache du scan à la demande. Lors du scan suivant, le fichier n'est pas scanné si son cache n'a pas expiré. Le cache d'un fichier fiable expire au bout d'un certain nombre de jours (période également à configurer). Lorsque le scan est exécuté pendant ou après l'expiration du cache, l'agent OfficeScan supprime le cache expiré et scanne le fichier à la recherche de menaces. Si le fichier ne présente aucune menace et qu'aucune modification n'y a été apportée, le cache de ce fichier est de nouveau ajouté au fichier de cache de scan à la demande. Si le fichier ne présente aucune menace, mais qu'une modification y a été récemment apportée, le cache n'est pas ajouté et ce fichier sera scanné lors du prochain scan. Un cache de fichier fiable expire pour éviter que des fichiers infectés ne soient exclus des scans, comme l'illustrent les exemples suivants : • Il est possible qu'un fichier de signatures trop ancien ait considéré un fichier infecté non modifié comme ne présentant aucune menace. S'il n'y a pas d'expiration de cache, le fichier infecté reste dans le système jusqu'à ce qu'il soit modifié et détecté par un scan en temps réel. • Si un fichier mis en cache a été modifié et que le scan en temps réel ne fonctionne pas depuis la modification du fichier, il est nécessaire que le cache expire pour que le fichier modifié puisse être scanné à la recherche de menaces. Le nombre de caches ajoutés au fichier de cache de scan à la demande dépend du type de scan et de la cible visée. Par exemple, le nombre de caches peut être réduit si l'agent OfficeScan scanne uniquement 200 fichiers sur les 1 000 que compte un endpoint au cours d'un scan manuel. 7-72
