為什麼安全工具只隔離而不刪除受病毒感染的內容?

為什麼安全工具只隔離而不刪除受病毒感染的內容?

在電腦系統上發現病毒或惡意軟體從來都不是一種愉快的經歷,但實際上,這種情況每天都會發生,這就是為什麼使用安全軟體和工具從來都不是多餘的。然而,如果你仔細觀察,通常防毒軟體只會隔離惡意文件,而很少將它們從你的電腦中徹底刪除,這是為什麼呢?

對於大多數用戶的普遍心理來說,當我們發現我們的某些內容感染了病毒或惡意程式碼時,我們會希望立即將其從電腦中刪除。但安全軟體(防毒或網路安全軟體)通常不會刪除這些內容,而是將其放入隔離清單中,這意味著該內容仍然存在於您的系統中,但會進行在地化以確保病毒和惡意軟體不會被刪除。不會繼續感染其他區域並損害您的電腦。

為什麼安全工具只隔離而不刪除受病毒感染的內容?

這也是一般技術論壇,特別是電腦安全社群上的常見問題之一。我想引用科技網站howtogeek上一位使用者最典型的問題如下:

「為什麼防毒軟體只隔離病毒和惡意軟體,而不是徹底刪除它們?我認為刪除它可以更好地保證電腦的絕對安全,也讓使用者安心。如果是這樣,我如何手動刪除隔離的項目?”

對於這個問題,電腦安全領域的兩位頂尖專家Julie Pelletier和Mokubai都給了內容十分相似的答案,如下。

Julie Pelletier 女士表示,反惡意軟體應用程式通常只應用一種選項:隔離。通常預設使用此選項有兩個原因:

首先,隔離內容將被保留,以作為預防措施,以防在這些檔案上錯誤地偵測到病毒或惡意程式碼,儘管這種情況非常罕見,但並非不可能。任何安全軟體以及許多不同的合法應用程式檔案和驅動程式都可能發生受感染內容的錯誤偵測。

第二個原因是,保留被惡意程式碼感染的檔案將有助於安全軟體,或者更準確地說,開發人員更深入地了解和調查已被感染的病毒/惡意程式碼,從而為當前更有效的防禦提供解決方案。將來。某種病毒或惡意軟體與已知類型匹配這一事實並不意味著它們是相同的,它們實際上有自己獨特的特徵。這就是為什麼隔離病毒/惡意軟體以進行研究和分析尤其重要。

同時,根據安全專家Mokubai的說法,如果病毒或惡意軟體被嵌入或分散到系統中的重要文件中,例如Word文件或其他重要文字文件,從使用者的角度來看,完全刪除並不是最佳的解決方案。因為這樣做意味著刪除電腦上所有重要的 Word 文件或文字檔案。同時,隔離這些文件將使用戶有機會(儘管非常危險)恢復受感染文件的內容以供必要時使用。

為什麼安全工具只隔離而不刪除受病毒感染的內容?

從上面兩位領先安全專家的回答來看,您可以放心,安全軟體仍然走在正確的軌道上,當然開發者總是希望為用戶帶來最好的利益。不過,向開發者貢獻你的意見或提出你的問題,讓他們有方法去改進和克服,也是我們需要做的。

祝您一切順利,為自己建立強大的安全保障體系!

看更多:


什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

您是否掃描過您的設備並發現它感染了 HackTool:Win32/Keygen?在您使用破解或金鑰產生器啟動進階軟體後,Windows Defender 可能會自動警告您有關此惡意軟體的存在。

在 Windows 10 上建立備份和還原點(Restore Point)的說明

在 Windows 10 上建立備份和還原點(Restore Point)的說明

探索如何在Windows 10上建立和管理還原點,這是一項有效的系統保護功能,可以讓您快速還原系統至先前狀態。

在 Windows 10 中開啟裝置管理員的 15 種方法

在 Windows 10 中開啟裝置管理員的 15 種方法

您可以使用以下 15 種方法輕鬆在 Windows 10 中開啟<strong>裝置管理員</strong>,包括使用命令、捷徑和搜尋。

Windows「顯示桌面」的 10 種超快速方法

Windows「顯示桌面」的 10 種超快速方法

很多人不知道如何快速顯示桌面,只好將各個視窗一一最小化。這種方法對於用戶來說非常耗時且令人沮喪。因此,本文將向您介紹Windows中快速顯示桌面的十種超快速方法。

如何使用 Windows Repair 修復 Windows 錯誤

如何使用 Windows Repair 修復 Windows 錯誤

Windows Repair 是一款有效的 Windows 錯誤修復工具,幫助使用者修復與 Internet Explorer、Windows Update 和其他重要程式相關的錯誤。

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

您可以使用檔案總管選項來變更檔案和資料夾的工作方式並控制顯示。掌握如何在 Windows 10 中開啟資料夾選項的多種方法。

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

刪除不使用的使用者帳戶可以顯著釋放記憶體空間,並讓您的電腦運行得更流暢。了解如何刪除 Windows 10 使用者帳戶的最佳方法。

如何使用Bootsect /nt60將VBC更新為BOOTMGR

如何使用Bootsect /nt60將VBC更新為BOOTMGR

使用 bootsect 命令能夠輕鬆修復磁碟區引導程式碼錯誤,確保系統正常啟動,避免 hal.dll 錯誤及其他啟動問題。

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

存檔應用程式是一項功能,可以自動卸載您很少使用的應用程序,同時保留其關聯的檔案和設定。了解如何有效利用 Windows 11 中的存檔應用程式功能。

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

要啟用虛擬化,您必須先進入 BIOS 並從 BIOS 設定中啟用虛擬化,這將顯著提升在 BlueStacks 5 上的效能和遊戲體驗。