至顶网›安全频道 ›用好Vista Defender让系统远离病毒

用好Vista Defender让系统远离病毒

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

微软的官方发言人曾多次声称，在Windows Vista中即使不安装杀毒软件，也不会遭受病毒的攻击，这主要是内置的Windows Defender在后台默默无闻地发挥着自己的作用。

作者：zdnet安全频道来源：论坛整理 2008年6月27日

　　微软的官方发言人曾多次声称，在Windows Vista中即使不安装杀毒软件，也不会遭受病毒的攻击，这主要是内置的Windows Defender在后台默默无闻地发挥着自己的作用，这番言论虽然受到安全厂商的猛烈抨击，但也从另一方面说明了这款安全组件的出色功能。

　　一、进入主界面

　　作为Vista内置的反间谍软件工具，Defender提供了相当出色的功能，从“控制面板→安全中心”选择“Defender”进入图1所示窗口，在这里可以看到上一次扫描的时间和扫描，而实时保护目前也已经被启用，看来是一切正常，没有什么可担心的。

用好Vista Defender让系统远离病毒

　　图1 Defender主界面

　　默认设置下，Defender会在后台自动更新病毒库，当然，也可以在“帮助选项”菜单下选择“检查更新”，系统托盘区会显示“Windows Defender正在检查更新”的消息(见图2)，稍等片刻即可自动完成更新。

用好Vista Defender让系统远离病毒

　　图2 Defender检查更新

　　默认设置下，Vista会自动启用Defender的实时保护功能，此时Defender将对自动启动、系统配置、IE加载项、IE配置、IE下载、服务和驱动程序、执行应用程序、注册应用程序、Windows加载项进行实时保护，例如“Internet Explorer”将监视在启动IE时自动运行的程序、间谍软件和其他可能不需要的软件。

　　当发现异常情况时，Defender会发出警报，警报级别可以分为严重、高、中、低、未分类等五种，这其中具有一定危险的通常是“严重”和“高”，建议立即删除此类软件。

　　通过联机加入Microsoft SpyNet社区，我们可以了解到其他人对警告(有关尚未进行分析的软件)进行响应的方式，这样可以帮助你确定应该执行的操作，相当于请到了一位免费的家庭医生。单击打开工具窗口，单击“Microsoft SpyNet”，如图3所示，在这里我们可以选择以基本成员或高级成员的身份加入，确定后单击“保存”按钮。

用好Vista Defender让系统远离病毒

　　图3 联机加入Microsoft SpyNet社区

　　加入SpyNet社区后，Defender将在后台向Microsoft自动发送有关间谍软件、可能不需要的软件、及软件或由尚未进行风险分析的软件更改的信息，包括软件的位置、文件名、软件的运行方式，以及该软件会对计算机产生的影响，同时还会报告应用于该软件的操作。

　　为了进一步充实恶意软件特征库，建议朋友们不要吝惜这一点点的隐私吧。

　　二、软件使用设置

　　从“扫描”下拉菜单可以发现，如图4所示，Defender提供了快速扫描、完全扫描、自定义扫描等三种不同的扫描方式，各种扫描方式的作用如下：

用好Vista Defender让系统远离病毒

　　图4 Defender扫描选项(点击看大图)

　　(1)快速扫描：只对计算机上最有可能受感染的硬盘分区进行扫描，需要的时间比较短，一般是Windows Vista所在的C盘，扫描过程中可以随时按下“停止扫描”的按钮结束扫描。

　　(2)完全扫描：扫描硬盘上所有文件和当前运行的所有程序，需要的时间比较长。

　　(3)自定义扫描：可自由选择需要扫描的驱动器的文件夹，单击右侧的“选择”按钮。随后会打开图5所示的对话框，在这里指定需要扫描的驱动器和文件夹，单击“确定”按钮后返回“选择扫描选项”页面，单击“立即扫描”按钮即可开始扫描。

用好Vista Defender让系统远离病毒

　　图5 Defender选择扫描驱动器

　　默认设置下，Defender每天都会对系统进行一次快速扫描，以最大限度的系统如果从提高效率和减少扫描时间这两方面考虑，自然是“快速扫描”和“自定义扫描”来得更方便一些。但无论选择哪一种扫描方式，总还是需要进入Defender后手动执行，有没有办法自动完成扫描任务呢？

　　当然可以，我们可以通过扫描计划的方式来实现。依次打开“工具→选项”窗口，如图6所示，我们的工作主要是在“自动扫描”小节中完成。

用好Vista Defender让系统远离病毒

　　图6 Defender选项设置(点击看大图)

　　①勾选“自动扫描计算机”复选框，然后可以对频率(每天或星期)、时间(可以精确到几点几分)、类型(选择三种扫描方式之一)进行设置。

　　②勾选“扫描前检查更新的定义”复选框，这主要是间谍软件层出不穷，必须在扫描时获得最新定义的恶意软件特征，否则就效果不大了。这里必须指出的是，Defender会在定义过期七天时发出通知，或者你也可以返回主窗口手工更新定义。

　　③进入“默认操作”小节，在这里可以设置检测到具有警报和级别的项目时的默认操作，其实只要前面已经勾选了“扫描过程中将默认操作应用到检测到的项目”复选框，这里就不需要再进行设置了，当然你也可以重新设置为“删除”或“忽略”。

　　默认设置下，Defender只在检测到要采取的相关操作时，才会在通知区域显示图标，如果你希望实时了解到更多的安全信息，建议选择“始终”。

　　三、软件资源管理器

　　Defender提供的“软件资源管理器”可以帮助我们查看有关当前在计算机上运行的会影响隐私或计算机安全的软件的详细信息，列表框中的程序包括如下几种类别：

　　1.启动程序：启动Windows时自动运行的程序

　　如图7所示，这里显示了所有当前正在运行的程序，我们可以根据右侧窗格的信息来查看当前程序是否存在可疑之处，例如这是某个进程的具体信息，从右侧窗格中可以看到发行者、数字签名方、启动值、文件类型、文件路径、安装日期、与操作系统一起提醒等信息。

用好Vista Defender让系统远离病毒

　　图7 Defender软件资源管理器(点击看大图)

　　2.当前运行的程序：当前用户身份启动的进程

　　如图8所示，这里会按照所属发行者进行分类，在右侧窗格中有一项非常有用的信息，“服务”提供了该进程所加载的系统服务，本例的“Nero AG incdsrv”进程加载了“InCD Helper”的服务。请注意右下角的“结束进程”按钮呈灰色的不可用状态，说明该进程是Windows Vista的重要进程，如果强行终止的话，可能会导致系统崩溃。

用好Vista Defender让系统远离病毒

　　图8 Defender查看进程信息(点击看大图)

　　3.网络连接的程序：以当前用户身份启动的具有网络连接的进程

　　例如连接到Internet或者家庭、办公网络的程序和进程，按照所属发行者进行归类，如图9所示，在右侧窗格中有一项非常有用的信息，我们可以在“SpyNet投票”的下面查看到一个包括了协议、本地地址、外部地址、状态等详细的网络连接信息，在这里可以查看该进程所打开的本地端口，以及所连接的外部端口，这显然较“netstat –noa”要来得强大，使用也更方便。

用好Vista Defender让系统远离病毒