若在複製 Wsusscan.cab 檔案或 Wsusscn2.cab 檔案時進行防毒掃描,會出現多種症狀

症狀

請考量以下情況。 你正在電腦上執行防毒軟體。 以下任一行動發生:

  • Wsusscan.cab 檔案或 Wsusscn2.cab 檔案會被複製到本地電腦。
  • Wsusscan.cab 檔案或 Wsusscn2.cab 檔案會從本地電腦的資料夾複製到同一本機電腦的不同資料夾。

注意:Wsusscan.cab 檔案或 Wsusscn2.cab 檔案可由系統管理伺服器 (Microsoft) 或 MBSA) (Microsoft Baseline Security Analyzer 複製,以執行離線安全掃描。

在上述任一行為發生後,你可能會出現以下一項或多項症狀:

  • CPU 使用率可能會增加到 100%。

  • 電腦反應可能較慢。

  • 電腦可能會看起來停止回應。

  • 病毒掃描可能需要很長時間。

  • 病毒掃描過程可能會停止或超時。

  • 系統資源可能變得不足且無法恢復。

注意:你所經歷的症狀取決於你使用的防毒軟體以及你設定的掃描選項,例如掃描歸檔檔案。

原因

此問題是因為電腦上的防毒軟體會掃描 Wsusscan.cab 檔案或 Wsusscn2.cab 檔案。

因應措施

要解決這個問題,請使用以下任一方法設定防毒軟體。

記事​​

  • 您使用的防毒軟體可能不支援以下方法。
  • 這些方法依風險從最低到最高依序排列。
  • 如果你不想使用本文描述的方法來解決這個問題,且你使用 SMS 2003 Microsoft 匯報工具來執行軟體更新掃描,可以在非營業時間排程掃描。 透過下班後掃描,終端使用者較不容易察覺被掃描電腦效能的任何影響。

方法 1

將 Wsusscan.cab 檔和 Wsusscn2.cab 檔排除在防毒掃描中。

記事​​

  • 由於 Wsusscan.cab 檔案與 Wsusscn2.cab 檔案包含多個巢狀櫃檔案,僅排除這些檔案通常不足以降低異常高的 CPU 使用率。 為了大幅降低 CPU 使用率,也應排除位於 Wsusscan.cab 檔案與 Wsusscn2.cab 檔案中的巢狀櫃檔案。
  • 如果病毒存在於 .cab 檔案中,當檔案未壓縮時應該會被偵測到。 因此,使用此方法幾乎沒有增加風險。

方法 2

將所有 .cab 檔案排除在防毒掃描中。

注意:如果病毒存在於 .cab 檔案中,病毒應該會在檔案未壓縮時被偵測到。 因此,使用此方法幾乎沒有增加風險。

方法三

重要 這些步驟可能會增加您的安全性風險。 此外,這些步驟也可能使您的電腦或網路更容易遭受惡意使用者或惡意軟體 (例如病毒) 的攻擊。 我們建議您執行本文所述的程序,使程式可以依照其設計來運作或實作特定程式功能。 在進行這些變更之前,建議您先評估在特定環境中實作這個程序的相關風險。 如果您決定實作這個程序,請採用任何其他的適當步驟,以協助保護您的系統。 建議您只有在真正需要時,才使用這個程序。

將所有已歸檔的檔案排除在防毒掃描中。

方法四

重要 這些步驟可能會增加您的安全性風險。 此外,這些步驟也可能使您的電腦或網路更容易遭受惡意使用者或惡意軟體 (例如病毒) 的攻擊。 我們建議您執行本文所述的程序,使程式可以依照其設計來運作或實作特定程式功能。 在進行這些變更之前,建議您先評估在特定環境中實作這個程序的相關風險。 如果您決定實作這個程序,請採用任何其他的適當步驟,以協助保護您的系統。 建議您只有在真正需要時,才使用這個程序。

以下項目請排除在防毒掃描之外:

  • Wsusscan.cab 檔案或 Wsusscn2.cab 檔案所在的資料夾。
  • Wsusscan.cab 檔案的路徑或本地電腦上的 Wsusscn2.cab 檔案。

更多資訊

Wsusscan.cab 檔案與 Wsusscn2.cab 檔案皆為基於壓縮檔的檔案。 這些檔案包含與安全相關的更新元資料。 這些元資料用於掃描 Microsoft Update 上可用的更新,這些更新適用於掃描執行的電腦。 Wsusscan.cab 檔案或 Wsusscn2.cab 檔案用於本地、離線掃描電腦,無需連接Microsoft更新網站。

欲了解更多關於離線掃描及Windows Update (WUA) 代理的資訊,請造訪以下Microsoft網站:

http://msdn2.microsoft.com/en-us/library/aa387290.aspx

http://msdn2.microsoft.com/en-us/library/aa387292.aspx