卡巴斯基的使用经验总结

思考的蚂蚁

如果你现在还在用卡巴斯基5.0，那么我建议你赶紧换掉它。因为卡巴6.0采用的是新的查杀引擎，性能提高的同时还减低了系统资源占用率。一个最重要的改进就是加入了主动防御功能。众所周知，杀毒软件都是通过病毒定义进行杀毒的，而病毒定义必须依靠病毒样本进行编写。所以大部分杀软对未定义的新病毒是无能为力的，而当前病毒木马层出不穷，所以主动防御的功能可以说是杀软的一个发展方向。其实类似主动防御功能的HIPS（主机入侵保护系统）软件已经渐成热门，比如SSM，犀牛，ProcessGuard等等，只不过这些HIPS软件更适合那些对系统比较熟悉的人，故而应用范围还不大。

目前卡巴斯基最新的正式版本为卡巴斯基6.0.2.621中文正式版(4月23日更新版)
这是官方给出的下载地址
http://www.kaspersky.com.cn/KL-Downloads/KL-Product6.0.htm

此版本修改了启动LOGO及汉化一些错误！！！
光有安装文件还不够，还要有一个授权文件，即一个key后缀文件，自己去google，很多的。

安装过程要注意两点：
1、首先将key文件和安装文件放在同一个文件夹里，这样安装文件会自动读取、激活，比较方便。
2、选择自定义安装，将“邮件保护”和“反垃圾邮件”取消掉，两个鸡肋功能。当然其他你不中意的组件也可以自行去掉。如果已经安装，可以在“设置”里禁用。

安装完毕，重新启动，就可以联网更新病毒库了。
由于大多数软件都是采取的温和的默认设置，安全策略设置得偏低。卡巴也不例外，所以我们可以对其设置作一些优化。
1、加快其启动速度，很多人抱怨卡巴开机启动很慢，这其实是开机扫描启动对象导致的，可以将其取消。双击任务栏托盘的卡巴图标，界面左上角“设置”，对话框左侧“扫描”下选“启动对象”，将运行模式里的“在系统启动时运行”取消掉。




2、重要！配置“主动防御”，双击托盘卡巴图标，界面左上角“设置”，对话框左侧“保护”下选“主动防御”，
A、勾选“启用程序活动分析”，勾选“启用注册表防护”，点击“设置”。弹出如下对话框，




将下列三项项的“操作”设置为“阻止”，（鼠标选中对应项后，在“操作”后面的蓝色字上点击，进行修改），此三项外的其余各项保留默认

（1）侵入到进程，此项可能有副作用，如金山词霸的屏幕取词。解决办法为将其添加到信任程序。
（2）隐藏进程“rootkit\"，很多木马应用此技术
（3）windows钩子，臭名昭著的雅虎助手（3721）

添加信任程序的操作，双击托盘卡巴图标，界面左上角“设置”，对话框左侧点击“保护”，右边点击“信任区域”。注意默认没有勾选“不控制程序活动性”，这个要勾上再浏览，添加。




B、勾选“启用注册表防护”，点击“设置”。弹出如下对话框，




列表中各名称的含义：
HOSTS file:负责IP地址与域名快递解析的文件，某些恶意网页利用其来进行地址劫持
system startup:开机自动运行程序，用于防护病毒木马的自启动。病毒要发作必定要有两个条件，一是病毒的可执行文件，二是启动信号。控制了条件二，机器即使有病毒那也是尸体。
internet security: 一些跟安全有关的策略  
internet explorer settings:浏览器设置，主页，默认搜索等
internet explorer plugins:包含BHO项等
system security:系统安全相关项
system services:系统服务

选择HOST file，点击“编辑”，选择“规则”，将\"修改\"和“删除”设置为阻止（鼠标点击修改）
其余各项同样操作即可。
经过A和B的设置后，相当于设置为最为激烈的防护策略，这样比较适合对电脑不是很精通的朋友。不过副作用就是可能会导致部分应用异常，比如会导致安装驱动失败，这个时候只要将卡巴退出，或者将主动防御关闭，或者将相应的程序添加到信任区域，再行安装即可。




3、鉴于不少朋友反映卡巴老是有提示，很烦人。可以将某些通知加以禁用。双击托盘卡巴图标，界面左上角“设置”，对话框左侧“服务”，点击启用通知下的“设置”。将不需要的通知去掉




4、卡巴的报告文件如果保留时间设置过长会导致启动慢的问题，最好设置为1周左右。




5、为了防止设置被人篡改，可以设置密码保护

风影幻想

http://www.moleitau.com.cn/bbs/viewthread.php?tid=6452

请尽快解释一下

绝版孙悟空

内容是不错，不过是原创的吗？