1. 访问扫描程序截获文件请求。
2. 将扫描文件。
3. 文件被传递至请求该文件的用户或应用程序。 或者，如果文件被感染，则扫描程序会采取相应操作，并通知用户感染病毒。

• 文件复杂性
• 文件大小
• 文件位置
• 文件类型 - 文件扩展名，如.jar,.chm,.cab和.zip都是通常使用高压缩率的存档文件。 要扫描这些存档，必须将每个文件从存档提取并单独扫描。 此过程会占用大量内存，具体取决于存档中数据类型以及压缩方式。
• 计算机扫描文件的处理功率，以及文件必须取消压缩时的内存量
• 网络速度（如果需要通过网络复制文件，然后进行扫描）

如果不使用退出机制，则扫描完成前您将不会访问文件。 该时间段可能是分钟或甚至小时，具体取决于之前提及的因素。 例如，如果文件在 30 秒之后仍在扫描，则扫描程序将超时。发生此故障前的时间长度因产品而异，通常可以进行配置。 有关为产品配置扫描时间产品配置的信息，请参阅相应的产品手册。 例如，用于配置超时的 ENS 选项为指定每个文件扫描的最大秒数在策略按访问扫描中。 此选项在Endpoint Security10.7 界面参考手册.



如果对特定文件的扫描花费时间超过退出值允许的时间，则扫描会停止。 应用程序会生成事件事件日志请注意，扫描在文件上已过。 如果安装了 Alert Manager 和 ePolicy Orchestrator ，此信息也会发送给它们。 此错误消息的示例包括：

• ENS 和 ENSM 具有 45 秒的内置不可配置超时。
• ENSL 具有内置的可配置超时，默认为 45 秒。 配置超时按需扫描策略中的选项为指定每个文件扫描的最大秒数.