Bitdefender微文件扫描仅在Total Security 2024及以上版本（含2025、2026）中默认启用，需版本号≥26.0.30.187，通过sudo bitdefender --apply-policies生效并验证为active。
Bitdefender微文件扫描（Micro-File Scanning）是其主动威胁防护模块中的一项轻量级实时监控机制，专为高频读写的小型临时文件设计，比如浏览器下载缓存、脚本生成的.tmp文件、内存映射文件等。它不替代全盘扫描，但能拦截恶意内容在落地瞬间的执行链起点。
确认Bitdefender版本支持微文件扫描
微文件扫描功能仅在 Bitdefender Total Security 2024 及更高版本（含 2025、2026）的 Linux 和 Windows 桌面版中默认启用，命令行工具 bdscan 不支持该功能。请先运行 bitdefender --version 验证版本号是否 ≥ 26.0.30.187；若低于此值，需通过官方仓库升级：sudo apt update && sudo apt install bitdefender-security-suite。
这一步不可跳过——旧版内核驱动未集成 eBPF 文件事件钩子，【缺少该钩子将导致微文件扫描完全静默失效】。
通过图形界面启用并调优微文件扫描
打开 Bitdefender 主界面 → 左侧导航栏点击「防护」→ 选择「高级威胁防护」→ 在右侧区域找到「微文件扫描」开关，将其设为开启状态。
点击右侧齿轮图标进入设置：勾选「监控以下路径中的新建/修改文件」，手动添加路径时注意避开 /proc、/sys 等虚拟文件系统目录——这些目录下的文件句柄会触发大量误报，且无法被真实扫描。
滑动「灵敏度」条至「平衡」档位即可。设为「高」会导致频繁弹窗阻断正常编译中间文件（如 .o、.d），设为「低」则可能漏掉混淆型 JS 脚本生成的微型 payload。
使用命令行强制刷新微扫描策略
图形界面配置后，策略不会立即生效。必须执行：sudo bitdefender --apply-policies。
该命令会重载内核模块并重建文件监控白名单树。若返回 Policy application failed: module reload timeout，说明当前有活跃的编译进程或 Docker 容器正在高频创建临时文件，需等待其结束或临时停用构建任务。
验证是否成功：运行 sudo bitdefender --status | grep "micro-scan"，输出应为 micro-scan: active (v2.1.8)。若显示 inactive 或无此行，请检查 dmesg | grep bitdefender 中是否有 ebpf_map_create failed 报错。
