|
Windows Vista反间谍软件简明手册(2) Windows Defender的手动扫描
除了实时监护外，系统默认每天都对系统进行一次快速扫描，以最大限度地保护我们的系统。
除此之外，我们还可以手动扫描：
1）单击Windows Defender主窗口“扫描”按钮右侧的下拉箭头，在展开的下拉菜单里可以看到三个菜单项：快速扫描、完整扫描和自定义扫描，分别对系统进行快速扫描、完全扫描和定制扫描。
2）单击“自定义扫描”，即可进入“选择扫描选项”页面，选中其上的“扫描选定的驱动器和文件夹”选项，然后单击右侧的“选择”按钮。
3）在打开的对话框上指定所需扫描的驱动器和文件夹，如图5。单击“确定”按钮，回到“选择扫描选项”页面，单击其上的“立即扫描”按钮即可开始扫描。
自定义Windows Defender的配置
Windows Defender的自定义配置功能非常强大，而且默认配置就已经可以提供足够的安全防护。这里我们也可以对其进行自定义：
首先单击Windows Defender主窗口的“工具”按钮，然后单击“选项”，即可进入配置页面。
自动扫描配置
在“自动扫描”部分，可以指定扫描的频率，如图6。默认是每天都扫描，我们可以指定每星期扫描一次，例如可以选择星期日扫描。还可以指定扫描的时间，默认是清晨2点，可以进行调整。
实时监护自定义
还可以对实时监护的功能进行自定义，在“选项”页面的“实时保护选项”部分，可以选择实时监护所涉及的选项，这里推荐全部勾选，如图7。
Windows Defender的高级功能
尽管Windows Defender和它的前任Microsoft Antispyware相比，变化非常大，但是却保留了Microsoft Antispyware最精华的部分——软件资源管理器。该功能可以帮助我们详细地了解并配置自启动进程、当前运行任务和网络连接，接下来分别进行描述。
首先单击Windows Defender主窗口的工具按钮，然后单击“软件资源管理器”，即可进入“软件资源管理器”页面。
配置自启动进程
在“类别”下拉列表框里选择“启动程序”选项，即可在页面的左侧显示当前系统的所有自启动进程，并且按照所属厂商进行归类。
任意选中其中的某个自启动进程，就可以在右侧的详细窗格里查看其具体信息：例如是否具有数字签名（并且显示提供签名的厂商），该应用程序所在的路径，启动类型、是否属于Windows自带的进程等。
例如在左侧的进程列表里选择“Microsoft Windows EXPlorer”进程，就可以在右侧详细窗格里查看该进程的具体信息，如图8。
● 从“数字签名方”一栏里可以知道该进程是由“Microsoft Windows Verification Intermediate PCA”进行数字签名，应该是可信的进程。
| 
