平台能力指南 · ClamAV 跨平台扫描的边界
ClamAV 跨平台扫描的边界
ClamAV 提供文件扫描引擎。Linux 可额外配置 ClamOnAcc 按访问扫描,但默认仅通知;Windows和Mac可用扫描引擎不代表自动获得同等实时保护。
ClamAV 提供文件扫描引擎。Linux 可额外配置 ClamOnAcc 按访问扫描,但默认仅通知;Windows和Mac可用扫描引擎不代表自动获得同等实时保护。
直接答案
ClamAV 跨平台扫描的边界
ClamAV 提供文件扫描引擎。Linux 可额外配置 ClamOnAcc 按访问扫描,但默认仅通知;Windows和Mac可用扫描引擎不代表自动获得同等实时保护。
按设备逐项核对
核对步骤
- 核对当前ClamAV支持版本
- 明确任务是按需文件检查还是访问监听
- 保持病毒库更新
- 记录通知与阻断配置的差别
- 读取扫描报告并按设备保护流程处理
扫描命令处理的是交给它的任务
clamscan和clamdscan用于文件检查;数据库更新和扫描调度仍要安排。一次扫描没有检测到威胁,只能描述该次检查结果,不能证明文件绝对安全。
按访问监听有 Linux 专属条件
官方将 ClamOnAcc 限于 Linux,并要求相关服务与内核能力。默认notify-only表示发现时通知,不能直接写成“已阻止访问”。本站说明功能边界,不提供绕过检测步骤。
- 按需扫描:接到任务后检查
- 按访问扫描:监听并依据配置工作
- 默认通知:与阻断不同
转发文件仍需理解接收端
Linux主机上的文件可能交给Windows或Mac用户。文件扫描可以增加一层检查,但系统补丁、浏览器告警和应用运行保护仍各有任务;不要把扫描引擎扩写成免费万能套件。
功能与条件对照
| 核对对象 | 应记录的内容 | 不能据此推出 |
|---|---|---|
| Linux | On-Access额外条件与模式 | 默认自动阻断 |
| Windows/macOS | 扫描引擎与按需任务 | 具有Linux同等On-Access |
| 扫描报告 | 检测结果及病毒库时间 | 没命中就是绝对安全 |
常见问题