再安装新软件的机会并不是很多，99%用户电脑上的正常文件是可以被完全收集到的，只有正常文件之外的其它程序才会真的对系统有威胁。简单的逻辑分析可以得出一个结论，这种白名单优先的鉴定方法可以将危险程序100%排除(图4)。　

　　在金山毒霸2011中，内含了一个本地正常文件白名单库，我们知道正常文件只要不被修改，是不必每次都做病毒扫描的，我们只需要重点防范在正常文件白名单之外的程序就可以了。金山毒霸2011内置蓝芯II代云引擎的强大性能，依靠三个重要的特征库：本地正常文件白名单库+本地流行病毒特征库+云端海量特征库，可以高效快速的完成病毒程序的鉴定和清除，同时尽可能消除误报或漏报。

 

 

 

 

9 7 3 1 2 4 8 :