如果你是正版的Windows 7用户,那么现在有一个免费的增值安全手段摆在你面前,如果你是非正版的Windows 7用户,也请不要走开,或许你也会喜欢这个简单有安全的方案。这就是Microsoft Security Essentials,一款微软官方提供的免费杀毒软件,以下简称为MSE。
MSE可以运行在Windows XP/Vista/7平台下,那么笔者的这篇文章为什么只提Windows 7呢?原因很简单,我们强调的是增值的安全,所以我们希望能实现两点:第一,可以不改变现有的安全架构,具体来说,无需改动或者卸载电脑上已经安装的杀毒软件、防火墙等安全软件;第二,利用这款免费的软件达到收费安全软件的保护效果,甚至要超过。前者,MSE可以做到,后者,通过Windows 7平台,MSE也可以做到,换句话说,在XP和Vista平台下,效果没有Windows 7平台好。
首先来说说兼容性问题,专家和媒体此前一直在告诉广大用户,一台电脑上不能安装两个或者两个以上的杀毒软件,否则后果非常严重,这在大多数情况下没有问题,但是,总有例外,MSE的过滤驱动并没采用SSDT-Hook技术,因此,它可以和我们主流的杀毒软件和平同处在一台电脑中。
不过,为了最大化的兼容性考虑,我们建议有这种需求的用户可以用如下方法对MSE进行简单的设置:在设置菜单的排除选项中,将系统中已经安装的杀毒软件进程(注意是进程,而非路径)添加到排除列表中,这样MSE不仅不会扫描系统中已有的杀毒软件,同时已有杀毒软件进行查杀时,MSE也会保持围观状态,有效避免了对系统的双重扫描导致资源的大量占用。
当然我们还要提到的,在这种模式下,MSE的监控组件虽然运行却基本上没有生效,对于已经通过VB100专业认证的杀毒软件而言,我们还有必要让它成为电脑安全的副手吗?转正没有什么不可以的!
其次,我们来谈谈,为什么Windows 7能最大化的发挥MSE的安全性能。提到MSE和系统的关系,很多人会谈到MSE出自微软手中,而杀毒软件又需要深入到系统底层,因此微软的杀毒软件肯定能和系统更好的配合。在这里,我们不谈什么“可能”、“理论上”、“应该会”,我们将非常肯定过的指出,Windows 7和MSE的默契配合都在哪些方面。这些方面我们重点提及三个系统组件:UAC、系统防火墙和IE 8。
首先谈谈UAC,我们可以将UAC简单理解成为一个系统权限分配工具,当一款软件运行时需要更高的权限,UAC会提示用户,如果确定,将赋予软件暂时的高权限运行。理论上,如果一名拥有较高电脑水准的用户,在仅适用UAC而不安装杀毒软件的环境中,是不会中毒的。
当然,我们不能够都达到这种水平,MSE和UAC就形成了一个良好的互补,前者查杀已知病毒,后者对未知威胁进行拦截,正由于整合,双方不会互相干扰,各司其职,共同协作。此外值得一提的是,相比于Vista,Windows 7在UAC的弹窗提示频率上做了很大的改进,Windows 7中的UAC有着很好的智能性,大部分情况下,只有真正有潜在风险的时候才会进行提示,大大减少了用户使用的难度。
早在Windows 7还未正式上市的时候,笔者就已经向网友们介绍了Windows 7在防火墙组件上的巨大改进。除了配置更加方便快捷之外,Windows 7的防火墙还拥有多种策略的支持。在最新版本的MSE 2010中,微软将MSE和Windows防火墙高度集成在一起,安装时就会自动检测并且推荐用户打开防火墙。
此外,在MSE 2010中,其还将与系统自带的IE 8浏览器进行整合,除了能够抵御跨站攻击、点击绑架攻击之外,还能对社工工程学的攻击手段进行防护,以及对用户的隐私进行整体的保护。
从MSE到Windows系统防火墙,再到UAC和我们的浏览器,微软为我们搭建了一个完整的安全保护体系,并且这一切都是免费的,我们无需再花费额外的费用购买一些安全软件,尽管,这一切的前提都是我们使用了正版的Windows 7。我们不妨计算一下,Windows 7家庭版399元和699元的价格并不昂贵,甚至比专业的安全软件更加便宜,如果从经济的角度,对正版用户完全免费的MSE就显得更加划算,如果你还是盗版用户,是否现在需要好好规划你的钱包,怎样才是最便宜最安全最稳定的解决方案呢?
最后,针对本文开头提到非正版用户,一定有个疑问,MSE是否只能安装到正版系统上?这个问题的答案是肯定的,当然,我们可以含蓄点说,只要MSE识别你的系统是正版,它就能安装并且正常工作。