Verificar todos os downloads só será executado quando um arquivo for baixado e antes de ser movido para o diretório de destino. Dependendo do uso, a maioria das pessoas não verá muita lentidão, a menos que estejam baixando arquivos grandes o tempo todo.
Monitorando o arquivo e a atividade do programa. Não sei quais são as opções aqui, mas é mais provável que seja a opção mais efetiva para ajustar. Se houver uma opção para verificar apenas certos tipos de arquivos ou arquivos que foram alterados, eles podem ajudar a acelerar um pouco as coisas.
O monitoramento de comportamento verifica toda e qualquer atividade contra não apenas um conjunto de definições de vírus, mas também um conjunto de definições de aparência de vírus. É chamado análise heurística em outros pacotes. Uma analogia seria procurar não apenas pessoas que são terroristas em aeroportos, mas também pessoas que se parecem ou agem como terroristas (eu sei, analogia terrivelmente politicamente incorreta, foi apenas a primeira que me veio à mente).
A inspeção de rede provavelmente acaba inspecionando cada fluxo de dados dentro e fora do seu computador. Se esta for uma rede comercial que já tenha dispositivos de segurança de rede, isso pode ser desativado. Se for uma rede doméstica ou uma rede não gerenciada, ela deve permanecer ativa.
ATUALIZAR resposta para comentar: Eu não modificaria quais arquivos ele verifica. Os vírus são capazes de se colocar em vários locais. É melhor deixar o scanner em execução em todos os arquivos.
Em relação ao arquivo a ser monitorado, seleciono Monitore arquivos recebidos apenas. Contanto que você saiba que o sistema está limpo neste momento, essa configuração deve proteger contra infecções de entrada. Quando um sistema está infectado, você deve removê-lo da rede o mais rápido possível para evitar que a infecção seja enviada para outros sistemas.