时刻看清系统陌生人
很多朋友常常在QQ上问我，哪个牌子的杀毒软件才是100%安全的杀毒软件。我只能无奈的回答：没有。在一九八几年，世界安全组织就已经做出“没有能杀所有病毒的杀毒软件”的定论。因为一直以来，杀毒软件都是跟着病毒跑的，微点也不例外，虽然微点靠的是“行为杀毒”，但是难保没有新的行为出现（虽然创造出一套能躲过微点行为杀毒的新行为逻辑是非常难的，但是可能性还是存在的）我今天要给大家介绍的，是一套我自己的安全逻辑，结合微点其中一些模块功能，基本可以保证99%的安全！
其实，微点不止是“主动防御”很强，它的功能模块其实也是很好的东西，可惜因为功能模块设计的易用度，导致很多微点的用户无从下手。如果做成像360一样的易用，我想微点的闪光点就能更多的让用户挖掘出来，废话不多说，直接开始吧。
一、巧用进程综合信息，时刻看清系统陌生人
生活中，我们很容易因为经常见到某一样东西，而忽略了它的重要性。其实微点的“软件库”是它很宝贵的资源，也是微点软件的一大特点，这个“软件库”收录了WIN2000以上所有的系统进程、程序和网络上流行的大部分软件。进程综合信息分为“其他程序”、“可信程序”、“WINDOWS系统”、“应用软件”4个软件归类列表。可以让你清楚的知道系统运行了哪些进程，是“网络软件”还是“游戏软件”。在这个软件库列表里我们最需要用到的是“其他程序”这个项。
其他程序，顾名思义是微点没有收录到“软件库”里的软件进程，一般不会太多，像我的系统有3个进程是微点没有收录的，分别是IBM笔记本电源管理程序、硬盘图标美化程序和桌面便条这3个软件。IBM电源管理程序我是在IBM官方下的，所以可以保证是安全无害的。硬盘图标美化程序和桌面便条也是无网络访问的系统小工具。如果你无法分辨，就把这3个进程加到“程序访问网络策略”里，并且设置为“禁止访问”（这个方法是在你无法判断这个进程是否可靠的一个方法，如有需要网络访问的程序尽量从正规网站下载），然后再把这3个进程移动到“可信程序”里。这样一来，“其他程序”就空了，如果有陌生可疑的进程，将会出现在这个项，就可以让我们清晰的知道系统里是不是出现了“陌生人”,就可以在很大程度上“简单化”了，不用从系统上百个进程里一个个去找了，这招叫“缩小范围”，锁定“嫌疑人”。
网友评论