今天我们要介绍的程序启动控制是主动防御中的一个重要部分。通过程序启动控制,我们可以有选择地对进程之间的联系进行了解和控制。比如我们可以通过这个功能来获知一个子病毒文件到底是由哪些个源病毒文件触发或生成的。
下面我们以Windows中的计算器程序CALC.EXE和IE浏览器程序IEXPLORE.EXE来演示上述的这个功能。
首先打开瑞星2008主界面,在“防御”页面中找到“程序启动控制”,点击“设置”,进入到“主动防御”设置界面中(见图1)。
在“程序启动控制”选项里点击“添加”,在这个演示里我们将以系统自带的计算器CALC.EXE程序添加到“规则应用对象”中,然后点击“确定”。
在弹出的“添加规则”中我们点击“添加”,将IE浏览器程序IEXPLORER.EXE添加进来(也可以选择所有程序,在这里我们为了演示就以IE浏览器来代替),之后一路“确定”,返回Windows桌面。
本文来源:《电脑爱好者》半月刊 作者:佚名