在对特定文件的扫描必须停止时，McAfee 防病毒产品会有一个有意的中断时间，且该扫描超时功能旨在防止拒绝服务攻击。

所有 McAfee 防病毒产品均以类似方式工作：

1. 由按访问扫描程序截取文件请求。
2. 扫描文件。
3. 将文件传递给请求该文件的用户或应用程序，或者如果文件被感染，由扫描程序以及收到感染通知的用户采取相应的操作。

• 文件复杂性
• 文件大小
• 文件位置
• 文件类型。.jar、.chm、.cab 及 .zip 等文件扩展名均为存档文件，通常压缩程度非常高。要扫描这些存档文件，必须将每份文件从存档中提取出来。根据存档中的数据类型以及压缩程度，这可能会使用大量内存。
• 扫描文件的计算机的处理能力（以及内存量，如果文件必须解压缩的话）
• 网络速度（如果文件必须经由网络复制才能扫描）

如果未使用超时机制，在扫描完成之前，您会被拒绝访问该文件（根据上面提及的因素，扫描可能需要数分钟甚至数小时）。例如，如果文件在 30 秒之后仍在扫描，则扫描程序将超时。经过多长时间后发生此超时会根据产品而有所不同，并且通常可以进行配置。 有关为您的产品配置扫描超时设置的信息，请参阅相应的产品手册。

如果对特定文件的扫描用时超过超时值允许的时间，则扫描会停止。此时会在应用程序事件日志中生成一个事件，以记录超出定义的扫描超时值后文件扫描超时。 此信息也会发送给 Alert Manager 以及 ePolicy Orchestrator（如果它们都已安装）。此错误消息的示例如下所示：

<文件名> 的扫描用时太长而无法完成，已取消此扫描。扫描引擎为 xxxx，DAT 版本为 xxxx