一、新界面與卡巴斯基桌面小工具
卡巴斯基安全部隊(duì)2011(后簡稱卡巴2011)的安裝簡單,與舊版相比,新版的安裝過程去除了自定義安裝組件的選項(xiàng),并且將不經(jīng)過詢問自動關(guān)閉 Windows自帶的防火墻,而且安裝后的配置向?qū)б步o取消了。安裝過程的簡化對新手來說是好事,但對與某些老用戶來說可能就會不太適應(yīng)了。
圖1 安裝過程截圖
卡巴2011的主界面有了一些新的變化,主界面里的安全狀態(tài)提示“燈”由舊版的LED燈樣式變成了新版的圓滑寶石燈樣式,并且取消了舊版中的雷達(dá)掃描圖,新版只是在主界面右下角顯示已經(jīng)經(jīng)過掃描的文件數(shù)。
卡巴2011依據(jù)功能的不同,劃分為了“實(shí)時保護(hù)”、“安全堡壘”、“智能查殺”、“免疫更新”、“上網(wǎng)管理”及“系統(tǒng)優(yōu)化”這六大選項(xiàng)卡。與舊版相比,新版的主打功能“安全堡壘”與“上網(wǎng)控制”給放到了一級選項(xiàng)卡中。
圖2 卡巴2011主界面
此外,卡巴2011的“設(shè)置”界面也有了新變化,拋棄了舊版的樹形結(jié)構(gòu),新版采用了選項(xiàng)卡的形式來對四大選項(xiàng)設(shè)置進(jìn)行分類。
圖3 設(shè)置選項(xiàng)
對于使用Windows Vista及Windows 7系統(tǒng)的用戶,卡巴2011還將在系統(tǒng)桌面小工具中添加“卡巴斯基桌面小工具”。該工具可以顯示目前卡巴的安全狀態(tài)以及可以進(jìn)行一些快捷操作(比如暫停保護(hù)、開啟安全桌面等)。
目前卡巴斯基桌面小工具提供了兩種皮膚界面供用戶選擇,用戶亦可設(shè)定左右按鈕的功能。用戶還可以將需要掃描的文件或文件夾直接拖拽到卡巴斯基桌面小工具中釋放的操作來進(jìn)行對目標(biāo)的快速病毒掃描操作。
圖4 卡巴斯基桌面小工具
圖5 卡巴斯基桌面小工具皮膚另一界面及其狀態(tài)表示
二、新增功能齊齊看
2.1 保護(hù)安全與隱私的安全堡壘
“安全堡壘”功能為卡巴2011的一個重磅推出的新功能,安全堡壘為瀏覽器和其它應(yīng)用程序提供了一個受保護(hù)的虛擬環(huán)境,以更好地保護(hù)系統(tǒng)和隱私數(shù)據(jù)安全。安全堡壘總共由“安全桌面”、“安全瀏覽器”、“安全鍵盤”三大功能組合而成。
◆ 虛擬系統(tǒng) 安全桌面功能
卡巴2011的新增的“安全桌面”功能,可以幫助用戶虛擬一個桌面(虛擬系統(tǒng)),在該安全桌面中運(yùn)行的所有程序都將置于沙盒防護(hù)之中。簡單的來說,用戶 等于有了一個臨時的虛擬“新系統(tǒng)”,在該系統(tǒng)下所做的一些操作,例如安裝軟件、瀏覽網(wǎng)頁、一些系統(tǒng)設(shè)置等操作都不會影響到真實(shí)系統(tǒng)。
圖6 安全桌面功能
那么這個虛擬桌面有何用途呢?用戶可以在這個“虛擬系統(tǒng)”來安裝一些臨時需要用到的軟件,這樣就可以讓真實(shí)系統(tǒng)保持干凈。也可以在這個環(huán)境下無憂的上網(wǎng),而不必?fù)?dān)心由于瀏覽了掛馬網(wǎng)站而導(dǎo)致真實(shí)系統(tǒng)染毒。
點(diǎn)擊“安全堡壘”中的“安全桌面”按鈕就可以開啟安全桌面,安全桌面以全屏模式運(yùn)行,在安全桌面周圍會有綠色邊框提示用戶已經(jīng)切換入安全桌面中,可惜的是,這個虛擬桌面將影響Aero特效。
用戶可以通過安全桌面上方的控制條中的切換按鈕來快速切換安全桌面與真實(shí)系統(tǒng)桌面,當(dāng)用戶選擇退出虛擬桌面時將提示用戶是切換桌面還是關(guān)閉安全桌面。需 要注意的是,關(guān)閉安全桌面后用戶對安全桌面所做的改變及安裝的軟件將被保留,也就是說用戶再下一次開啟安全桌面時,上一次在安全桌面中安裝的軟件及所做的 操作等都依然存在,直至用戶點(diǎn)擊“清除”按鈕后才會新建一個安全桌面。
圖7 退出安全桌面選項(xiàng)
通過在真實(shí)系統(tǒng)中的某個程序的右鍵菜單中的“安全堡壘”功能,用戶無需可以無需切換入安全桌面就可以快速將某個程序放置入安全堡壘(沙盒)中運(yùn)行。
圖8 快速將某程序放入安全堡壘運(yùn)行
◆ 防止掛馬與保護(hù)隱私的安全瀏覽器
安全瀏覽器就是將瀏覽器放置到安全堡壘中運(yùn)行,用戶在這個虛擬出來的瀏覽器中所做的操作不會影響到真實(shí)系統(tǒng),也就是說使用安全瀏覽器即使瀏覽了掛馬網(wǎng)站 也不會導(dǎo)致真實(shí)系統(tǒng)感染病毒木馬。此外,卡巴斯基實(shí)驗(yàn)室會定期自動更新數(shù)據(jù)庫,使得安全瀏覽器可以自動攔截惡意網(wǎng)站與釣魚網(wǎng)站。
圖9 使用安全瀏覽器瀏覽網(wǎng)頁
在瀏覽一些網(wǎng)站時,難免會在系統(tǒng)中留下蛛絲馬跡從而泄露用戶的隱私,使用安全瀏覽器就可以避免這個問題,用戶使用安全瀏覽器來瀏覽網(wǎng)頁后,只需要點(diǎn)擊“清除”按鈕就可以徹底消除留下的一切蛛絲馬跡,從而更好地保護(hù)用戶的隱私。
但是每次都要事先開啟安全瀏覽器么?卡巴2011為用戶準(zhǔn)備了“安全瀏覽提醒”功能,用戶只需要在“設(shè)置→實(shí)時保護(hù)→網(wǎng)頁反病毒→設(shè)置→網(wǎng)上銀行”中啟 用控制,然后添加入需要使用到安全瀏覽器來保護(hù)隱私的網(wǎng)址,這樣設(shè)置后,當(dāng)用戶瀏覽到設(shè)定的網(wǎng)址時,卡巴2011就會提示用戶切換入安全瀏覽器中進(jìn)行瀏 覽。
圖10 提醒用戶使用安全瀏覽器瀏覽
◆ 防止盜號木馬的安全鍵盤
許多盜號木馬都是通過攔截/監(jiān)控用戶的鍵盤輸入來進(jìn)行盜號的。使用卡巴2011的“安全鍵盤”功能代替實(shí)物鍵盤來進(jìn)行密碼輸入操作,不僅可以阻止這類盜號木馬的監(jiān)控,當(dāng)“安全鍵盤”功能開啟時還可以屏蔽程序?qū)ζ聊粌?nèi)容進(jìn)行的截圖操作。
2.2 防止破壞的系統(tǒng)監(jiān)控技術(shù)
清除了惡意軟件,卻留下了一個被破壞了的系統(tǒng),經(jīng)常出現(xiàn)莫名其妙的故障,真郁悶??ò?011新增的“系統(tǒng)監(jiān)控”功能,可以實(shí)時監(jiān)控和分析系統(tǒng)中的程序活動,及時準(zhǔn)確地發(fā)現(xiàn)危險行為。一旦發(fā)現(xiàn)任何威脅,就會提示用戶對惡意程序篡改的的系統(tǒng)設(shè)置進(jìn)行恢復(fù)操作。
圖11 系統(tǒng)監(jiān)控功能
2.3 集思廣益的增強(qiáng)版安全信譽(yù)評級服務(wù)
卡巴斯基系列軟件使用的用戶人群可不少,卡巴斯基安全網(wǎng)絡(luò)每天不斷地搜集數(shù)百萬用戶所產(chǎn)生的安全威脅信息,然后將其運(yùn)用到智能云社區(qū)應(yīng)用程序控制規(guī)則 中。當(dāng)用戶系統(tǒng)中運(yùn)行某個程序時,卡巴2011將會對其進(jìn)行安全信譽(yù)評級,自動對程序進(jìn)行風(fēng)險評估,并且根據(jù)評估結(jié)果為每個程序指定權(quán)限和對系統(tǒng)資源的訪 問限制。
圖12 查看某應(yīng)用程序狀態(tài)/人氣值
2.4 保障沖浪安全的增強(qiáng)版網(wǎng)頁安全防護(hù)
卡巴2011增強(qiáng)了網(wǎng)頁反病毒能力,全面保障用戶在瀏覽網(wǎng)頁時的安全,以下是新增加的三個安全功能。
◆ 安全瀏覽
該功能將會自動監(jiān)測用戶在IE及Firefox中用戶瀏覽網(wǎng)頁的網(wǎng)址,將其與卡巴斯基實(shí)驗(yàn)室實(shí)時更新的“可疑和釣魚網(wǎng)址數(shù)據(jù)庫”進(jìn)行比較,當(dāng)檢測到惡意網(wǎng)址或釣魚網(wǎng)址時將自動進(jìn)行攔截,阻止用戶訪問惡意網(wǎng)站。
圖13 安全瀏覽功能選項(xiàng)
◆ 地域過濾功能
地域過濾功能可以基于網(wǎng)站域名來允許或阻止來自某種類型的域名,比如某個域名經(jīng)常給黑客用于釣魚或掛馬,那么用戶可以選擇該封鎖域名,以避免誤瀏覽惡意網(wǎng)站。同時,這個功能還能有效阻止用戶在上網(wǎng)時被重定位至包含惡意代碼的網(wǎng)站。
圖14 域名過濾功能選項(xiàng)
◆ 網(wǎng)上銀行功能
網(wǎng)上銀行功能也就是上邊提到的“安全瀏覽提醒”,這里不再重復(fù)敘述。
2.5 保護(hù)兒童健康使用電腦的上網(wǎng)管理功能
如何讓兒童的健康使用電腦是家長最為頭疼的問題,卡巴2011增強(qiáng)了家長控制功能,可以協(xié)助家長來制定兒童健康使用電腦的規(guī)則??ò?011可以進(jìn)行定制的控制內(nèi)容大體如下:
◆ 控制某用戶可使用計(jì)算機(jī)的使用日期及時間
◆ 控制某用戶可使用的應(yīng)用程序
◆ 控制某用戶可使用網(wǎng)絡(luò)的日期及時間
◆ 控制某用戶可訪問的網(wǎng)站及內(nèi)容
◆ 控制某用戶可從互聯(lián)網(wǎng)下載的文件類型
◆ 控制某用戶可在即時通訊軟件中發(fā)送及接受消息的聯(lián)系人
◆ 控制某用戶可在社交網(wǎng)絡(luò)中發(fā)送及接受消息的聯(lián)系人
◆ 阻止隱私數(shù)據(jù)的發(fā)送 如銀行卡號
圖15 上網(wǎng)管理功能
2.6 方便重裝系統(tǒng)后快速恢復(fù)配置的配置備份功能
對于卡巴的配置,每個用戶都可能由他自己不同的配置方法與喜好設(shè)置,重裝系統(tǒng)后或者換一部電腦又得把卡巴按照自己的喜好重新配置一遍,有點(diǎn)麻煩??ò?012為用戶提供了備份與回復(fù)配置功能,讓用戶可以快速備份與還原卡巴的配置。
圖16 配置備份/還原
2.7 為筆記本省電的節(jié)電模式
卡巴2011新增的節(jié)電功能當(dāng)檢測到用戶筆記本正在使用電池進(jìn)行供電時,會自動停止計(jì)劃掃描和更新操作,從而避免格外的消耗電池電力。
圖17 節(jié)電功能三、性能小測評測環(huán)境
CPU
AMD Phenom II X4 945
內(nèi)存
金士頓 DDR3 2048M
硬盤
希捷 500G 7200轉(zhuǎn)
操作系統(tǒng)
Windows 7 旗艦版
網(wǎng)絡(luò)環(huán)境
電信ADSL 4M
3.1 病毒包測試
測試項(xiàng)目筆 者在各大安全論壇收集了一些參與測試的病毒樣本外加收集的的病毒為一些最近及往年比較熱門的病毒(1100個),測試前將卡巴2011升級為最新病毒庫, 并且使用默認(rèn)配置。個人收集并不具有廣泛性,所以此測試僅供參考。筆者采取了計(jì)算掃描后剩余文件數(shù)量的方法,來確定最終成績。所以對病毒的處理方式均選擇 刪除而不是清除方式。
測試結(jié)果掃描后剩余文件數(shù)為46個,病毒檢出率為95.8%,卡巴2011 表現(xiàn)非常不錯。不過掃描及處理病毒時間卻有點(diǎn)長,達(dá)到了51分49秒。順便說一下,卡巴2011的掃描目標(biāo)中乍看上去只有完整掃描與快捷掃描兩個選項(xiàng),其 實(shí)自定義掃描選項(xiàng)給隱藏到了箭頭圖案之中,用戶只需要把需要掃描的文件或文件夾直接拖拽到這個圖案上就可以進(jìn)行掃描操作,點(diǎn)擊“瀏覽”按鈕則是傳統(tǒng)的自定 義掃描操作。
圖18 測試截圖
3.2 掃描時間測試
測試項(xiàng)目卡巴2011掃描及處理病毒的速度不太理想,那么日常的病毒檢測操作速度又如何呢?筆者讓卡巴2011完整掃描筆者的系統(tǒng)分區(qū)數(shù)據(jù)所花時間為例,該分區(qū)具有足夠多各種類型的文件提供掃描,總數(shù)據(jù)大小10.4GB。掃描設(shè)置為掃描所有文件、及“進(jìn)入壓縮包查毒”。
圖19 分區(qū)掃描用時
測試結(jié)果卡巴2011掃描分區(qū)花費(fèi)時間5分19秒,掃描對象為51753個,卡巴2011的日常的病毒檢測操作速度不錯。
3.3 資源占用測試
測試項(xiàng)目筆者記錄了卡巴2011在空閑時(開機(jī)5分鐘內(nèi)不運(yùn)行其它任何程序時(靜態(tài)))(關(guān)閉軟件的自動掃描功能),以及在進(jìn)行病毒掃描時的資源占用情況(動態(tài))。
在動態(tài)測試時,筆者選取在掃描期間的1分鐘、3分鐘、5分鐘、7分鐘、9分鐘 這五個時間點(diǎn)進(jìn)行即時數(shù)據(jù)的記錄,并且計(jì)算它們的平均值作為測試結(jié)果。由于計(jì)算機(jī)配置不同,此項(xiàng)測試不代表所有計(jì)算機(jī)上的測試結(jié)果。
圖20 靜態(tài)時的資源占用情況
圖21 動態(tài)時的資源占用情況
測試結(jié)果卡巴2011常駐進(jìn)程有2個,靜止時的資源占用情況為:占用CPU資源在0-1%之間,占用內(nèi)存資源在10-20M之間,靜止時資源占用情況不錯。動態(tài)掃描時的資源占用情況為:占用CPU資源在20-35%之間,占用內(nèi)存資源在50-100M之間,表現(xiàn)同樣不俗。
總結(jié)
卡巴斯基安全部隊(duì)2011帶給用戶的不僅強(qiáng)悍的病毒查殺能力,而且能依靠“安全堡壘”功能幫助用戶建立一個虛擬操作環(huán)境,以更好地保護(hù)系統(tǒng)和用戶的隱私 數(shù)據(jù)安全,更好的防范來自互聯(lián)網(wǎng)的安全威脅。系統(tǒng)監(jiān)控技術(shù)、安全信譽(yù)評級服務(wù)更是讓系統(tǒng)安全狀態(tài)上來一臺階。對于系統(tǒng)安全有特別要求的網(wǎng)友,卡巴斯基安全 部隊(duì)2011將是一個較好的選擇。
下載地址:
http://www.kaba365.com/1031601.asp?lmid=7539GJV5W-ZP697-375P2-KSTYK
RZZXB-FJQ4K-GG7XE-KECBG
WNBW4-18Q1N-2R4W1-DYV4Y
XS6DV-NBYDV-3KFKQ-MQQ6T
6ZDRD-3Z2AR-6MYRD-HAXTD
4VKUY-5QDAP-626FQ-PX8S2
QBTRC-MASU8-BFS4P-BEG2S
AJTHQ-GARWC-1186Y-DQ27E
JW3GW-2A46G-9J26A-ZG4CD
G1ATY-Q22ZM-ZEX4G-MP97C