使用反病毒软件保护Windows的5个原则

使用反病毒软件保护Windows的5个原则

 

作者：Chad Perrin
翻译：Purple Endurer
分类：反病毒，Internet, 恶意软件, 安全
标签: 软件, 反病毒, Windows, 反病毒软件, 微软视窗, 微软, 病毒, 电脑, 扫描程序
 

　　微软视窗系统上的最佳病毒防护原则历久弥坚，一如既往。

　　对需要与其它电脑通信的微软视窗系统来说，优秀的反病毒软件是至关紧要的一个部分，特别是在这个系统连接到互联网，并且需要浏览网页、收发电子邮箱，或传送即时信息的时候。似乎每个人都有自己喜爱的反病毒解决方案，各不相同。然而，对于个人桌面系统，有一些经验和原则似乎在安全专家中被相当普遍地奉行着：

 

　　1、在连接到互联网之前安装反病毒软件。一些使用微软视窗系统的电脑需要先安装反病毒软件才连接到互联网。我曾看到恶意软件迂回侵入电脑所用的时间少于从网上下载反病毒软件并安装到电脑上的时间。如果你没有见识过，并以此作为不必担心病毒的证据，那么在你打开在浏览器中打开一个提供反病毒软件的网站，下载并安装反病毒软件之前，你可以用电脑的安全作筹码玩一回俄罗斯轮盘。

　　2、别使用预装的反病毒软件。Norton（诺顿）和McAfee（麦克菲），曾是家用反病毒软件中最可信的品牌，都已损害其原有声誉。现在，大多数家用台式电脑的安全专家建议，那些预装这些品牌的反病毒软件的电脑要尽快换装其它反病毒软件。不管你对Trend Micro（趋势科技）的企业级防病毒产品有什么看法或想法，一些新电脑预装的、源自Trend Micro（趋势科技）的免费反病毒软件从来都不如Trend Micro（趋势科技）正规产品好。一般而言，电脑预装的“免费”反病毒软件，通常来自那些在市场营销上投入资金比其它公司更多的大牌厂商，所以这不是你所追求的最佳选择。

　　3、使用具有实时扫描程序的反病毒软件。你需要一个自动、实时扫描程序来确保可以对绝大多数常见的病毒和蠕虫载体作检测，从而防止在第一次遇到病毒或蠕虫传播时被感染。实时扫描程序可能会影响电脑的性能，可能你有时会把它关掉从而恢复电脑的性能，但对此你要十分谨慎。不要在关掉实时扫描程序的时候浏览网页或检查电子邮件。

　　4、定期执行全系统扫描。一个实时扫描程序是不够的，因为实时扫描程序只能检测病毒库中具有特征码的已知病毒，防范试图通过实时扫描程序的有效保护点的恶意程序。因此你还需要经常做全系统扫描，并且如果条件允许的话，可以设定在夜间自动执行。

　　5、不要使用两个反病毒程序。同时使用两个反病毒程序是自找麻烦。无论是由于它们的实时扫描程序争夺访问控制权，降低电脑性能，或者其中一个反病毒程序将另外一个反病毒程序维护的病毒库特征文件误认为是感染病毒的文件，层出不穷问题会让两个桌面反病毒软件互不兼容。

　　我长期奉行的方法如下：

 

　　1、从已受反病毒程序保护的电脑中下载反病毒程序安装程序，刻录光盘。

　　2、确保使用微软视窗系统的电脑没有连接到网络。

　　3、卸载电脑中可能预装的的反病毒软件。

　　4、安装AVG Free（AVG免费版本），像我这样配置，并确保实时扫描程序是开启的。运行一次完整系统扫描。

 

　　5、安装ClamWin，并配置它每天或每周在我们不使用电脑的时候做一次完整系统扫描。

 

　　我知道这违反了规则5：不要使用两个反病毒程序。但是我发现，AVG免费版本和ClamWin二者很有默契，相益得彰，为现代反病毒软件中所罕见。由于没有哪个反病毒软件是完美的，事实上有两个反病毒应用程序可以用来提供叠加保护，在防止病毒感染的战斗中有显著的优势。

　　当然，它们相益得彰的部分要归因于ClamWin提供的实时扫描程序不足，众所周知，ClamAV主要用来在一些Linux和基于Unix的电子邮件服务器中作病毒扫描。如 ClamWin网站所述：

　　请注意ClamWin免费反病毒软件不包括自动实时扫描程序。你需要手动扫描文件来检测病毒或间谍软件。

 

　　我使用AVG的实时扫描程序，ClamWin用于定期扫描。有时，在知道电脑将要暂时空闲并且ClamWin在此期间没有运行计划时，我也会用AVG做一个全系统扫描。

 

　　当然，其它可以在对抗病毒感染的中起保护作用的因素有：一个好的防火墙；浏览网页，检查电子邮件，或下载文件时的好习惯；有时甚至连微软视窗系统的用户帐户控制（User Account Control）也有所帮助 - 尽管UAC可能弊大于利。

　　在任何情况下，不要为关于微软视窗系统的安全性正在改进的种种报道所惑，令自己为一个虚假的安全感所迷惑。微软仍然无视病毒和蠕虫利用的漏洞，默认设置仍然没有尽其所能，微软视窗系统的基本结构离百毒不侵的地步还差得很远，因此用户的行为仍然是决定系统可能如何受到病毒感染的最重要因素之一。

英语来源：http://blogs.techrepublic.com.com/security/?p=2628&tag=leftCol;post-2628