瑞星防毒軟體2008

界面

瑞星2008的界面突出了"首頁"的概念，默認不再顯示查殺目標的"目錄樹"，而是以"操作日誌"代替。在"操作日誌"的窗格里顯示了程式版本、上次升級日期、病毒庫日期和上次全盤查殺日期等等，使用戶能夠對計算機安全狀況有個很直觀的認識。

瑞星08的測試版中自帶了兩套皮膚檔案，除了默認的藍色界面外，還有一套"古典朱紅"。這套皮膚富含中國底蘊，讓人很容易就想到08年的北京奧運會，可以說是目前最具"中國風"的安全軟體界面。

瑞星08版對查殺界面進行了最佳化，使其易用性更強。在查殺界面上就可以完成常規的設定。同時，可以看出瑞星08在語言描述上也下了一番功夫，比如發現病毒時的處理方法由07版的"詢問用戶"改成了"詢問我"，使得用戶更容易理解軟體功能，諸如此類的調整在其它地方也有體現。

在查殺測試中，感覺其速度比07版快了不少，並且該版本還增加了對軟體安裝包的解壓縮查殺功能。一些軟體的安裝程式經常捆綁有流氓軟體和木馬，瑞星08版可以準確地查出這些安裝程式中的惡意程式。

瑞星08版的監控功能也是這幾年的版本中變化最大的，將以前的八大監控最佳化整合成現在的"檔案監控"、"郵件監控"和"網頁監控"三大監控。

在監控的設定項目中，看到了兩項新的設定：智慧型監控和強殺檔案。

智慧型監控允許監控只在檔案創建或修改時進行監控，極大地增強了監控的效率，減小資源占用。

整個試用過程中，能夠明顯感覺出08的監控要比07版快了不少，瑞星監控進程的CPU占用一直在10%以下，打開system32目錄也絲毫沒有"卡"的感覺。

主動防禦應該是瑞星2008的最大亮點，包含"系統防禦"、"應用程式訪問控制"、"應用程式保護"、"程式啟動控制"、"惡意行為檢測"和"隱藏進程檢測"等幾大功能。

初看到這個功能很容易讓人想到HIPS（主機入侵防護系統）類軟體，然而經過一段時間的使用，發現HIPS只不過是其中的一部分功能而已，瑞星的主動防禦功能更強大。

應用程式訪問控制、應用程式保護和程式啟動控制這幾項可以由用戶自定義大量的規則，非常方便高級用戶使用。而對於一些新爆發的病毒，通過簡單的規則設定，也可以快速的將其阻止。比如，在應用程式保護中，用戶可以指定要保護的程式，並且可以指定規則，比如"防止注入DLL"、"防止寫記憶體"等等。

系統防禦功能內置了大量豐富的規則，用戶不需要進行設定就可以攔截掉大部分的威脅。

而惡意行為檢測能夠自動對程式的行為進行判斷分析，並自動隔離帶有惡意性質的病毒、木馬等程式。雖然主動防禦技術早在一年前就有人提出，並製作了相關的產品，而卡巴斯基6.0和7.0也將主動防禦做為重要賣點，但從瑞星08看，卡巴斯基和微點的主動防禦只相當於其主動防禦的"惡意行為檢測"功能。

防毒軟體的自我保護功能也是最近吵得比較熱的話題。目前，很多病毒會通過結束進程、映像劫持或修改系統時間的手段攻擊防毒軟體。往往一台機器中毒後，最先"掛掉"的是防毒軟體。瑞星2008版顯然在這方面準備充分，勾選啟用自我保護後，及時用IceSword也無法結束掉它的進程。