ESET NOD32:一个来自中欧内陆的IT奇迹2

附录：ESET NOD32 4.0新版亮点大全

　　亮点一.扫描深度可限制

　　日常扫描中，我们经常会遇到一些体积巨大或者嵌套层次很深的压缩文件。一般的杀毒软件在进行扫描时，往往会在这些文件上耗费大量时间。为了解决这一问题，新版NOD32 4.0开始允许我们通过ThreatSense，自由设定压缩包扫描深度及大文件自动跳过时间。一旦发现被扫描的文件超过预设范围，NOD32将自动跳过并继续进行下一步扫描，有效地解决了大文件耗时巨大这一问题。

　　亮点二.文档实时防护

　　在老版本中，文档的防护一般是由“文件实时防护”统一管理。但这种大一统的模式，显然无法适应更加细化的安全需要。于是在新版NOD32 4.0中，一个全新的“文档防护”被单独提了出来。除了能够提供独立的ThreatSense设置之外，这项功能还有两大特别之处，分别是Office文档打开时自动扫描和IE下载Microsoft ActiveX控件时的自动扫描。

　　亮点三.U盘独立高启

　　现在，U盘的使用已十分频繁，但由于老版本并未提供单独的U盘设置，使得我们不得不经常借助“文件实时防护”，来实现对U盘文件的“高级启发扫描”。但这样做的结果，经常会导致CPU占用率莫名飙升(一般是由某些文件触发实时防护的高启模式导致的)，从而影响到正常操作。而在新版NOD324.0中，我们已经可以在“文件系统实时防护”的下级菜单，找到有关移动磁盘的独立选项。借助这项新功能，用户不但可以单独为可移动磁盘设立高启防护，甚至还能对指定的USB端口进行封锁。

　　亮点四.更多的邮件客户端支持

　　为了解决老版本对邮件客户端支持不够这一问题，NOD324.0特意对原有的客户端支持列表进行了扩充。在新版本中，像“Windows Mail”、“Windows Live Mail”、“Thunderbird”等都能在“电子邮件客户端邮件集成”标签下找到。不过令人遗憾的是，目前国内使用人数很大的Foxmail，此次依然被排除在外。看来，在下一代NOD32 V5面世之前，俺们这些FoxFans，还得依靠传统的POP3扫描来“曲线救国”了。

　　亮点五.加密通道扫描

　　为了确保邮件系统的通讯安全，一些企业级用户已经开始在使用基于POP3s(加密POP3协议)的加密邮件服务系统。为了顺应这个潮流，最新版NOD32 V4也加入了对该协议的支持。当我们进入“电子邮件客户端防护”标签下的“POP3、POP3s”，就可以利用其中的选项，开启POP3s过滤模式及相应的端口管理功能。

　　值得一提的是，如果您所使用的邮件客户端尚没有被NOD32支持(比如Foxmail)，那么就一定要勾选“POP3、POP3s”标签下的“启用电子邮件检查”。同时借助该标签下方的“电子邮件客户端”标签，将所使用客户端的主执行文件添加进来，这样才能实现真正意义上的邮件系统防护。

　　小提示在默认情况下，NOD32 V4.0的POP3s模块会处于灰色状态而无法使用。解决的方法很简单，只要进入“协议过滤”标签下的“SSL”，将默认的选项勾选为“总是扫描SSL协议”或者“询问有关非访问的站点”即可。

　　亮点六.更强的自我保护

　　如今的木马心狠手辣，很多电脑出现问题，都是因为杀毒软件没有强大的自我保护能力所造成的。而在新版NOD324.0中，自我保护也成为了新版本的一大亮点。不但关键进程被赋予了更高安全级别，就连服务、注册表键值以及安装目录中的关键文件，也无法再被恶意删除和篡改。同时，软件还为一些特殊用户，提供了一个“自我保护”开关，允许其在特定情况下手动关闭保护机制。

　　亮点七.系统扫描工具

　　SysInspector是ESET开发的一套独立系统诊断工具，如今已经被集成在NOD324.0“工具”标签下。简单来说，这款工具的最大特点，是能够全面系统地对进程、连接、服务、注册表模块进行综合分析，并以树形目录将分析结果显示出来。考虑到报表的内容过于庞杂，NOD32还特意在其顶端加入了一个九级过滤滑杆。使用时只要将滑杆向右拖动，SysInspector便会自动将从属于当前安全级别之外的选项隐藏起来。这样，只要我们简单地将滑杆拖至最右方，就能很快找出对系统存在威胁的那些文件了。

　　亮点八.非图形化模式

　　作为一个健全人，我们往往很难理解那些视力有障碍的人们，是如何使用电脑的。对于他们来说，华丽的界面除了会增加浏览的难度以外，常常还会导致默认的Windows快捷键失效(比如使用“Tab”键可以跳转菜单等)。基于这样的考虑，新版NOD32 V4.0特意增加了一项“非图形化模式”，允许用户通过“选项”窗口→“用户界面”标签，切换到这个“非图形化模式”。在这个界面中，不但所有的外观底纹统统取消，而且传统的Windows快捷键都可以在这里直接操作，大大降低了视力障碍人群的软件使用难度。

　　亮点九.新增监控图表

　　为了便于用户实时掌握系统状态，NOD32 4.0特意在“防护状态”标签下，增加了一项“活动视图”功能。其最大的用途就是通过记录实时文件流量(读流量和写流量)，来反映系统的整体运行状态。此外，另一个“统计”图表也很有用，一旦您在正常运行时，发现CPU占用异常飙升，便可以马上通过这个图表，找到问题的“来源”。

　　小提示如果您“嫌”监控的图形太纷乱，笔者这里还有一个小招子教给您。那就是将鼠标快速悬停到“读取”或“写入”图标上，这时NOD32会自动淡化另一组线条色彩，以保证用户能够更清楚地观察到自己想看的内容。

　　亮点十.卸载密码保护

　　除了直接的木马攻击，恶意软件卸载也是需要我们时刻提防的。在新版NOD324.0中，用户实际上可以通过“用户界面→访问设置”标签下的“密码保护设置”来实现这一功能。勾选之后，NOD32会首先要求我们设置一个密码。一旦密码设置成功，无论是修改配置还是卸载软件，都需要提前键入授权密码。而在老版本中，“这一功能是无法对卸载操作进行保护的。

　　亮点十一.系统更新提醒

　　日常维护中，及时下载Windows补丁也是必不可少的一项操作。而在新版NOD32 4.0的“选项”窗口→“工具”标签下，就有着这样一项小功能。简单来说，这项功能的最大用途就是能够自动向我们提供及时准确的补丁更新提示。同时，用户也可以根据具体情况，自由选择所需提示的补丁级别，人性化方面还是蛮不错的。

　　亮点十二.大流量更新提示

　　一般来说，如果杀毒软件长时间没有更新(比如刚安装完毕)，那么在进行病毒库升级时，往往会产生很大的流量。为了不使此类操作对正常工作造成影响，NOD32 4.0特意在“更新”标签→“高级更新设置”下，增加了一项“下载更新时询问”选项。使用时只需事先勾选该选框，然后再输入一个限度大小值，这样就可以实现大流量更新前的自动提示了。

　　亮点十三.支持UAC

　　在Vista中，如果没有管理员权限，那么在进行一些高级操作时，就需要频繁输入密码。为了能让非管理员用户，也能容易完成维护操作，NOD32 4.0特意设置了这样一个UAC自动授权功能。使用时，只需先勾选“用户界面”→“访问设置”标签下的“需要管理员权限(系统需UAC支持)”，NOD32便会自动为运行于非管理员模式的用户赋予权限。换句话说，有了它，我们也就再不用为频繁输入管理密码而烦恼了。

　　亮点十四.创建救援CD

　　在这样一个木马肆虐的时代，操作系统总是难保万全。于是最新版NOD32 4.0特意在“主界面”→“工具”菜单下，增加了一项“创建救援CD”功能。使用时只需点击这个选项，提前做好一个备份。一旦系统出现异常，便可以利用这项功能，快速恢复回来。而为了能让这项功能适应更多的环境，NOD32还允许将恢复CD保存为.iso映像，以便直接在虚拟机环境下完成恢复操作。