当程序运行在保护模式下时，在该程序周围会发出绿色的提示框，提示用户该程序已经处于“安全免疫区”的保护环境下。如果你把浏览器运行在“安全免疫区” 的保护环境下，那么你就有了“360安全浏览器”的相似保护，如果你把安装程序运行在保护环境下，你就可以放心的测试该安装程序有无不妥之处了。

图17 保护模式提示

　　需要注意的是， 如果浏览器在受保护状态下，用户所保存的图片及下载的文件，或者是在保护状态下的软件所创建的文件，并不是保存在真实的用户选定目录中，而是保存在 “C:Documents and SettingsAll UsersApplication DataKaspersky LabSandboxKLSB1DeviceHarddiskVolume1”这个目录下，而卡巴2010中的“共享文件夹”却链接到了“C: Documents and SettingsAll UsersApplication DataKaspersky LabSandboxShared”这里，这样让不知情的用户将无法找到自己的软件在保护模式下所创建的文件。

图18 错误的链接？

　　2.3 应用程序活动控制

　 　在“安全中心”中还有一个比较容易让用户忽略却又很实用的工具“应用程序活动控制”你可以把它当成一个加强版的任务管理器+一个应用程序监视记录程序。 因为用它不仅可以查看当前正在运行的程序，还可以查询计算机启动时运行的程序，甚至还可以查询今天、上周。上月曾经运行过的程序。

图19 应用程序活动控制工具

　　但是在这个工具中你要终止某个程序的运行，卡巴2010标识的不是“终止进程”而是“暂停进程”，虽然进行的都是终止进程操作。

图20 暂停进程