El modo de escaneo le permite determinar en qué momentos se revisan los archivos en busca de malware usando el escaner en tiempo real.
Hay 3 configuraciones posibles:
- Acceso de lectura y escritura
- Verificará cada archivo al momento en que es leído o escrito en la unidad.
- Acceso de lectura
- Verificará cada archivo el momento de leerlo.
- Al ejecutar
- Verificará el archivo sólo si se intenta ejecutar.
Cada configuración representa ventajas y desventajas en términos de protección/desempeño y dependiendo del tipo de usuario, se puede sacar provecho de cada una, por ejemplo:
- Si un usuario emplea constantemente memorias USB estará mejor protegido con Acceso de lectura y escritura.
- Si un usuario ejecuta principalmente trabajo sobre un programa contable que crea muchos temporales, tendrá un mejor rendimiento con Acceso de lectura.
- Si un usuario maneja muchos archivos pequeños (un banco de imágenes de un diseñador por ejemplo), notará un rendimiento muy superior con Al ejecutar.
Los equipos que disponen de pocos recursos o de unidades de disco mecánicas pueden ver notablemente incrementado el rendimiento del equipo si se usa "Al ejecutar".