Po zainstalowaniu programu antywirusowego kluczowe są dwa elementy: (1) aktualizacje oraz (2) regularne skanowanie. Aktualizacje obejmują zarówno sam program (silnik skanujący, moduły ochrony), jak i bazy/sygnatury/definicje zagrożeń. Bez aktualizacji antywirus szybciej traci skuteczność wobec nowych wariantów złośliwego oprogramowania.
Regularne skanowanie (np. pełne lub szybkie według harmonogramu) zwiększa szansę wykrycia zagrożeń, które mogły ominąć ochronę w czasie rzeczywistym lub zostały zapisane w systemie wcześniej. W praktyce administrator dba o ustawienia automatycznych aktualizacji, kontroluje ich poprawność i planuje skanowania w czasie najmniej uciążliwym dla użytkownika.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- Instalacja drugiego antywirusa często powoduje konflikty (dublowanie filtrów, spowolnienia, fałszywe alarmy), a nie jest standardową rekomendacją jako "krok po instalacji".
- Licencja i chkdsk: legalna licencja może być ważna organizacyjnie, ale chkdsk to narzędzie sprawdzania spójności systemu plików, nie mechanizm ochrony przed malware.
- Niepodawanie hasła i defragmentacja: ochrona hasła jest dobrą praktyką, lecz dotyczy innej klasy zagrożeń (socjotechnika). Defragmentacja wpływa na wydajność dysku (i nie zawsze jest zalecana), ale nie aktualizuje wykrywania wirusów ani nie skanuje systemu.
Na egzaminie warto pamiętać: w bezpieczeństwie liczą się działania, które bezpośrednio podnoszą wykrywalność i reakcję na zagrożenia – aktualizacje oraz skanowanie.
