Сканирование всех загрузок будет выполняться только после загрузки файла и до его перемещения в каталог назначения. В зависимости от использования, большинство людей не увидят большого замедления, если только они не загружают большие файлы все время.
Мониторинг файловой и программной активности. Я не уверен, какие здесь есть варианты, но это наиболее эффективный вариант для настройки. Если есть опция проверки только определенных типов файлов или файлов, которые изменились, они могут помочь немного ускорить процесс.
Мониторинг поведения проверяет каждое действие на предмет не только набора определений вирусов, но и набора определений того, как выглядят вирусы. Это называется эвристический анализ в других пакетах. Аналогия будет искать не только людей, которые являются террористами в аэропортах, но и искать людей, которые похожи на террористов или ведут себя как террористы (я знаю, ужасно политически некорректная аналогия, это было только первое, что пришло в голову).
Проверка сети, вероятно, заканчивается проверкой каждого потока данных на вашем компьютере и за его пределами. Если это бизнес-сеть, в которой уже есть устройства сетевой безопасности, это можно отключить. Если это домашняя сеть или неуправляемая сеть, она должна оставаться включенной.
ОБНОВЛЕНИЕ ответа на комментарий: я не буду изменять, какие файлы он сканирует. Вирусы способны разместить себя в любом количестве мест. Лучше всего оставить сканер включенным для всех файлов.
Что касается файла для мониторинга, я бы выбрал Мониторинг только входящих файлов. Пока вы знаете, что система на данный момент чиста, этот параметр должен защищать от входящих инфекций. Однако, если система заражена, вам нужно как можно скорее удалить ее из сети, чтобы предотвратить передачу инфекции другим системам.
