等考一級：Windows系統(tǒng)反病毒安全保護(hù)五要決

　　對于微軟任何Windows系統(tǒng)來說，優(yōu)秀的反病毒軟件都是與其它計算機(jī)進(jìn)行交流，特別是連接到互聯(lián)網(wǎng)上利用瀏覽器、電子郵件或即時通訊軟件進(jìn)行沖浪活動時的關(guān)鍵部分�？雌饋泶蠹叶加凶约合矏鄣姆床《窘鉀Q方案，并且都有自己的個人特色。但從安全專家的角度來看，對于個人桌面系統(tǒng)來說，是存在普遍原則的：

　　1、在連接到互聯(lián)網(wǎng)上之前安裝反病毒軟件。在連接到互聯(lián)網(wǎng)上之前，任何微軟Windows計算機(jī)都應(yīng)該安裝反病毒軟件。我就見過這樣的事例，惡意軟件感染計算機(jī)的速度比下載反病毒軟件都快。如果你沒有認(rèn)識到這一點，認(rèn)為在沒有打開網(wǎng)絡(luò)瀏覽器訪問下載反病毒軟件網(wǎng)站之前，是不用擔(dān)心病毒的話，就意味著在計算機(jī)安全問題上，你正在玩俄羅斯輪盤賭。

　　2、不要使用默認(rèn)的反病毒軟件。作為曾經(jīng)是家庭用戶最值得信賴的品牌反病毒軟件的諾頓和邁克菲，已經(jīng)深深地傷害了自己的聲譽(yù)。現(xiàn)在，大多數(shù)家用臺式機(jī)方面的安全專家都建議盡快選擇其它反病毒軟件來代替它們。如果你信任趨勢科技企業(yè)級反病毒產(chǎn)品的話，對于新計算機(jī)來說，趨勢科技提供的免費反病毒軟件并沒有它自身宣傳的那些好。一般而言，從大牌廠商的計算機(jī)中獲得的“免費”反病毒軟件，僅僅是為了市場宣傳的考慮，并不是你的最佳選擇。

　　3、選擇包含實時掃描工具的反病毒軟件。為了防止計算機(jī)遇上病毒或蠕蟲，你需要一個實時的自動掃描工具，以確保在進(jìn)行日常工作可以發(fā)現(xiàn)病毒和蠕蟲的感染，防止其蔓延。實時掃描可能會對系統(tǒng)性能帶來更大的壓力，因此，你經(jīng)常會有關(guān)閉它的想法，但請一定要謹(jǐn)慎考慮。瀏覽網(wǎng)頁和收發(fā)電子郵件的時間不應(yīng)該關(guān)閉反病毒軟件的實時掃描來獲得額外的性能提高。

　　4、定期對系統(tǒng)進(jìn)行全面掃描。僅僅依靠實時掃描是遠(yuǎn)遠(yuǎn)不夠的。你還應(yīng)該確保經(jīng)常對系統(tǒng)進(jìn)行全面掃描，如果可能的話，應(yīng)該每天自動進(jìn)行掃描。實時掃描只能在病毒感染前進(jìn)行檢測，如果系統(tǒng)在連接時被感染的話，才能有效地予以保護(hù)，即使這樣，也有可能出現(xiàn)病毒沒有包含在反病毒軟件的特征代碼庫里的情況。因此，全面掃描是非常有必要的。

　　5、不要使用兩種反病毒軟件。在同一時間使用兩種反病毒軟件，只會帶來麻煩。無論是在連接網(wǎng)絡(luò)時它們的實時掃描工具會因為控制權(quán)造成沖突導(dǎo)致系統(tǒng)性能的下降，還是一種的病毒簽名文件被另一種當(dāng)作實際病毒來進(jìn)行處理導(dǎo)致出現(xiàn)問題，因此，同時維護(hù)互不兼容的兩種桌面反病毒軟件會導(dǎo)致很多意想不到的情況出現(xiàn)。

　　我一直以來堅持使用的方法包含了下面的內(nèi)容：

　　從一臺已經(jīng)受到保護(hù)的計算機(jī)上下載安裝軟件，并將它們刻錄到光盤上。

　　確保運(yùn)行微軟Windows的計算機(jī)沒有連接到網(wǎng)絡(luò)上。

　　刪除所有已經(jīng)安裝的反病毒軟件。

　　安裝AVG的免費版本，并按照事前定好的配置進(jìn)行設(shè)置，確保實時掃描是打開的。對系統(tǒng)進(jìn)行全面掃描，確保其安全性。

　　安裝ClamWin，并設(shè)置為每天或者每周(取決于這臺計算機(jī)的預(yù)期使用頻率)的空余時間定時運(yùn)行完整的系統(tǒng)掃描。

　　我知道自己剛打破了第5號規(guī)則：不要同時使用兩種反病毒軟件。不過，我發(fā)現(xiàn)AVG免費版和ClamWin不會產(chǎn)生沖突，運(yùn)行起來非�？煽�，屬于現(xiàn)有反病毒軟件中罕見的例外。由于沒有反病毒軟件是完美的，實際上兩種反病毒軟件一起工作可以顯著得提高安全防護(hù)的效果。

　　當(dāng)然，它們工作這么好的部分原因是ClamWin沒有包含實時掃描工具，眾所周知在很多運(yùn)行在基于Linux和Unix的郵件服務(wù)器上，CalmAV軟件才進(jìn)行病毒掃描。對于這一點，ClamWin官方網(wǎng)站上的解釋是：

　　請注意，ClamWin反病毒軟件免費版不包括實時自動掃描工具。你需要手動掃描文件，以檢測病毒或間諜軟件。

　　我選擇AVG作為它的實時掃描工具，并利用ClamWin進(jìn)行定期掃描。時不時地，我就會使用AVG運(yùn)行一次完整的系統(tǒng)掃描，在計算機(jī)空閑的時間就會使用ClamWin進(jìn)行掃描。

　　當(dāng)然，還有很多其它方法可以保護(hù)系統(tǒng)免受病毒的攻擊。一個優(yōu)秀的防火墻;用戶在瀏覽網(wǎng)頁、檢查電子郵件或下載文件時堅持良好的安全習(xí)慣;甚至微軟視窗用戶帳戶控制功能有時都可以提供幫助——盡管在某種程度上UAC帶來的麻煩比好處多得多。

　　在任何情況下，都不要相信微軟視窗將會給你帶來安全的虛假宣傳。微軟仍然無視可以被病毒和蠕蟲利用的漏洞，默認(rèn)設(shè)置也沒有作出改善，在微軟Windows的基本結(jié)構(gòu)不能提高安全性防范來自病毒的攻擊時，用戶的安全行為依然是保證系統(tǒng)安全的關(guān)鍵因素之一。