红心中国版360安全卫士新功能测评

　　说明：标题是360官方的，不代表个人倾向。是否名副其实，我们进行测评用事实说话。

　　运行打开360主界面，点击右侧“自动更新”选项下的“设置”，在“升级设置”窗口中的“安全检测设置”选项卡下可以进行安全检测时间设置。下面有“每日”、“每周”、“不扫描”三个选项。设置完成后不用打开360主界面，在系统启动后自动进行安全检测。(图1)

　　评价：这项功能比较实用，在系统启动后自动进行安全扫描，不需用户运行主程序，节约时间也节约系统资源，使用户能够尽快了解系统安全状态。不过，相应的设置项太少，不能进行细化定制检测任务。

　　启动“360保险箱v2.0”工具，在打开的窗口中点击“设置”按钮，选择“保护设置”选项卡，在其窗口右下角的“保护模式设置”中勾选“免打扰模式”即可开启该模式。此时，保险箱将屏蔽各种错误或提示信息，但出错信息会写入历史记录。(图2)

　　在360主界面中点击“求助”工具，进入其所谓的求助窗口。要使用该功能必须注册一个ID，然后登录即可。该窗口下有三个选项卡：在“到求助中心”下用户可以进行求助，点击“我要求助”按钮，在打开的网页中输入自己求助的问题，等待网友解答。“到论坛举报”功能类似，不过该功能是举报恶意的程序或者网址。“导出诊断报告”功能，可以把安全卫士对用户系统的安全状态的诊断结果以HTML页面的形式显示出来。(图3)

系统的安全状态的诊断结果 src="http://news.newhua.com/Files/Remoteupfile/2008-4/29/fa1ciyvw1xwy.jpg" width=500>

　　评价：如360官方所言“集成360文件知识库查询系统，凝聚360数千万网民的智慧，未知程序一网打尽。”，虽然有些言过其实，但这项功能还是很实用的。软件与其网站结合，方便了用户进行求助和查询。

　　在360主界面中点击“保护”按钮，然后点击“保护360”选项卡，在其下点击“开启”按钮即可启动其自我保护功能。360安全卫士是如何子网保护的，效果如何呢?(图4)

　　(1).安装保护：安装前，首先从安装包中释放一个工具进行系统安全检测，检测系统中是否有干扰360安全卫士和保险箱运行的木马。如果没有则继续安装，如果存在就会联网下载相应的专杀工具。(图5)

　　(2).进程保护：笔者通过“任务管理器”结束其相关进程“360Safe.exe”、“safeboxTray.exe”、“360tray.exe”，结果都不能结束见图6。然后笔者在命令行(cmd.exe)下用taskkill和ntsd命令进行测试，同样不能结束见图7。(图6)(图7)

　　(3).实时保护：当开启了安全卫生的“实时监控”功能后，但其检测到威胁时，就会提示用户下载相应的专杀工具进行查杀。或者会事先打“预防针”，进行免疫，比如其对机器狗病毒的免疫。

　　评价：自我保护功能是安全软件必须要有的功能，不然“出师未捷身先死”，自己都保护不了，何来保护系统呢?我们知道病毒要运行就会干掉360，阻止其运行。如果干不掉，就破坏360的一切服务，网站无法打开，专杀不让下载。安全卫生的自我保护功能还是不错，有一定的纵深度。但笔者测试发现可以通过脚本代码修改注册表，进行“映像劫持”，可见其对注册表的保护不够，使得被劫持。

　　5. 第三方软件漏洞一键搞定，修复方式更智能

　　在安全卫士主窗口中点击“修复系统漏洞”选项卡，然后在“软件存在漏洞”项下，点击“查看并修复漏洞”按钮，安全卫士就会检测系统中安装的第三方软件的漏洞，如果存在漏洞就会列出来。然后可以选择自动修复。在右侧的“漏洞详细信息”下有漏洞描述、软件的官方地址和漏洞下载链接。可以下载，手动修复。(图8)

　　 360安全卫士漏洞检测功能

　　评价：正如官方说说：“修复方式更加智能，无需到网页下载，360安全卫士一键搞定。”众所周知，微软的自动更新功能只能更新系列漏洞，但不进行第三方漏洞的扫描和更新。因此，360的这项功能是非常有用的，特别是当前第三方软件漏洞频频被发现并利用的情况下尤显得重要。比如当前特别流行的RealPlay、Flash Plasyer漏洞，安全卫生都能够检测出来。另外，提供补丁链接方便管理员在局域网环境中进行补丁的统一发布。

　　测评结论：通过对官方宣传的红心中国版360安全卫士5项新功能的测试，总体来说，这5项功能还算名副其实，是比较贴心的五项功能。笔者个人觉得：第一项功能有待于进一步完善细化;第二项功能很贴心，但对于普通用户用处不大;第三项知识库查询功能比较不错，但是经过笔者的测试查询结果比较少并且空贴较多，知识库有待充实，人气有待提高;第四项自我保护做得很不错，但有待于完善，比如对注册表的保护防止“映像劫持”等;第五项第三方软件漏洞检测是这五项功能中最物有所值的。