Tại sao bạn không cần phải chạy Quét vi-rút thủ công (và khi bạn làm)
Bạn có thường xuyên mở chương trình chống vi-rút của bạn và chạy quét? Microsoft Security Essentials và các chương trình chống vi-rút khác nghĩ rằng bạn cần phải, cảnh báo bạn rằng máy tính của bạn có thể gặp rủi ro nếu bạn không làm như vậy trong một thời gian.
Trong thực tế, những lần quét thủ công này không phải tất cả chúng đều bị bẻ khóa. Nói chung, bạn có thể bỏ qua phần mềm chống vi-rút của mình và nó sẽ thực hiện công việc của nó trong nền mà không cần bất kỳ trợ giúp nào từ bạn, chỉ thông báo cho bạn khi phát hiện sự cố.
Tại sao Quét vi-rút thủ công là không cần thiết
Phần mềm chống vi-rút của bạn luôn chạy trong nền. Đó là giám sát các quy trình đang chạy trên hệ thống của bạn, đảm bảo rằng không có quy trình độc hại nào đang chạy. Bất cứ khi nào bạn tải xuống một tệp mới hoặc mở một chương trình, phần mềm chống vi-rút của bạn sẽ nhanh chóng bước vào, kiểm tra tệp và so sánh nó với vi-rút trước khi cho phép nó chạy. Nếu bạn tải xuống vi-rút, phần mềm chống vi-rút của bạn sẽ thông báo mà bạn không cần phải quét bất cứ thứ gì. Ví dụ: hãy thử tải xuống tệp kiểm tra EICAR - phần mềm chống vi-rút của bạn sẽ hoạt động và xử lý tệp mà không cần quét thủ công.
Tính năng này thường được gọi là quét nền, bảo vệ thời gian thực, bảo vệ cư dân, quét theo yêu cầu hoặc những thứ tương tự
Nói cách khác, bạn không cần phải chạy quét thủ công vì phần mềm chống vi-rút của bạn đã kiểm tra mọi tệp để tìm phần mềm độc hại khi có. Nó cũng nhận thức được tất cả các phần mềm đang chạy trên hệ thống của bạn. Chương trình chống vi-rút của bạn không cần bạn nhấp vào nút - nó đã hoạt động tốt.
Dù sao, phần mềm chống vi-rút của bạn có thể đã chạy quét thủ công. Antivirus thường chạy quét hệ thống trong nền mỗi tuần một lần mà không làm gián đoạn bạn.
Thông điệp của Microsoft Security Essentials đặc biệt ngớ ngẩn. Nếu MSE thực sự nghĩ rằng việc quét thủ công là cần thiết, thì MSE có khả năng thực hiện quét ở chế độ nền thay vì khiến người dùng sợ hãi khi nhấp vào nút.
Khi nào bạn nên chạy quét thủ công
Quét thủ công vẫn hữu ích trong một số trường hợp, nhưng bạn không cần thường xuyên mở chương trình chống vi-rút của mình và khởi chạy chúng:
- Khi bạn cài đặt một phần mềm chống vi-rút: Khi bạn lần đầu tiên cài đặt phần mềm chống vi-rút, nó sẽ thực hiện quét toàn bộ hệ thống ngay lập tức. Điều này cho phép phần mềm chống vi-rút đảm bảo máy tính của bạn ở trạng thái sạch và bạn không có vi-rút ẩn trong các tệp chưa mở trên ổ cứng. Sau khi thực hiện quét này, phần mềm chống vi-rút của bạn có thể tin tưởng rằng hệ thống của bạn an toàn. Tuy nhiên, nó vẫn sẽ quét các tệp để tìm phần mềm độc hại khi bạn mở chúng.
- Kiểm tra phần mềm độc hại không hoạt động trước đó: Các phần mềm chống vi-rút sử dụng các tệp định nghĩa, các bản tin được cập nhật thường xuyên. Các tệp này về cơ bản chứa một danh mục phần mềm độc hại được xác định và phần mềm chống vi-rút của bạn so sánh các chương trình bạn chạy với danh mục để kiểm tra xem chúng có khớp hay không. Có thể có một virus không hoạt động ẩn trong một tệp thực thi nằm sâu trên ổ cứng của bạn mà phần mềm chống vi-rút của bạn đã bỏ lỡ trong lần quét thủ công đầu tiên. Nếu một định nghĩa vi-rút đã được thêm cho loại phần mềm độc hại đó - hoặc các phương pháp chữa bệnh của phần mềm chống vi-rút đã được cải thiện - nó sẽ chỉ bắt được vi-rút không hoạt động khi bạn thực hiện quét thủ công. Tuy nhiên, vi-rút sẽ bị bắt nếu bạn cố chạy tệp chứa vi-rút hoặc trong quá trình quét toàn hệ thống theo lịch trình thường xuyên.
- Nhận ý kiến thứ hai: Bạn chỉ nên có một chương trình chống vi-rút chạy cùng một lúc, vì nhiều chương trình chống vi-rút quét nền có thể can thiệp lẫn nhau và gây ra sự cố với máy tính của bạn. Nếu bạn muốn quét máy tính của mình bằng nhiều chương trình chống vi-rút, bạn sẽ cần thực hiện quét thủ công với chương trình chống vi-rút thứ hai thay vì sử dụng tính năng quét nền của nó..
Tại sao bảo vệ nền tốt hơn quét thủ công
Bạn có thể tùy chọn tắt quét nền trong một số chương trình chống vi-rút và chỉ thực hiện quét thủ công, nhưng bạn không nên.
Hãy coi máy tính của bạn là ngôi nhà của bạn và bảo vệ quét nền của phần mềm chống vi-rút của bạn như một nhân viên bảo vệ đứng trước cửa nhà bạn và làm mọi người cố gắng vào nhà bạn. Quét thủ công tương đương với việc nhân viên bảo vệ tìm kiếm từng inch trong nhà bạn để tìm kẻ xâm nhập.
Nếu bạn đã kiểm tra tất cả những người vào nhà bạn, bạn không cần phải tìm kiếm mọi ngóc ngách trong nhà để tìm những người độc hại. Trên thực tế, tốt hơn hết là bảo vệ cửa của bạn vì bạn có thể bắt được các mối đe dọa trước khi chúng được phép vào - nếu bạn bắt gặp ai đó đang ẩn nấp trong một góc tối trong nhà hoặc PC của bạn, người biết họ đã làm gì trong khoảng thời gian giữa khi họ được phép vào và khi bạn bắt chúng. Khi phần mềm đang chạy trên máy tính của bạn, nó cũng có khả năng tự ẩn và ngăn chương trình chống vi-rút - và thậm chí cả Trình quản lý tác vụ Windows - thấy rằng nó đang chạy. Phần mềm thực hiện điều này thường được gọi là rootkit.
Bạn muốn bắt phần mềm độc hại trước khi vi-rút bắt đầu chạy (và lây nhiễm) máy tính của bạn, vì vậy hãy sử dụng chức năng quét nền tự động thay vì quét thủ công. Ngay cả khi bạn quét mọi chương trình bạn tải xuống thủ công trước khi chạy, bạn vẫn nên sử dụng quét tự động để được bảo vệ tối đa trước các cuộc tấn công 0 ngày và các mối đe dọa bảo mật khác.
Một số bộ bảo mật có thể xóa cookie khi bạn thực hiện quét thủ công, coi chúng là các mối đe dọa trên mạng. Đây là cách tuyệt vời để bộ bảo mật giả vờ rằng nó đang làm một cái gì đó có giá trị và biện minh cho thẻ giá của nó. Nhưng dù sao bạn cũng không cần một bộ bảo mật đầy đủ - và bạn luôn có thể để trình duyệt của mình tự động xóa cookie nếu bạn muốn loại bỏ chúng.
