Vista下的Windows Defender深入解析( 三 )

同样是从我们先前讲过的工具界面进入软件资源管理器,你就能体验到Windows Defender中很重要的软件资源管理功能了 。
之前我们在主页部分特别提到Windows Defender的一个重要功能就是解决掉“不需要的软件”,而实际上这个功能就是通过软件资源管理器实现的 。
进入软件资源管理器,分左右两栏 。左栏是相关的软件资源:

软件资源管理器
右栏的则是左栏中某个具体的选中的项目的详细信息:

选中的项目的详细信息
而实际上,软件资源管理分为四类——启动程序、当前运行的程序、网路连接的程序、Winsock服务提供程序 。
软件资源管理器可帮助您监视下列各项:
启动程序,启动 Windows 时,无论指示与否,都会自动运行的程序 。
当前运行程序,当前在屏幕上或后台中运行的程序 。
网络连接程序,可以连接到 Internet 或者家庭或办公室网络的程序或进程 。
Winsock 服务提供程序,执行 Windows 的低级别网络连接和通信服务的程序以及 Windows 上运行的程序 。这些程序通常具有对操作系统的重要区域的访问权限 。
不妨以启动程序为例,在左栏的项目中,你能看到这些启动项目是以发行者分类的——微软、不可获得、其他厂商 。这样你就能很容易辨认出非Microsoft的启动程序 。
而一旦你发现有可疑的非微软启动程序,你可以点击相应的项目,会在右栏出现该项目的详细信息 。通过对这些信息进行分析,你就能最全面地判断出该程序是否应该从启动程序中移除 。一旦你认为可以禁用,你只需要点右下角的删除或禁用按钮就能搞定 。而一旦哪天你发现禁用某个启动程序之后出现问题了,你还可以随时按启用按钮恢复原貌 。
需要特别说明的是,右栏的详细信息中会在你加入Microsoft SpyNet之后出现相应的SpyNet投票项目,这也给你的判断带来了参考 。
而另一点就是其他三个类型中出现的详细信息还稍稍有点区别 。在正在运行的程序和网络连接的程序中多了进程ID,以及Winsock服务提供程序多了GUID等项目 。
还有一点就是网络连接项目中有了一个特别有用的功能——网络连接监控 。由此你可以更好地关注网络连接,以防恶意软件、间谍软件通过网络连接进行破坏 。(不过好像这里简体中文本地化的质量也太差了吧?)

网络连接监控
至此,我们带你进行的Windows Defender之旅就接近尾声了 。Windows Defender作为Microsoft在Windows Vista中特别改进的安全组件,其质量还是不错的 。有了Windows Defender,再加上Microsoft一直在用功的Windows OneCare,说不定哪天在安全市场上,又会出现Netscape那样的悲剧了 。那么就让Vista之家与你拭目以待吧……;
下载Windows Defender

推荐阅读