作者：楊睿

很多網(wǎng)友都認(rèn)為Windows vista反間諜在功用方面很是“一般般”，時(shí)常會(huì)因?yàn)橐粋€(gè)小問題，比如防火墻、反間諜軟件沒有識(shí)別出某一個(gè)木馬病毒，就全面否定了它們。這樣的觀點(diǎn)觀點(diǎn)和做法不足取！畢竟，殺毒軟件和防火墻都是在明處，而木馬病毒都在暗處。

筆者今天不是要跟大家討論殺毒軟件和防火墻的識(shí)別機(jī)制的問題。也不是要為條目平反，我只是想告訴大家一個(gè)小秘密。借助這個(gè)小秘密，可以使Vista系統(tǒng)反間諜更智能。

運(yùn)行組策略編輯器，依次展開到“計(jì)算機(jī)配置”→“管理模塊”→“Windows Defender”（如圖1）。

圖1 定位到Windows Defender

我們需在圖中分別做如下設(shè)置：

在圖1中，雙擊右側(cè)窗口中的“啟用記錄已知的正確檢測(cè)”，在彈出的對(duì)話框中點(diǎn)選“已啟用”（如圖2）。

圖2 啟用記錄已知的正確檢測(cè)

如果啟用了Windows Defender檢測(cè)已知的正確文件功能，Vista防火墻在實(shí)時(shí)保護(hù)期間會(huì)啟用記錄檢測(cè)數(shù)據(jù)。

接著，我們?cè)匐p擊“啟用未知檢測(cè)”，然后也將其設(shè)置為“已啟用”。

小提示：

這兩個(gè)設(shè)置的啟用，會(huì)使得系統(tǒng)日志中出現(xiàn)大量的事件記錄。

可能會(huì)有朋友問，你這樣設(shè)置有什么用？純粹多余！如果你真的這么認(rèn)為，那可就是大錯(cuò)特錯(cuò)了。

啟用“已知正確檢測(cè)”和“未知檢測(cè)”可以為用戶提供有統(tǒng)運(yùn)行的程序詳細(xì)信息。萬一用戶的系統(tǒng)出現(xiàn)異常文件，甚至造成系統(tǒng)瀕臨崩潰，我們都可以通過它獲得有用的信息，做有效的處理。