ZoneAlarm 手动扫描——全盘、快速、自定义三种模式与定时扫描计划
三种扫描模式
ZoneAlarm 的手动扫描有三种模式，覆盖不同场景：
快速扫描（Quick Scan）
扫描范围：Windows 系统目录（C:\Windows）、程序安装目录（C:\Program Files 和 C:\Program Files (x86)）、所有用户启动项、注册表启动项。
快速扫描的时间通常在 3-5 分钟内完成，适合日常快速体检——如果你的电脑已经跑了一段时间没扫过，先跑快速扫描确认关键位置没被感染，再决定要不要跑全盘扫描。
ZoneAlarm 默认会在安装后 72 小时内自动执行一次快速扫描（计划任务设置为深夜时段）。
全盘扫描（Full Scan）
扫描范围：所有本地硬盘分区、所有文件，包括压缩包内文件、网络驱动器（如果开启）、系统还原点。
全盘扫描时间取决于你的硬盘大小和文件数量——2TB HDD 上可能需要 2-3 小时，NVMe SSD 上通常 30-60 分钟。全盘扫描期间 CPU 占用较高，建议放在深夜或不使用电脑时运行。
建议的全盘扫描频率：
- 普通用户：每月一次
- 经常下载测试软件、破解工具的用户：每两周一次
- 企业环境：每周一次
自定义扫描（Custom Scan）
手动选择要扫描的目录或文件。适用场景：
- 下载了一个文件想立刻检查有没有病毒：右键文件 → Scan with ZoneAlarm
- 某个 U 盘刚插上来想扫一下：选中 U 盘盘符 → 自定义扫描
- 某个目录里放了一堆破解工具想批量扫一下：选中该目录 → 自定义扫描
自定义扫描可以精确指定要扫什么，不需要等全盘扫描。
定时扫描计划
设置定时扫描让 ZoneAlarm 自动定期扫，不需要手动跑：
- ZoneAlarm → Antivirus → Scheduled Scan
- 设置扫描频率（每日 / 每周 / 每月）
- 选择扫描时间（建议选深夜 2:00-4:00，此时电脑通常闲置）
- 选择扫描模式（建议全盘扫描 + 偶尔快速扫描）
ZoneAlarm 的定时扫描有两个贴心设计：
- 后台静默：定时扫描在后台运行，不弹提示、不中断全屏游戏或视频播放
- 闲置检测：如果计划扫描时间电脑还在使用（CPU 占用持续较高），ZoneAlarm 会自动延后，等电脑闲置时再开始
扫描选项
在扫描设置里可以开启/关闭以下选项：
| 选项 | 默认 | 说明 |
|---|---|---|
| 扫描压缩包内文件 | 开启 | 扫描 zip、rar、7z 等压缩包里的文件。压缩包是病毒最常见的伪装载体，建议保持开启 |
| 扫描网络驱动器 | 关闭 | 扫描映射的网络驱动器。如果家里有 NAS 或局域网共享盘，想一起扫可以开启，但会明显变慢 |
| 扫描系统还原点 | 关闭 | 扫描 Windows 系统还原点里的文件。还原点里的文件是系统备份，通常不会被单独修改，关闭更高效 |
| 使用启发式分析 | 开启 | 在签名匹配之外额外用行为启发式分析。可能增加扫描时间但能发现更多新型威胁，建议保持开启 |
| 扫描广告软件和可能不受欢迎的程序（PUP） | 开启 | PUP 不是病毒但会弹窗广告、偷偷安装浏览器插件，建议保持开启 |
扫描过程中的状态
扫描运行时 ZoneAlarm 托盘图标会变成灰色盾牌，主界面 Antivirus 面板实时显示：
- 当前扫描进度百分比
- 正在扫描的文件路径
- 已扫描文件总数
- 已检测到的威胁数量
扫描完成后会弹一个汇总窗口，列出发现的所有威胁，让你选择隔离还是忽略（忽略只有在确认是误报时才点）。
扫描出威胁后怎么处理
扫描完成后如果发现威胁，ZoneAlarm 会给出三个选项：
- 隔离威胁（推荐）：把文件移到隔离区，禁止执行和联网，等你决定是删除还是恢复
- 删除威胁：直接从磁盘删除
- 忽略此威胁（仅本次）：如果确认是误报（极罕见），让 ZoneAlarm 放行这个文件
不要选"忽略此威胁"——ZoneAlarm 的误报率在主流杀软中属于极低水平，被它标记为威胁的文件 99.9% 真的有问题。如果真的是误报，正确做法是隔离后从隔离区里恢复并加白名单（见下一页）。
下一个：隔离区管理
扫描发现的威胁会被移到隔离区，你可以在隔离区里查看详情、恢复误报、彻底删除：