適用於: System Center 2012 Configuration Manager, System Center 2012 R2 Configuration Manager, System Center 2012 Endpoint Protection SP1, System Center 2012 Configuration Manager SP1, System Center 2012 Endpoint Protection, Windows Intune, Forefront Endpoint Protection, System Center 2012 R2 Endpoint Protection
您可以選擇希望 Endpoint Protection 監控的軟體和設定，不過我們建議您開啟即時防護並啟用所有的即時防護選項。 下表將說明可用的選項。
即時防護選項 |
目的 |
掃描所有下載 |
此選項可監控下載的檔案和程式，包括透過 Windows Internet Explorer 和 Microsoft Outlook® Express 自動下載的檔案，例如 ActiveX® 控制項和軟體安裝程式。 這些檔案可以由瀏覽器自行下載、安裝或執行。 惡意軟體 (包括病毒、間諜軟體和其他潛在垃圾軟體) 可以包含在這些檔案中，並在您不知情的情況下進行安裝。
使用即時防護選項會讓 Endpoint Protection 持續監控您的電腦，並檢查是否有可能已下載的惡意檔案或程式。 此監控功能表示 Endpoint Protection 不會因為要檢查您希望下載的檔案或程式，而減緩您瀏覽或使用電子郵件的速度。 |
監控電腦上的檔案及程式活動 |
此選項會在檔案和程式開始在電腦上執行時進行監控，然後提出有關它們執行的動作和對它們採取的動作的警示。 這是非常重要的，因為惡意軟體可以利用您已安裝的程式中的弱點，在您不知情的情況下執行惡意或垃圾軟體。 例如，當您啟動經常使用的程式時，間諜軟體可以自行在背景中執行。 Endpoint Protection 會監控您的程式，並在偵測到可疑活動時提出警示。 |
啟用行為監視 |
此選項會監控可疑模式的行為集合，這是傳統的防毒偵測方法可能會偵測不到的。 |
啟用網路檢查系統 |
此選項可協助保護電腦不受已知弱點的「零時差」入侵，縮短發現弱點和套用更新之間的空窗期。 |
|