三、新增功能速览

　　1. 进程评定

　　Norton Insight是NIS2009新增加的一项功能，能够自动联网对进程进行评定，当进程被标识为“可信任”后将不再纳入扫描，这样也就大大提高了NIS2009的综合扫描效率。

　　NIS2010对Norton Insight进行了完善，除了将“Scan Performance Profiles”提到操作面板以外（2009版需要到设置窗口中修改），新版本还允许用户对重点进程专项扫描（如运行中进程、启动项目、最占资源的进程、通信量最大的进程等），以便更有针对性地找出系统中存在的问题。此外新版本还增加了“性能影响”与“通信流量”两项指标，能够让进程浏览更加明晰。

图7 新版Norton Insight

　　新版也对进程信息窗口进行了改进，增加了历史活动图表以及文件来源信息，能够更好地对目标文件的活动历史进行了解，同时也能利用右上角的“Locate this file”链接实现文件的快速定位。

图8 更好用的文件信息窗口

　　2. SONAR

　　如果您是一位Norton的老用户，相信一定不会对SONAR感到陌生，简单来说这项功能实际上是一种行为侦测技术，能够通过判断软件行为，来实现对未知恶意代码的防范，很像是同类杀软中一直宣传的主动防御。在最新版2010中，我们已经可以从设置窗口找到更多的SONAR选项，其中“Automatically Remove Advanced Detections”、“Remove Advanced Detections if I am away？”是笔者认为最实用的两个选项，它实际上是给了用户一个选择权，以防止因SONAR误杀而造成重要文件损失。

图9 更丰富的SONAR控制项