让关闭计算机的人运行 MS Security Essentials 的最简单方法？

Question

我工作的所有员工在下班时都关闭了他们的 Windows 7 计算机（运行 BootCamp 的 iMac）。这最终导致拥有 MS Security Essentials 的人说他们的计算机处于危险之中，因为最近没有被扫描。

有没有办法不让 MS Security Essentials 这么说？我希望能够每天或每周扫描他们的计算机，但不会因扫描减慢计算机的速度而中断他们的工作。

Answer 1

将 Security Essentials 配置为在您确信计算机会开启时扫描计算机。在 Security Essentials 中，您可以通过打开程序来调整计划，转到“设置”选项卡，选择左侧的“计划扫描”，然后根据需要调整参数。

在我工作的地方，安全团队将我们的防病毒程序配置为每周一次的中午开始快速扫描，每月一次的中午开始全面扫描。我们的安全人员发现，大多数用户中午去吃午饭，只是锁定屏幕而不是关机或让计算机进入睡眠状态。因此，他们选择中午作为开始扫描的好时机。根据您的用户在午餐期间使用计算机进行的操作，您可能需要考虑将时间设置为下午 12:00。

星期二的设置将是一天的不错选择。周一和周五最常休假，以度过长周末。由于用户在办公室且计算机开着，因此选择除此之外的扫描日有更高的运行机会。

使用 10 台或更少的设备，您应该能够轻松确定安排快速扫描还是完整扫描更好。两分钟内在我的笔记本电脑上完成快速扫描，但我知道完整扫描需要一个多小时。您还可以设置扫描将使用的 CPU 百分比，以便扫描不会对用户的计算机使用产生不利影响。

一些实验将帮助您找出最适合您的用户的方法，同时仍然满足您的安全策略的要求。

编辑：

这是另一种选择。可以使用命令行开始扫描。例如，以下命令将按照 GUI 中的配置启动默认扫描。

"c:\Program Files\Microsoft Security Client\MpCmdRun.exe" -scan

您可以创建计划任务以在适当的时间间隔运行扫描。编辑计划任务时，转到“设置”选项卡并选中“错过计划启动后尽快运行任务”框。我在下面的屏幕截图中用红色概述了这个选项。这将确保在用户下次启动计算机时运行扫描。

您还可以使用此方法以不同的时间间隔执行不同的扫描。例如，如果您将 GUI 配置为每周执行一次快速扫描，那么您可以创建一个计划任务来执行以下命令以每月运行一次完整扫描：

"c:\Program Files\Microsoft Security Client\MpCmdRun.exe" -scan -scantype 2

Answer 2

在计划的扫描时间前几分钟发送 LAN 唤醒。