配置员工终端的杀毒策略，杀毒属于最重要的安全防护策略之一，iOA 已为您提供默认的策略基线。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端安全防护中心 > 规则运营 > 防护策略。
2. 在防护策略页面，选择病毒查杀，单击新建策略。
3. 在新建病毒查杀策略页面，配置相关参数。
3.1 输入策略名称，并输入策略描述等参数。
3.2 单击添加适用范围 ，勾选需管控/排除的用户/终端名称，单击确定。
4. 根据实际需求，选择如下病毒查杀策略，单击保存。
定时杀毒
添加病毒查杀的定时任务，到点自动扫描，支持如下三种功能：
快速扫描：也称为“闪电杀毒”，仅扫描系统关键位置、关键内存、注册表及其他活跃区域。耗时较短。推荐快速扫描设置每天任务。
全盘扫描：扫描系统整个磁盘路径、内存、注册表。耗时比较长，一般是快速扫描的20倍耗时左右。推荐全盘扫描设置每周任务。
定时杀毒时客户端资源占用：杀毒会占用客户端性能，可以使用“平衡”模式或“低占用”模式，采用平滑的方式，来降低对企业员工的办公效率影响，但是会耗费更长的时间。如果需要更快完成任务，不担心性能损耗带来的影响，可以使用“无限制”模式。
硬盘文件扫描范围
支持通过添加文件后缀名，扩展可选择的扫描范围。该范围将影响：
控制台下发查杀任务及定时查杀策略中的全盘查杀模式。
客户端手动全盘杀毒。
压缩文件扫描配置
该配置影响范围：
控制台下发查杀任务及定时查杀策略中的全盘查杀模式（闪电扫描不解压扫描）。
客户端手动全盘杀毒（闪电杀毒不解压扫描）。
客户端指定位置杀毒和用户右键扫描压缩文件时不受该配置影响，仅支持解压3层扫描。
解压层数说明：
解压层数填为0时，将不对压缩文件进行解压，直接扫描，其性能影响最小。
解压层数为1~20时，将对压缩文件进行逐层解压后扫描，需解压的层数越多，性能影响越大。
扫描限制：
不支持对带密码的压缩包自动解压扫描。
不支持100M以上的压缩包扫描（用户右键扫描压缩文件时，不受该大小限制）。
病毒云查杀计划
当智能行为引擎判断出可疑病毒时，是否允许将病毒信息上传至 IOA 后台（不涉及用户隐私）。
网络路径扫描
开启后，客户端处将会枚举显示网络挂载盘路径，允许管理员后台下发任务和终端用户自行开启对网络路径进行扫描。
注意：
请避免多用户同时发起网络路径扫描。
定时杀毒扫描结果处理
自动处理：自动将病毒文件备份至隔离区后删除（备份至隔离区的文件可以在 iOA 客户端病毒查杀 > 信任管理 > 隔离区进行恢复）。
仅扫描：扫描后，病毒文件将不被处理，扫描结果仅用于风险摸底。
说明：
建议选择自动处理（推荐），备份到隔离区的病毒，将不再具有安全威胁。
病毒查杀引擎策略
选择病毒查杀等级。等级越高，防护范畴越广，但是可能产生部分误报。
本地强力引擎：开启后，本地杀毒引擎能力增强，能识别更多未知病毒样本，但可能会带来少量误报。
启发式引擎：开启后，本地杀毒引擎对宏病毒识别能力增强（例如：识别 Office 文件中的宏是否带病毒），但可能会带来少量误报。
云端强力引擎：开启后，云端杀毒引擎对灰样本识别能力大幅增强并可动态调整查杀力度，识别更多未知病毒样本，但可能会带来误报。
标准：对于高可疑的灰样本进行检出（检出量更小）。
高级：对于低可疑的灰样本进行检出（检出量更大）。
说明：
建议开启，即使误报，也能从隔离区中找回文档。
病毒查杀资源占用策略
病毒查杀资源占用策略，支持用户自定义病毒查杀占用的CPU资源，客户端手动病毒查杀时，CPU占用率控制台可控。
配置杀毒资源占用率，有效改善用户CPU和磁盘使用问题。
风险项信任操作提醒
允许客户端修改设置：开启后客户端支持彻底删除/恢复风险项。
信任文件操作时弹出提醒：用户选择信任检测出的风险文件时，将弹出二次确认提醒。
客户端信任管理权限
允许客户端修改隔离区：发现病毒后进行清除，病毒进入隔离区，用户可在隔离区进行彻底删除/恢复操作。
允许客户端修改信任区：在发现病毒后，单击允许或信任将其加入信任区域。此外，用户也可以直接访问信任区进行操作。
本地病毒库升级设置
自动审计本地病毒库：采用自动平滑策略，每天多次尝试更新病毒库，通常频率为每4小时左右。
定时升级本地病毒库：按时间定时升级。
云信任区
针对 iOA 客户端病毒查杀或实时防护的风险，为防止误报，可以在云信任区中，添加白名单；云信任区支持加白递归子文件夹，支持对文件夹下更深路径进行扫描但不上报病毒。
云隔离区
针对 iOA 客户端病毒查杀或实时防护的风险，可以设置黑名单，禁止黑样本在企业内部流传。
