谁说不要杀毒 一次真实的Vista安全之旅

    作者：任宏伟

　　前段时间，微软Windows部门联合总裁阿尔钦曾表示，“一些Vista用户可能无需运行第三方的反病毒软件……他相信Vista能够确保其7岁的儿子在没有第三方反病毒软件的情况下确保安全。”不过，此话一出，真可谓是一石激起千层浪。

　　一时间，持怀疑态度的、声讨怒骂的、不屑一顾的……，各种各样的声音几乎不绝于耳，而闹得最凶的自然就是那几家反病毒软件厂商了。以至于后来，阿尔钦在自己的博客上也委屈地辩解，这是一些媒体断章取义歪曲了自己的意思，自己也并不是鼓动用户去放弃购买杀毒软件……。

　　可以说，这件事情走到这一步，似乎已经到了尽头，但如此激烈的争论倒引起了笔者的好奇，既然Vista是微软公司花费五年时间编制的一套全新系统，那么它的安全系数究竟会有多高呢？笔者便决定亲身体验一次。

图1

　　一、 流氓软件

　　流氓软件（国外也称：间谍软件Spyware）恐怕是现在知名度最高的“一款软件”了，从它刚刚诞生开始，到现在的火爆“流行”，中间的时间也不过两三年。虽然说，目前它还只是介于正常软件和病毒之间的一个中间状态，法律上也没有一个明确定义。但它那不请自入、强弹窗口的“流氓行径”还是引起了大家的公愤。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　　在微软最新版Vista中，包含了一个免费的反间谍软件工具——Windows Defender，相信不少朋友也已经早就用上它了。但恐怕大家还是会有这样的疑问：不管你微软是个多大的公司，毕竟也只是一个外来和尚，是不是真的能搞定中国的流氓软件？恐怕，这还真是一个仁者见仁的问题。不过，事实胜于雄辨，咱们下面就来实际检验一下吧。

　　* 亲身体验

　　1. 界面简介

　　和其他Vista程序一样，Windows Defender也是随系统自动运行的，如果我们想看一看它的操作窗口，可以直接到“控制面板”的“安全中心”中打开，如图2所示。

图2

　　可以看到，Windows Defender的界面是非常简洁的。其中，处在界面最上方的就是一条Vista味道极浓的工具栏，中间一块最大的区域显示的则是当前扫描结果，而窗口下部则与许多反病毒软件一样，顺序显示着实时监控状态、病毒库版本和定时扫描计划，这与我们的平时习惯十分吻合。

　　2. 功能选项

　　在点击了“Tools→Options”按钮之后，Windows Defender便自动跳转到了功能选项区。可以看到，这里的功能还是相当齐全的。除了最常见的定时扫描之外，它还允许用户根据间谍软件的危害程度设置自动处理方式。而且，实时保护的选项也非常丰富。不细看的话，还真以为在操作一款杀毒软件呢，如图3所示。

图3

　　3. 实战流氓软件

　　下面，笔者将分别在测试电脑中安装16款流氓软件，来实际检验一下Windows Defender的检测功能。

　　【检测方法概述】　在测试前，我们在网站上提前下载了这16款流氓软件的安装程序，然后依次将它们安装到测试电脑中，分别用Windows Defender的实时保护和手工扫描功能进行查找。

　　同时，为了方便大家比较，此次，我们还为Windows Defender找来了两位“陪练”，它们分别是时下最流行的两款流氓软件清理工具 —— 360安全卫士和瑞星卡卡上网安全助手，三者的测试结果将同时列在下表，如图4所示。

图4

　　【小结】　最终的结果颇让人感到意外，Windows Defender华丽的外表并没有给它带来出色的表现，在笔者安装流氓软件的过程中，它的实时监控功能效果一般，经常是安装完几款软件之后，才慢腾腾地出来提示，说某款软件属于高危软件云云，但其实这款软件已经早就在笔者电脑中“扎根”了。

　　再者，从扫描结果上看，国产的瑞星、360安全卫士均能扫描出大多数流氓软件，但它们中的许多，却可以轻易地从Windows Defender的“刀下”逃脱。

　　至于扫描时间嘛，由于每款软件的算法与功能各不一样，所以我们也无权去评价各方的好坏，但在这里可以和大家说的是，Windows Defender的实际扫描速度极慢，几乎让人难以忍受。而国产瑞星和360安全卫士却都能在很短的时间内完成扫描，最多不过就是三、五秒而已。