Vista下的 Windows Defender 深入解析

核心提示： 当前运行程序，当前在屏幕上或后台中运行的程序，Vista下的 Windows Defender 深入解析(7)，网络连接程序，可以连接到 Internet 或者家庭或办公室网络的程序或进程，再加上Microsoft一直在用功的Windows OneCare，说不定哪天在安全市场上，Wins

当前运行程序，当前在屏幕上或后台中运行的程序。

网络连接程序，可以连接到 Internet 或者家庭或办公室网络的程序或进程。

Winsock 服务提供程序，执行 Windows 的低级别网络连接和通信服务的程序以及 Windows 上运行的程序。这些程序通常具有对操作系统的重要区域的访问权限。

不妨以启动程序为例，在左栏的项目中，你能看到这些启动项目是以发行者分类的——微软、不可获得、其他厂商。这样你就能很容易辨认出非Microsoft的启动程序。

而一旦你发现有可疑的非微软启动程序，你可以点击相应的项目，会在右栏出现该项目的详细信息。通过对这些信息进行分析，你就能最全面地判断出该程序是否应该从启动程序中移除。一旦你认为可以禁用，你只需要点右下角的删除或禁用按钮就能搞定。而一旦哪天你发现禁用某个启动程序之后出现问题了，你还可以随时按启用按钮恢复原貌。

需要特别说明的是，右栏的详细信息中会在你加入Microsoft SpyNet之后出现相应的SpyNet投票项目，这也给你的判断带来了参考。

而另一点就是其他三个类型中出现的详细信息还稍稍有点区别。在正在运行的程序和网络连接的程序中多了进程ID，以及Winsock服务提供程序多了GUID等项目。

还有一点就是网络连接项目中有了一个特别有用的功能——网络连接监控。由此你可以更好地关注网络连接，以防恶意软件、间谍软件通过网络连接进行破坏。（不过好像这里简体中文本地化的质量也太差了吧？）

网络连接监控

至此，我们带你进行的Windows Defender之旅就接近尾声了。Windows Defender作为Microsoft在Windows Vista中特别改进的安全组件，其质量还是不错的。有了Windows Defender，再加上Microsoft一直在用功的Windows OneCare，说不定哪天在安全市场上，又会出现Netscape那样的悲剧了。那么就让Vista之家与你拭目以待吧……