打造坚固防御：微软反间谍软件初探(转)

打造坚固防御：微软反间谍软件初探(转)[@more@]

　　虽然微软在收购了反间谍软件厂商Giant之后有可能遭到Sunbelt公司的侵权诉讼和其他反间谍软件厂商的抵制，但微软就是微软，虽然有不少困难，但新版反间谍软件的开发依然有条不絮地进行着。今天国外软件网站放出了新版反间谍软件的截图和预览，下面我们就来看看微软的反间谍软件是什么样的吧！

　　

　　微软的反间谍软件可不只是仅仅有反间谍软件一个功能，它主要包括扫描间谍软件(Spyware Scanning)、即时保护(Real-time Protection)和高级工具(Advanced Tools)3个部分，从截图上看，Giant AntiSpyware的界面和微软正在开发中的下一代操作系统Longhorn非常相似，因此用户在使用的时候将会非常容易上手。

　　

　　 1:扫描间谍软件

　　做为软件最主要的功能，Giant AntiSpyware和微软其他产品一样，不论是使用还是设置都是非常简单的，甚至是使用默认的设置都没问题，用国外网站编辑的话来说就是：“只要你进行简单的设置并扫描一次你的系统之后，你将不会再在你的系统里看到任何间谍软件！”

　　 　

　　 图1 Giant的主界面

　　

　　Giant AntiSpyware的扫描结果信息很详细，只不过看起来扫描14万个文件所用的时间似乎挺长的，总共花了半个小时。

　　 　

　　 图2 扫描结果

　　

　　除此之外Giant AntiSpyware对Cookies中可能会侵犯到用户隐私的站点监控很严格，碰到可疑的站点时会提醒用户忽略该站点、检测该站点是否存在威胁或者直接删除（默认选项）。

　　 　

　　 图3 站点监控

　　

　　 2:即时监控保护

　　和一般的反间谍软件只提供网络监控不同，Giant AntiSpyware为用户提供了一整套即时监控保护，能及时有效地监控网络、系统和应用程序，当任何未知的程序或者服务试图在你的机器上运行时，Giant AntiSpyware都会将其阻止并提醒用户。

　　

　　可能有的用户会因为一时大意而阻止了自己需要的程序或服务，而且在事后也不记得是否有阻止过。没关系，Giant AntiSpyware的即时监控保护项还提供了阻止事件记录，用户可以在这里查看曾经阻止过什么程序。

　　 　

　　 图4 实时保护

　　

　　 3:高级工具

　　除了上面的两大反间谍常用的功能之外，Giant AntiSpyware还带来了一些实用的工具：System Explorers、System Inoculation、Browser Hijack Restore、Tracks Eraser和Secure File Shredder。

　　 　

　　 图5 高级工具

　　

　　System Explorer里的Browser Helper Objects（BHO）可以检测当前系统里安装的Internet Explorer辅助插件，并用简单明了的图释来告诉用户该插件是安全的还是危险的，若是危险的，用户可以轻松地将其阻止或删除。

　　 　

　　 图6 BHO插件控制面板

　　

　　System Inoculation可以检测你的机器中可能出现的安全漏洞：

　　 　

　　 图7 安全漏洞

　　

　　相信大家都在为Internet Explorer被某些恶意网站修改而感到心烦吧？有Browser Hijack Restore，不管那些该死的网站怎么改，用户都可以非常轻松地恢复。

　　 　

　　 图8 轻松恢复IE默认首页

　　

　　大家都知道Windows和其他软件为了方便用户，会将用户的操作记录下来，但这对在公司里工作或者不喜欢别人知道自己做过什么的朋友来说可不是件好事。而Tracks Eraser应付这种问题就是得心应手了。它可以将你所有的操作记录全部清除得干干净净，谁都不会知道你曾在这机器上做过什么...（夸张了点：D）

　　 　

　　 图9 清除操作记录

　　

　　最后一个就是Secure File Shredder了，有什么不想再留下的文件吗？把它丢到Secure File Shredder里，哗啦啦，任你用什么恢复软件都不能把那些文件找回来咯~

　　

　　 图10 文件粉碎机

　　

　　 4:结语

　　由目前的资料来看，微软的反间谍软件强大的功能足以让其他反间谍软件厂商感到紧张了，若是微软又故伎重施，将其集成到Longhorn里的话，肯定能拉到一大票用户...不过这样一来的话肯定又会有人跳出来告微软咯~不管怎么样，微软自己的反间谍软件和自己的系统兼容性肯定不是其他厂商能比的，至于正式推出后是否能在反间谍软件市场杀出一片天地呢？就让我们拭目以待吧！

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/8403220/viewspace-938190/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/8403220/viewspace-938190/