云南龙网

  1. 首页 > 云知道 > >

安全 俄罗斯系统监视器应用手册

云知道

不少读者对System Safety Monitor(以下简称为SSM)很感兴趣 。它是一款俄罗斯出品的系统监控软件，通过监视系统特定的文件(如注册表等)及应用程序，达到保护系统安全的目的 。在某些功能上比我们之前介绍过的Winpatrol更强大 。

安装并启动(可能需手动到安装目录中运行SysSafe.exe)SSM后，点击弹出的LOGO窗口中的Close this Windows(关闭窗口)项，关闭该窗口 。这时SSM已经启动，并开始进行监视，我们可以在系统托盘内看到软件图标 。

SSM贴身保护你的Windows

SSM既然自称System Safety Monitor(系统安全监视器)，那么就要看看SSM的拿手绝活 。

小提示

让它随Windows一同启动

只有让SSM随时启动才能起到监视和保卫系统安全的功效，因此要设置让其自动随Windows一同启动 。右击系统托盘的软件图标，选择Preferences(参数选项)，打开System Safety Monitor - Preferences窗口，点击Options(选项)标签 。确认左侧所选为General(常规)，然后将右侧SSM Startup mode(SSM启动模式)项修改为Start automatically as aservice(以服务形式加载)(见图1) 。
1.打开SSM的监控

第一步:打开System Safety Monitor - Preferences窗口，点击Plugins(插件)标签 。

第二步:确认Enable Plugins(激活插件)项已被勾选，这时SSM可以对Start Menu(“开始”菜单中的启动组)、Services(加载的系统服务)、Registry(注册表启动项)、INI Files(系统INI文件)及IExplore(IE)实施全方位监控(见图2) 。
2.任意添加监控项目

相比我们以前强烈推荐的Winpatrol，SSM更优秀之处在于可以“自定义”，比如想让SSM监视一个注册表中[HKEY_CLASSES_ROOT.abs]下“默认”键的键值改动，你可以手工添加 。

第一步:同样是在Plugins标签下，在窗口右侧选择Registry→Configuration 。

第二步:在右侧窗格中右击，选择Add new item(添加新项目)，在弹出窗口的Path中输入HKEY_CLASSES_ROOT.abr，在Name中输入“默认”，在Value中输入“默认”键键值的，即Photoshop.BrushesFile，在Value type下选择0 String即可 。

第三步:设置完成后，当该键值被修改后，SSM就会弹出警告窗口(见图3)，按F2键可阻止修改，按F3键同意修改 。


对一个键值的修改已经如此，对于那些网络病毒就更能轻松解决 。笔者曾用“证券大盗”等多款病毒对SSM进行测试，它都能轻松应对 。

功能强大的程序监控

SSM另一强大而有用的监控就是应用程序监控，它能监控程序开启过程的一举一动 。并且不管这个程序是以何种方式开启，无论是用户双击直接打开，还是由其他程序间接打开，甚至是由于系统漏洞而被悄悄执行的错误程序(包括病毒)，也不管这个程序是何种格式(EXE/DLL等)，SSM只要发现有新程序被开启，均会报告用户，最终由用户决定该程序是否运行 。

1.实战SSM的程序监控

现在很多软件的安装程序，在给用户安装软件的同时，还会“默认”安装一些用户不需要的东西(广告/插件等) 。一旦你安装了这种软件就同时在不知情之下往硬盘“塞垃圾” 。这时，SSM就能发挥拦截作用了 。

SSM默认是未开启程序监控，需要用户自行开启，方法很简单，只要右击系统托盘内软件图标，选择Watch App Activity(监视应用程序)即可 。

笔者再运行含有广告插件的软件，如“QQ自动聊天器”，在安装时除了原程序，SSM提示还有新程序想运行(见图4) 。

在这里，SSM的程序监控对于程序开启提供五个不同的选择 。所对应的快捷按键分别是F1到F5，每项都各有含义:F1是“总是允许”，F2是“总是阻止”，F3是“只允许系统管理员，不包括其他用户”，F4是“只允许这一次”(默认选项)，而F5是“只阻止这一次”，而这里自然要按F2或F5 。

推荐阅读


上一篇：只欠东风是指向什么面吹的风 只欠东风指的是从哪吹向哪的风

下一篇：win10主题不能用的解决办法