剖析Vista Defender反间谍软件功能

核心提示： 图F用户可以自行定义Windows Defender的多种参数 Windows Defender针对可疑的对象有三种不同的报警等级，即高、中和低，剖析Vista Defender反间谍软件功能(4)，对于每种等级，用户可以都可以设定默认的执行动作，在这个选区，用户还可以选择是否可以让那些不

图F用户可以自行定义Windows Defender的多种参数

Windows Defender针对可疑的对象有三种不同的报警等级，即高、中和低。对于每种等级，用户可以都可以设定默认的执行动作，比如删除对象或忽略对象等。

用户还可以选择是否采用实时保护模式（默认情况下开启），以及实时监控哪些内容。Windows Defender实时监控的对象包括：

计算机启动时自动运行的程序

与安全相关的设置

IE的add-ons程序

IE配置修改

通过IE下载的文件和程序，如 ActiveX控件以及软件安装程序等

服务和驱动

任何启动的程序以及这些程序的运行

应用程序注册文件

Windows add-ons或小工具

如果用户愿意，还可以让Windows Defender提示用户将那些没有进行风险分级的软件进行分级处理。（默认关闭）

用户还可以指定Windows Defender图标的显示状态。默认情况下，只有在Windows Defender检测到可疑活动时才会显示图标，但是用户也可以让其一直显示。

在Advanced Options中，用户可以选择是否要扫描压缩文件中的文件和文件夹，是否使用启发式扫描，以及是否要创建还原点。在默认情况下，这三项都是开启的。另外，用户还可以在Advanced Options中设定在扫描中可以跳过的文件或文件夹。如图G所示。

图G使用 Advanced 和 Administrator 选项设置Defender的动作

Windows Defender可以通过Administrator Options选区被开启或关闭。在这个选区，用户还可以选择是否可以让那些不具备管理权限的用户也可以扫描整个电脑，扫描特定程序或者查看Windows Defender的工作纪录。