四、实时监控
实时监控能有效地防护来自网络、系统、应用程序对系统的恶意修改或攻击。AntiSpyware的实时监控功能开启后，一旦发现影响到系统性能和安全方面的修改和安装，它会实时弹出消息框提醒用户。上文我们讲到的信使服务就是实时监控的结果（信使服务的设计目的是让计算机网络管理员能够通过他们的网络向其他人发送消息，然而一些人却利用它滥发广告，所以，微软认为监控该服务是必要的）。
小技巧：如何开启实时监控？在菜单栏上选择“Options→Settings”就可打开设置中心，如图8所示，单击“Real-time
Protection”按钮，选择“Enable rea-time spyware threat protection”复选框即可。
在“摘要（Summary）”界面，单击实时监控，切换到实时监控界面，目前软件的实时监控使用109项策略共三类代理（如图9）：因特网代理（Internet Agents）可监控来自网络上的攻击；系统代理（System Agents）监控对系统的修改，例如它可对改变你的安全许可或操作系统的设置进行监控；应用程序代理（Application Agents）监控应用程序的修改，例如它可以对修改浏览器的设置及ActiveX插件的下载和安装进行监控。
我们可以停止实时监控对某一类代理的使用：把鼠标移动到代理类别名称上会弹出消息框，如图10所示，单击“Deactivate”可以停止对该类代理的使用，当然了，启用可点击“Activate”
我们也可以停止或启用对某个策略的使用：单击“因特网代理（Internet Agents）”，在这里你可以看到“因特网代理（Internet Agents）”中共9个策略的列表，如图11所示，先前被我们禁用的信使服务就属于该代理，点击“Activate checkpoint”启用该策略，我们又可以开启信使服务了。
下面举一例子来说明实时监控的使用。
超级兔子魔法设置的IE保护器可设置为随系统一同启动，该设置生效后，会在注册表添加启动键值，这时，AntiSpyware会立即在系统通知区域弹出消息框提示有程序修改了注册表并将随系统同时启动，你是“允许（Allow）”还是“阻止（Block）”（如图12），我们单击“阻止（Block）”。打开实时监控的“应用程序代理（Application Agents）”列表，单击“View blocked application events”链接查看它的阻止事件，如图13所示，被阻止项目就显示在这里了，单击“Un-block all checked items”，允许添加注册表键值，这样，下次启动电脑，超级兔子魔法设置的IE保护器又能随系统一同启动了。
从上面的例子可以看出，AntiSpyware的实时监控可以有效地阻止间谍软件或病毒随系统一同启动，对于已知的确实需要随系统一同启动的程序，如果被阻止，也可在这里恢复。
网友评论