微软免费杀软:Microsoft Security Essential Beta 版使用评测

应该是众所周知的事了,Microsoft 在去年的 11 月中旬曾发布过一篇新闻稿,称将中止面向普通计算机最终客户安全软件——Windows Live OneCare 杀毒软件的销售与更新,转而将在今年投入新的免费安全软件,并替代 OneCare,当时的开发代号为“Morro”。根据最初的计划,这款产品应该是在今年下半年开始投入使用,但是事实上到现在开始只是开始内部测试的阶段,要真正进入广泛使用阶段还过早。

某树在去年得知这一消息之后,就决定只要微软这款产品一出,我立马扔掉使用中的“瑞星杀毒软件”——虽然瑞星并不是说是中等或以下级别垃圾杀毒软件,但是我对于瑞星产品的一些更新与使用方面实在不喜欢,特别是更新升级之后的问题,明明可以不重启继续使用前一版本的文件,却非要你重新启动,最主要的是在升级的时候,整个计算机就会被拖慢——这不是我个人的现象。

我在这一周终于获得了参与内部测试 Microsoft Security Essential Beta(也就是“Morro”,以下简称“MSE”)的资格,但是在首页上看到支持中国(简体中文)的安装文件却没在下载区中发现——虽然有地方已经泄漏出了简体中文版本的内测版安装文件,但基于客观与安全因素,我还是下载了官方渠道用于 XP 32bit 安装文件。

先大概介绍一下 MSE 的系统要求。

  • 操作系统:Windows XP (Service Pack 2 或 Service Pack 3); Windows Vista; Windows 7
  • 用于 Windows XP 时,计算机需要
    CPU 时钟频率在 500 MHz 或更高
    256 MB 的 RAM 或更高
  • 用于 Windows Vista 或 Windows 7 时,计算机需要
    CPU 时钟频率在 1.0 GHz 或更高
    1 GB 的 RAM 或更高
  • VGA(显示):800 x 600 或更高
  • 存储空间:140 MB 或更大的硬盘空间
  • 需要一个 Internet 连接,用于安装并下载最新的 Microsoft Security Essential 的病毒库与间谍软件的定义
  • Internet 浏览器:
    Windows Internet Explorer 6.0 或更高
    Mozilla Firefox 2.0 或更高

当前的 MSE 支持的操作系统只有 32 位的 Windows XP,以及 64 位或 32 位的 Windows Vista 和 Windows 7。Windows XP 版本的安装文件中装带有 Windows Defender 使用的组件,由于 Windows Defender 在 Vista 和 Windows 7 中已经内置,所以 Vista、Win 7 版本的安装文件更小。在安装完 MSE 之后,系统中原有的 Windows Defender 将被 MSE 替代——其实这与使用 OneCare 的情况一样。

下面来看一下 MSE 的安装。

snap004885b45d

Microsoft Security Essentials 的安全界面

snap004905b45d

这款软件也是很明显的是用于正版增值计划中的软件。因为需要验证 Windows 拷贝是否合法。

snap004915b65d

在通过验证之后,安装向导则会提示用户,如果计算机中已经安装有了其他的反病毒(杀毒)或反间谍软件,再安装 MSE 的话可能会导致计算机工作不正常。如果要使用 MSE 的话,建议用户先卸载掉其他第三方的反病毒或反间谍软件(XP 环境的 Windows Defender 除外)

snap004925b45d

整个安装过程其实很快,不过我这里由于原本安装了用于 Windows XP 的 Windows Defender 软件,所以稍稍慢了点——相比较其他杀毒软件的安装来看的话。

snap00495_thumb[1]

安装完成之后,MSE 的后两项功能必须先进行更新病毒与间谍软件定义库后才能使用,实时监控也是如此。如果你有使用 Windows Defender 的经验的话,那么这一款杀毒软件的使用应该对你没有什么使用障碍。其实,Microsoft 自己安全软件的产品,“快速扫描”的功能中对于系统关键部位的扫描是最全面的。它并不像多数第三方杀毒软件那样,主要只对 Windows 下的 SYSTEM32 文件夹(32 位 XP 的情况)进行扫描,还有程序文件夹以及通过注册表中的一些键值来定义硬盘分区中的文件。

对于查毒能力,我认为现在就算在中国而言,也是很有效的。我在安装 MSE 之前,使用的是瑞星 2009,并且是每天更新升级病毒库(当然也有产品组件)。但是,还是出现这样的结果:

snap00497_thumb[1]

这绝不是我在卸载瑞星之后扔的两个文件,而是在卸载前存在的。

snap004985b45d

在处理威胁文件的对话框中,MSE 给出了相当详细的说明,告诉用户这类病毒通常是做什么用的。

snap005015b45d

在处理完毕之后,上方红色的警告也就解除,变成了绿色“您的操作已经成功应用”。

snap005025b45d

在关于对话框中,我们可以很清楚地知道定义版本。另外,通常的定义的升级是通过 Windows Update 自动更新的。想要使用这款杀毒软件的中国用户,请不要禁用您的 Windows 自动更新服务,否则您更加无法保持您的计算机处在安全的状态之下了。(补丁的事我就不想再说了)