典型的線上辦公室工作者，實際上平均每天約下載20個檔案。這些檔案可能包含工作相關的附件、個人文件、應用程式更新，或是共享媒體。
此過程是憑直覺進行的，幾乎不顧及安全性。
使用者仰賴其防毒軟體或裝置內建的安全功能，以抵禦潛在的網路威脅。
人們的假設是，這類風險永遠不會直接影響到他們。
直到他們這麼做。
在2025年，下載檔案卻不進行掃描是極其魯莽的行為。
近年來最具破壞性且惡名昭彰的網路攻擊，正是透過受感染的下載檔案發動的。只需一次不慎點擊，便足以為嚴重的網路攻擊打開大門。
遺憾的是，傳統防禦措施如簡易的防毒軟體和網址過濾器，已不足以抵禦複雜的威脅。
OPSWAT 瀏覽器OPSWAT 安全解決方案透過在下載點新增額外的防護層，有效解決此問題。
此擴充功能採用關鍵基礎設施與企業產業信賴的先進技術，確保檔案在傳輸至裝置前均經過掃描與驗證。
基於檔案攻擊日益增長的風險
作為線上工具的日常使用者，我們對熟悉的檔案格式（如文書檔、壓縮檔或PDF）懷有與生俱來的信任。用戶毫不猶豫地下載並開啟這些檔案，卻未曾察覺攻擊者可能利用這份信任發動攻擊。
惡意腳本隱藏於看似正常的文件（如Word文件、PDF或圖像）中，已成為突出的攻擊途徑。事實上，根據Check Point Research的研究，基於PDF的攻擊佔所有惡意附件的22%。
檔案庫同樣可能被攻擊者利用。
攻擊者可透過大量壓縮技術隱藏惡意內容，藉此透過腳本或可執行檔傳遞有效載荷。攻擊者亦能偽造ZIP檔案名稱，或在其內部使用誤導性資料夾路徑，以規避威脅偵測機制。
無論是檔案庫、PDF、Office文件或圖像，這些文件乍看之下皆看似無害。然而不幸的是，一旦開啟，惡意程式碼便可能在背景中執行，為攻擊者打開入侵大門。
由於去年60%的資料外洩事件源於人為因素——這些失誤是出於無心之過，而非惡意所為——我們不能再盲目相信所下載的檔案皆為安全無虞。
相反地，我們需要加倍強化我們的懷疑態度，並鞏固安全措施。
這包括摒棄過往的方法，因為它們已無法應對日益複雜的威脅。
為何傳統Endpoint 已不足以應對威脅
儘管傳統防毒工具長期以來一直是資安防護的基礎，但它們並非為應對當今所面臨的威脅類型而設計。
防毒引擎依賴基於簽名的檢測機制。它們僅能識別已存在於其惡意軟體簽名資料庫中的漏洞。
儘管這些資料庫每日更新多次，但現代攻擊手段專門設計用以規避偵測。當新威脅被識別並加入資料庫時，損害早已造成。
要實現即時威脅偵測與防禦，組織需要採取更全面的策略：
- 使用多個引擎和多個資料庫掃描檔案
- 檢查檔案的每個組成部分，包括隱藏元素
- 移除任何可疑的內容
- 在安全、隔離的環境中執行檔案，以觀察潛在的惡意行為
OPSWAT 瀏覽器OPSWAT 安全解決方案可滿足這些需求。
惡意軟體掃描在瀏覽器內的運作原理
如何安裝與使用擴充功能
首先將擴充功能加入 Chrome 或 Edge 瀏覽器。您可在此處免費下載，接著在系統提示時直接點選「新增擴充功能」即可。
安裝完成後，它便會自動啟動，無需您進行任何額外設定。
當您瀏覽時，此擴充功能會監控所有下載事件，並在檔案抵達您的裝置前進行攔截，確保威脅能及早被偵測。
檔案遭攔截後，將安全地上傳至MetaDefender Cloud 分析。在安全判定結果返回前，任何內容皆不會被修改或允許進入您的系統。
安全判定將在分析完成後發布。
所有下載檔案均會自動掃描，但若需手動檢查，只需在任何下載連結上點擊右鍵，選擇「使用OPSWAT 掃描」。
擴充功能將在下載該檔案前，先掃描該網址的檔案內容。
掃描結果會顯示於您的掃描記錄中，而最近的三項掃描結果也會顯示於擴充功能彈出視窗內。
要調整行為，請在瀏覽器工具列上對OPSWAT 執行右鍵點擊，並選擇「選項」。您可在此處設定掃描處理方式。
對於組織而言，管理員可集中管理允許清單、API 安全性政策等設定。此擴充功能支援透過群組原則物件 (GPO)、Intune 以及 Google 管理主控台進行配置。
欲進一步了解此擴充功能，請參閱文件頁面。
瀏覽器擴充功能選單說明
OPSWAT 瀏覽器OPSWAT 安全解決方案為使用者提供無縫且高效的管道，可直接從瀏覽器管理檔案與網址掃描作業。
憑藉直觀的介面，它提供一個簡潔的左側選單，包含三個主要區塊。
掃描歷史
掃描記錄區塊是儲存所有經此擴充功能掃描之檔案及其判定結果的區域。
要查看您的掃描記錄，只需在擴充功能中點選「檢視掃描記錄」即可。
每個條目均顯示關鍵資訊，例如檔案名稱、判定結果（乾淨、可疑或受感染）、掃描來源及時間戳記；點擊特定檔案即可開啟完整報告。
您可刪除個別掃描記錄，或在需要時清除整個歷史記錄。掃描歷史記錄儲存於擴充功能的本地端，不會與MetaDefender Core 同步。
設定
設定區段讓您能完全掌控擴充功能如何處理下載與網址檢查。
以下是可用的核心設定選項：
- 掃描下載：自動掃描您下載的每個檔案。
- 消毒下載：下載經消毒處理的檔案版本（如適用）
- 聲譽查詢：下載檔案Multiscanning 以確認其聲譽。
- 分享掃描結果：匿名分享掃描結果。
- 顯示瀏覽器通知：在掃描完成時收到通知。
- 掃描時開啟狀態列：查看掃描進度。
- 儲存乾淨檔案：在檔案掃描完成後，將乾淨檔案下載至電腦。
- 啟用安全網址功能：安全瀏覽網頁，並在存取有害網站時獲得警示。
- 跳過掃描大於以下大小的檔案：啟用此選項可節省時間與資源。
- 使用自訂MetaDefender Cloud API 進行掃描：請輸入您自己的API 。
- 使用MetaDefender Core 進行本地端掃描：輕鬆將您的擴充功能連結至MetaDefender Core 更進階的掃描功能。
- 允許清單網域：您可將可信賴網域加入允許清單，以避免掃描來自這些來源的檔案。
關於
本節提供快速存取重要帳戶與支援資訊的入口。
- 已登入帳戶資訊：檢視您目前登入帳戶的詳細資料。
- API 資訊：您的個人MetaDefender Cloud API 可在此處取得。
- 文件與資源：連結至實用資源與官方文件。
驅動OPSWAT 瀏覽器OPSWAT 安全防護的核心技術
此擴充功能在下載點新增最後一哩的安全閘門，採用與保護全球關鍵基礎設施相同的高階技術。
- Metascan™Multiscanning 運用超過 20 種反惡意軟體引擎Multiscanning 每個檔案，以捕捉單一引擎可能漏檢的威脅。
- Deep CDR™ 透過文件淨化技術，在不改變文件結構與功能的前提下，有效中和潛在惡意內容或零時差威脅。
- Adaptive Sandbox 分析檔案，揭露零時差與隱匿威脅。
- 聲譽與雜湊查詢可加速常見檔案的決策過程，並減少重複掃描。
- URL信譽檢查會在使用者點擊連結或下載前掃描時，將目標網址MetaDefender 情報進行比對評估。
閱讀完整的資料表，以更詳細地了解此擴充功能的運作方式。
OPSWAT 瀏覽器OPSWAT 安全防護，抵禦武器化檔案下載威脅
憑藉其技術整合與直覺式介面OPSWAT 瀏覽器OPSWAT 安全解決方案能針對多數檔案傳播型威脅，提供快速、輕量且高效的安全防護。
- 文件惡意軟體
惡意文件常隱藏危險的巨集或腳本，一旦開啟便會立即啟動。
OPSWAT 瀏覽器OPSWAT 安全解決方案採用超過 20 種防毒引擎掃描每個檔案，並移除可疑元素（如巨集或嵌入式腳本），為您提供安全且可用的檔案版本。
針對具規避性的惡意軟體Adaptive Sandbox 安全且隔離的環境中Sandbox 在惡意程式接觸您的裝置前便先觀察其行為。
- 特洛伊木馬化安裝程式
特洛伊木馬化安裝程式看似正常軟體，卻暗藏惡意程式。
此擴充功能採用的 MetascanMultiscanning .exe 檔案，因此也能掃描安裝程式。
由於 CDR 不適用於可執行檔，沙盒機制會在安全且隔離的環境中執行安裝程式，以偵測隱藏行為。
- 惡意ZIP/PDF檔案
為抵禦ZIP檔案內的隱藏威脅，此擴充功能採用Multiscanning 這些檔案解壓縮並檢視其內容。
Deep CDR ）透過剝離嵌入式腳本或隱藏圖層，Deep CDR 對ZIP或PDF檔案的系統Deep CDR 。
- 隱藏於看似無害檔案中的有效載荷
某些威脅會偽裝成看似完全安全的圖像、文件或其他檔案。
Deep CDR 在此Deep CDR 非凡威力，它能徹底拆解並重建檔案結構，徹底清除所有可執行或隱藏的惡意內容——即便面對全新或未知的威脅亦能有效攔截。
- 透過遭入侵或偽造的網域發送的威脅
即使看似合法的網站，若遭入侵也可能散佈惡意下載。此擴充功能透過多重IP與網址信譽來源，檢查網址、IP位址及網域是否存在惡意行為，從而防範這些威脅。
- 規避性或零日行為
某些威脅專門設計用於繞過傳統防毒工具。
為應對進階攻擊，此擴充功能整合Multiscanning、Deep CDR與Adaptive Sandbox技術，提供真正全面的分析能力，偵測其他方案未能發現的威脅。
總結：關鍵OT系統受到保護 服務不間斷
幾乎所有系統都會使用檔案，而攻擊者會將惡意程式碼偽裝成常見且受信任的檔案格式（例如 .docx、.pdf、.zip）。這些正是使用者每日開啟的檔案類型。
網路攻擊者是技術精湛、動機強烈且（不幸的是）極其成功的群體：2024年全球每秒鐘就有近54人淪為網路攻擊的受害者。
您無需成為統計數字中的一員。您甚至無需改變線上習慣，也能獲得保護。
OPSWAT 瀏覽器OPSWAT 安全防護是一款內建的無縫擴充功能，無需您額外操作即可提供多層次防護。
Multiscanning、Deep CDR與沙盒隔離機制皆在背景執行，因此您的下載內容會被即時、靜默且高效地進行檢查。
這意味著您能安心無憂，確信您的裝置與資料受到保護，同時幾乎不會影響您的瀏覽體驗。
在網路上保持安全，變得如同點擊連結般輕鬆。
立即將此擴充功能加入您的瀏覽器
常見問題 （FAQ）
MetaDefender 擴充功能如何在下載前掃描檔案？
一旦下載啟動MetaDefender 擴充功能便會攔截檔案並將其上傳至MetaDefender Cloud 分析。MetaDefender Cloud 掃描該檔案，僅在確認安全無虞時才釋放檔案；在安全判定結果返回前，任何檔案皆不得進入您的系統。
若擴充功能偵測到惡意或不安全檔案，將會發生什麼情況？
若檔案不安全，系統將停止下載以保護您的裝置。
我能否在使用擴充功能下載檔案前手動掃描該檔案？
若未在瀏覽器選單中啟用自動掃描功能，則可手動啟動掃描程序。
若檔案被MetaDefender Cloud 標記為不安全，下載是否會被阻擋？
是的，MetaDefender 擴充功能會在掃描發現惡意軟體或其他惡意行為時，阻止檔案進入您的裝置。
擴充功能如何在瀏覽器中攔截檔案下載？
MetaDefender 擴充功能會識別檔案下載行為，並在掃描完成且判定為安全之前，禁止檔案進入您的裝置。
我能否透過此擴充功能設定受信任網域或允許清單？
是的。您可以將可信域名加入允許清單，以防止掃描來自這些來源的檔案。
