俄羅斯著名的反病毒工具卡巴斯基（Kaspersky）近日推出了最新中文版本：卡巴斯基6.0，面對日益復(fù)雜的病毒威脅，卡巴斯基帶給我們怎樣的驚喜呢？
最新安裝包及漢化下載：點(diǎn)擊進(jìn)入
卡巴斯基提供了四重立體防御體系，現(xiàn)在幾乎所有類型的安全威脅，卡巴斯基都能進(jìn)行有效防護(hù)：
1.文件保護(hù)，最為傳統(tǒng)的反病毒功能。
2.郵件保護(hù)，郵件病毒已經(jīng)很普遍，它讓你遠(yuǎn)離郵件病毒。
3.Web反病毒保護(hù)，網(wǎng)絡(luò)作為現(xiàn)今病毒的主要傳播源頭，該功能的加強(qiáng)非常有必要。
4.主動防御，卡巴斯基6的最大亮點(diǎn)，它會分析安裝在你計(jì)算機(jī)上應(yīng)用程序的行為，監(jiān)控系統(tǒng)注冊表的改變。這些組件使用啟發(fā)式分析，助你及時發(fā)現(xiàn)隱蔽威脅，以及各種類型的惡意程序。
當(dāng)然，功能強(qiáng)勁的背后也是有代價的，筆者推薦卡巴斯基6給幾個朋友使用，他們不約而同的反應(yīng)是：這個版本的卡巴斯基相當(dāng)不好用，主要問題集中在如下幾點(diǎn)：
1.資源占用高，卡巴斯基真的讓系統(tǒng)變的超級"卡"。
2."病毒"提示太多，實(shí)在不勝其煩。
這是怎么回事呢？下面筆者略做解答：
1.資源占用高，軟件功能強(qiáng)勁的同時，帶來了資源占用的攀升。目前卡巴斯基自有的4種保護(hù)功能全開的情況下，資源占用是較高的。
2.提示超多，因?yàn)楝F(xiàn)在卡巴斯基提供了全方位的安全防護(hù)，也就是說，部分提示與病毒無關(guān)，只能作為殺毒參考，普通用戶完全不必理會。
看來，卡巴斯基6是一個需要精心設(shè)置的殺毒軟件，下面請大家跟筆者來仔細(xì)了解卡巴斯基6的優(yōu)化設(shè)置吧。
卡巴斯基安裝成功后，會在系統(tǒng)任務(wù)欄區(qū)顯示軟件圖標(biāo)，鼠標(biāo)右鍵點(diǎn)擊圖標(biāo)調(diào)用，如圖1。
圖1 選擇"打開 卡巴斯基防病毒軟件 6.0"進(jìn)入軟件主界面，如圖2。
圖2
卡巴斯基的主界面比較簡單，它分為成左右兩個窗口，左邊窗口是導(dǎo)航欄，幫助您快速找到并運(yùn)行程序模塊，執(zhí)行掃描任務(wù)和獲取程序的相關(guān)支持；右邊窗口部分是通知面板界面，它顯示你在左邊窗口選擇組件的相關(guān)信息，您也可以通過這個窗口實(shí)現(xiàn)病毒掃描、隔離文件、備份文件、管理許可文件等操作。
注：程序中所有帶下劃線的文字均可點(diǎn)擊進(jìn)入相關(guān)設(shè)置。
要高效的允許軟件，合理設(shè)置是必須的，點(diǎn)擊主窗口右上"設(shè)置"按鈕，進(jìn)入軟件設(shè)置，下面我們所有的內(nèi)容均圍繞"設(shè)置"展開。
卡巴斯基6對于"風(fēng)險軟件"的定義又有了許多變化，分為三種，如圖3：
圖3
1.病毒，蠕蟲，木馬以及rootkits程序。
2.間諜軟件，廣告軟件以及撥號軟件。
3.潛在的危險軟件：遠(yuǎn)程控制軟件，惡作劇程序。
可以看到，對"風(fēng)險軟件"的廣泛定義，也意味著系統(tǒng)報警幾率的提升，除了第1類是必選之外，2、3類別是否啟用，就看大家如何取舍了。
例：筆者在網(wǎng)上下載了某個漢化版軟件，眾所周知，目前國內(nèi)許多漢化軟件中都捆綁了 "流氓程序"，現(xiàn)在它們在卡巴斯基的監(jiān)控下變得無所遁形。這不，系統(tǒng)自動彈出警告提示：檢測到廣告程序，原來安裝程序中加載有某大名鼎鼎的國產(chǎn)流氓程序，如圖4。
圖4
如果你怕了這個東西了，恐怕這個漢化軟件你也不打算安裝了，直接點(diǎn)擊"刪除"了事。當(dāng)然，你執(zhí)意要安裝，請點(diǎn)擊"添加到信任區(qū)域"鏈接，系統(tǒng)會自動轉(zhuǎn)入"排除內(nèi)容"對話框，點(diǎn)擊"確定"即可。
我們可以自行設(shè)置不必由軟件監(jiān)控的項(xiàng)目，點(diǎn)擊圖3中的"信任區(qū)域"按鈕進(jìn)入，如圖5。
圖5
對于我們來說，被系統(tǒng)定義為危險軟件的某些程序，可能不具有惡意功能，我們?nèi)匀淮蛩闶褂盟@時不妨將這些文件添加進(jìn)排除列表中。在對話框中可以看到目前所有的排除項(xiàng)目，你也可以添加自己定義排除規(guī)則。它可以是某個文件夾、文件，甚至是某個特定類型的風(fēng)險軟件定義。
點(diǎn)擊"添加"按鈕進(jìn)入"排除內(nèi)容"對話框，大家可以看到規(guī)則描述中的文字都帶有下劃線，點(diǎn)擊進(jìn)入自定義設(shè)置，如圖6。
圖6
步驟一：點(diǎn)擊"對象名：指定"，創(chuàng)建排除文件，如圖7。
圖7
你可以指定文件名，文件夾名或關(guān)鍵字來設(shè)置排除保護(hù)，當(dāng)然最簡單的還是點(diǎn)擊"瀏覽"按鈕，然后瀏覽選擇排除的文件夾、文件即可。不過你還可試試使用關(guān)鍵字的方法：
*.exe，排除所有*.exe的文件。
C:\dir\*.exe，排除在C:\dir\中所有擴(kuò)展名為.exe的文件。
步驟二：點(diǎn)擊"判定類型：指定"，創(chuàng)建判定類型，如圖8。
圖8
可以填寫的內(nèi)容都是軟件內(nèi)部定義的名稱，如：not-a-virus:AdWare.Win32.Dudu.c這樣的。當(dāng)然如果你并不明白該如何填寫，下面規(guī)則適合大家。
not-a-virus*，從掃描中排除存在潛在危險的程序，比如玩笑程序。
*Riskware.*，從掃描中排除風(fēng)險軟件。
*RemoteAdmin.*，從掃描中排除所有遠(yuǎn)程控制程序。
卡巴斯基提供的四重防御體系中，文件保護(hù)、郵件保護(hù)、Web反病毒保護(hù)都是較傳統(tǒng)的反病毒手段，筆者這里就不做介紹了，大家根據(jù)自己的需要確定是否啟用，筆者重點(diǎn)講講"主動防御"的設(shè)置。
卡巴斯基的主動防御，簡單說就是讓電腦免受已知威脅和未知新威脅的感染，它主要由四個項(xiàng)目組成：程序活動分析、程序完整性保護(hù)、注冊表防護(hù)、Office防護(hù)，如圖9。
圖9
"主動防御"既然是防護(hù)未知病毒，那么誤報也自然難免。雖然程序并沒有將可疑程序定義為病毒，但不停的警告用戶有可疑程序，足以讓普通用戶暈菜，如圖10。"主動防御"中的"程序活動分析"是警告頻繁的根源。
圖10
筆者啟用"程序活動分析"后，上網(wǎng)短短的二十幾分鐘，遇到了不下三十次的警告提示。例：運(yùn)行著名的QQ珊瑚蟲版外掛，軟件會提示一個危險的進(jìn)程試圖注入另外一個進(jìn)程，如圖11。
圖11
對于"主動防御"，特別是其中的"程序活動分析"是否啟用，筆者的建議是：你有一定的電腦基礎(chǔ)，又十分在意安全，那么不妨啟動它。如果你對于電腦不是太了解，不停的報警實(shí)在讓人不知如何是好，那么還是關(guān)閉這個功能好啦。
總結(jié)：可以看到，卡巴斯基的設(shè)置是相當(dāng)自由的，豐簡由人，你完全可以根據(jù)自己的情況作設(shè)置。只要大家進(jìn)行適當(dāng)?shù)脑O(shè)置，可以說除非發(fā)現(xiàn)病毒，軟件的提示會變得非常之少，讓大家安心上網(wǎng)。
