Ｗｉｎｄｏｗｓ?。郑椋螅簦岱撮g諜軟件簡(jiǎn)明手冊(cè)

彭愛華

“ITECN專欄”是《個(gè)人電腦》聯(lián)合ITECN Blog在2006年新推出的欄目，全部?jī)?nèi)容由微軟最有價(jià)值專家提供。在此欄目中，讀者可以看到關(guān)于微軟軟件最新的技術(shù)和應(yīng)用，由于微軟最有價(jià)值專家的介入，我們的報(bào)道將更加深入和獨(dú)到。和下面我們將要介紹的這些專家一樣，我們對(duì)此欄目的前景充滿期待，希望它能夠帶給廣大讀者切實(shí)的意義。當(dāng)然，新欄目的推出肯定會(huì)存在一些問題，如果讀者有什么意見可以聯(lián)系我們，信箱是qa-time@pcpro.com.cn，同時(shí)你也可以到《個(gè)人電腦》網(wǎng)站編讀往來論壇上（http://bbs.pcpro.com.cn/forumdisplay.php?fid=2）發(fā)表意見，我們會(huì)在第一時(shí)間答復(fù)。

可能是考慮到現(xiàn)在網(wǎng)絡(luò)上的間諜軟件特別猖獗，所以微軟在Windows Vista中內(nèi)置了一款相當(dāng)不錯(cuò)的反間諜軟件——Windows Defender。

Windows Defender概述

Windows Defender的前身是Giant公司的Giant Antispyware。2004年12月微軟收購(gòu)了Giant公司，并把Giant Antispyware更名為Microsoft Antisyware（Beta 1）。在今年的2月16日，又將其正式更名為Windows Defender（Beta 2）。

相對(duì)于Microsoft Antisyware Beta 1和其他第三方的反間諜軟件工具，Windows Defender Beta 2具備以下顯著的優(yōu)點(diǎn)：

（1）只需要用戶進(jìn)行很少的人工干預(yù)，Windows Defender就可以輕松工作在最佳狀態(tài)。

（2）Windows Defender的工作界面非常簡(jiǎn)單，平時(shí)很難找到它的“蹤影”，它并不像其他同類軟件那樣會(huì)在任務(wù)欄通知區(qū)域里添加一個(gè)圖標(biāo)。但是一旦發(fā)現(xiàn)Windows系統(tǒng)遭到間諜軟件的危害，它就會(huì)立即“現(xiàn)身”幫助我們解決問題。

（3）Windows Defender的軟件更新集成到Windows Update中，無需我們額外花費(fèi)精力進(jìn)行管理。

還有最重要的一個(gè)優(yōu)點(diǎn)，就是Windows Defender是免費(fèi)的，真是便宜量又足，完全可以給家庭用戶帶來足夠的間諜軟件保護(hù)功能。

為什么看不到Windows Defender的通知區(qū)域圖標(biāo)

如果系統(tǒng)一切正常的話，Windows Defender就會(huì)從任務(wù)欄通知區(qū)域徹底消失。這對(duì)于熟悉前一版本Microsoft Antispyware的用戶來說，可能會(huì)很不習(xí)慣，可能感覺Windows Defender并沒有實(shí)時(shí)保護(hù)我們的計(jì)算機(jī)。

盡管平時(shí)Windows Defender并沒有出現(xiàn)在任務(wù)欄的通知區(qū)域，但是實(shí)際上Windows Defender啟動(dòng)了一個(gè)后臺(tái)服務(wù)，正在時(shí)時(shí)刻刻默默地替我們的計(jì)算機(jī)保駕護(hù)航。我們可以用以下步驟進(jìn)行驗(yàn)證：

（1）在運(yùn)行對(duì)話框里輸入“services.msc”并回車打開“服務(wù)”管理單元窗口。

（2）在打開窗口右側(cè)的詳細(xì)窗格里定位到“Windows Defender Service”服務(wù)，雙擊并打開其屬性對(duì)話框，如圖1。

（3）可以看到“Windows Defender Service”服務(wù)的啟動(dòng)類型為“自動(dòng)”，這表明該服務(wù)隨系統(tǒng)自動(dòng)啟動(dòng)，其服務(wù)狀態(tài)為“已啟動(dòng)”， Windows Defender確實(shí)在默默地為我們服務(wù)，只是它比較“低調(diào)”而已。

Windows Defender的實(shí)時(shí)監(jiān)護(hù)

Windows Defender默認(rèn)啟用實(shí)時(shí)監(jiān)護(hù)功能，一旦檢測(cè)到對(duì)系統(tǒng)有危害的動(dòng)作，就會(huì)立即彈出警告消息框。

如果安裝某個(gè)應(yīng)用程序時(shí)發(fā)現(xiàn)其中“夾帶”了間諜軟件（例如臭名卓著的3721），Windows Defender馬上就會(huì)彈出如圖2的警告框。

這時(shí)候可以直接單擊該警告框上的“全部刪除”按鈕，如果不放心的話，還可以單擊“復(fù)查”按鈕進(jìn)行查看，結(jié)果如圖3。

確認(rèn)無誤后，可以單擊“全部刪除”按鈕，即可開始清除過程，由于3721涉及的文件和注冊(cè)表鍵值較多，所以清除過程需要花上一點(diǎn)時(shí)間，如圖4。清除結(jié)束后，系統(tǒng)可能會(huì)提示重新啟動(dòng)，以確保防護(hù)操作生效。

Windows Defender的手動(dòng)掃描

除了實(shí)時(shí)監(jiān)護(hù)外，系統(tǒng)默認(rèn)每天都對(duì)系統(tǒng)進(jìn)行一次快速掃描，以最大限度地保護(hù)我們的系統(tǒng)。

除此之外，我們還可以手動(dòng)掃描：

（1）單擊Windows Defender主窗口“掃描”按鈕右側(cè)的下拉箭頭，在展開的下拉菜單里可以看到三個(gè)菜單項(xiàng)：快速掃描、完整掃描和自定義掃描，分別對(duì)系統(tǒng)進(jìn)行快速掃描、完全掃描和定制掃描。

（2）單擊“自定義掃描”，即可進(jìn)入“選擇掃描選項(xiàng)”頁面，選中其上的“掃描選定的驅(qū)動(dòng)器和文件夾”選項(xiàng)，然后單擊右側(cè)的“選擇”按鈕。

（3）在打開的對(duì)話框上指定所需掃描的驅(qū)動(dòng)器和文件夾，如圖5。單擊“確定”按鈕，回到“選擇掃描選項(xiàng)”頁面，單擊其上的“立即掃描”按鈕即可開始掃描。

自定義Windows

Defender的配置

Windows Defender的自定義配置功能非常強(qiáng)大，而且默認(rèn)配置就已經(jīng)可以提供足夠的安全防護(hù)。這里我們也可以對(duì)其進(jìn)行自定義：

首先單擊Windows Defender主窗口的“工具”按鈕，然后單擊“選項(xiàng)”，即可進(jìn)入配置頁面。

自動(dòng)掃描配置

在“自動(dòng)掃描”部分，可以指定掃描的頻率，如圖6。默認(rèn)是每天都掃描，我們可以指定每星期掃描一次，例如可以選擇星期日掃描。還可以指定掃描的時(shí)間，默認(rèn)是清晨2點(diǎn)，可以進(jìn)行調(diào)整。

實(shí)時(shí)監(jiān)護(hù)自定義

還可以對(duì)實(shí)時(shí)監(jiān)護(hù)的功能進(jìn)行自定義，在“選項(xiàng)”頁面的“實(shí)時(shí)保護(hù)選項(xiàng)”部分，可以選擇實(shí)時(shí)監(jiān)護(hù)所涉及的選項(xiàng)，這里推薦全部勾選，如圖7。

Windows Defender的高級(jí)功能

盡管Windows Defender和它的前任Microsoft Antispyware相比，變化非常大，但是卻保留了Microsoft Antispyware最精華的部分——軟件資源管理器。該功能可以幫助我們?cè)敿?xì)地了解并配置自啟動(dòng)進(jìn)程、當(dāng)前運(yùn)行任務(wù)和網(wǎng)絡(luò)連接，接下來分別進(jìn)行描述。

首先單擊Windows Defender主窗口的工具按鈕，然后單擊“軟件資源管理器”，即可進(jìn)入“軟件資源管理器”頁面。

配置自啟動(dòng)進(jìn)程

在“類別”下拉列表框里選擇“啟動(dòng)程序”選項(xiàng)，即可在頁面的左側(cè)顯示當(dāng)前系統(tǒng)的所有自啟動(dòng)進(jìn)程，并且按照所屬?gòu)S商進(jìn)行歸類。

任意選中其中的某個(gè)自啟動(dòng)進(jìn)程，就可以在右側(cè)的詳細(xì)窗格里查看其具體信息：例如是否具有數(shù)字簽名（并且顯示提供簽名的廠商），該應(yīng)用程序所在的路徑，啟動(dòng)類型、是否屬于Windows自帶的進(jìn)程等。

例如在左側(cè)的進(jìn)程列表里選擇“Microsoft Windows Explorer”進(jìn)程，就可以在右側(cè)詳細(xì)窗格里查看該進(jìn)程的具體信息，如圖8。

● 從“數(shù)字簽名方”一欄里可以知道該進(jìn)程是由“Microsoft Windows Verification Intermediate PCA”進(jìn)行數(shù)字簽名，應(yīng)該是可信的進(jìn)程。

● 從“文件路徑”一欄里可以了解該進(jìn)程的程序文件位于“D:WINDOWSexplorer.exe”。

當(dāng)前運(yùn)行的任務(wù)

在“類別”下拉列表框里選擇“當(dāng)前運(yùn)行的程序”選項(xiàng)，即可在頁面的左側(cè)顯示所有已經(jīng)啟動(dòng)的進(jìn)程，并且按照所屬?gòu)S商進(jìn)行歸類。

盡管在任務(wù)管理器中也能查看當(dāng)前啟動(dòng)的進(jìn)程，但是Windows Defender所提供的信息遠(yuǎn)比任務(wù)管理器多。

這里可以在左側(cè)的進(jìn)程列表里選中一個(gè)“Microsoft Generic Host Process for Win32 Services”（svchost.exe）進(jìn)程，即可在右側(cè)詳細(xì)窗格里看到其具體信息，如圖9。

其中絕大多數(shù)信息類似于查看自啟動(dòng)進(jìn)程所得到的信息。但是其中的一項(xiàng)“服務(wù)”信息非常有用，可以查看該進(jìn)程所加載的系統(tǒng)服務(wù)，例如本例中我們可以看到該進(jìn)程加載了DCOM Server Process Launcher、Plug and Play等多個(gè)服務(wù)。

對(duì)于某些進(jìn)程，我們可以單擊右側(cè)的“結(jié)束進(jìn)程”按鈕中止該進(jìn)程，但是并不是所有的進(jìn)程都可以通過這種方法中止（這時(shí)候“結(jié)束進(jìn)程”按鈕灰色顯示），這是因?yàn)檫@些進(jìn)程是Windows Vista的重要進(jìn)程，如果強(qiáng)行中止的話，可能會(huì)導(dǎo)致系統(tǒng)崩潰。

網(wǎng)絡(luò)連接程序

在“類別”下拉列表框里選擇“網(wǎng)絡(luò)連接的程序”選項(xiàng)，即可在頁面的左側(cè)顯示所有網(wǎng)絡(luò)連接進(jìn)程，并且按照所屬?gòu)S商進(jìn)行歸類。

這個(gè)功能非常實(shí)用，例如我們選中左側(cè)進(jìn)程列表里的“Messenger”進(jìn)程，在右側(cè)的詳細(xì)窗格里即可看到該進(jìn)程的具體信息，如圖10所示。

可以看到Messenger在本地打開的TCP/IP端口，以及遠(yuǎn)程IP地址所監(jiān)聽的端口。如果要中止該進(jìn)程，單擊右側(cè)的“結(jié)束進(jìn)程”按鈕即可。如果希望阻止Messenger的入站連接，單擊右側(cè)的“傳入阻止”按鈕即可。

單擊右側(cè)的“傳入阻止”按鈕，實(shí)際上是在Windows防火墻里取消“Windows Live Messenger 8.0”的例外，我們可以按照以下步驟進(jìn)行驗(yàn)證：

在運(yùn)行對(duì)話框里輸入“firewall.cpl”，按回車打開“Windows防火墻”對(duì)話框，并切換到“例外”標(biāo)簽頁。

在該“例外”標(biāo)簽頁里，我們可以看到“Windows Live Messenger 8.0”的例外左側(cè)的復(fù)選框被清空，如圖11。