防毒軟體到底有沒有用？

會問這個問題的，不需要懷疑，就是只會用電腦做事，卻對電腦所知有限的朋友，這些人真的很多，辦公室內的同仁和身邊的朋友就有一堆這樣的人。雖然我懂的電腦也沒比這些朋友多多少，但多的這麼一點點，就讓我經常得回答這個問題了。既然經常都要回答，最好的方法就是把自己的意見放在部落格，讓大家參考參考，最好是有高手來找碴，這樣才能提昇我在電腦方面的實力（頭腦不清，懂得更少的就請不要來亂了！）

會問這個問題的朋友，在此暫且稱他為一般應用者。那為何問這問題的人，就被我歸類成一般應用者呢？因為很明顯的，他們對於電腦的發展趨勢不是很清楚（不過他們卻很會利用電腦賺錢的人...是的，Charls 和亮晶晶，我說的就是你們，不要懷疑），在電腦安全方面，現在的趨勢已經不是安裝防毒軟體了，而是朝向安全軟體。啊？這有啥不同呢？一時三刻很難說的清楚，簡單的講就是威脅電腦的惡意程式，其種類和方法已經遠大於電腦病毒所定義的範圍了。

惡意程式有哪些？最老牌的病毒、後來加入的木馬程式、間諜程式、廣告軟體（不斷跳出廣告或者會綁架瀏覽器首頁到特定網站，而且無法改回來的那種）、蠕蟲......等等一大堆，這些帶有侵害他人電腦的玩意兒，由於族繁不及備載，加上未來非常有可能增加新成員，所以現在改用惡意程式這個詞兒來泛稱這些東西。

很顯然，防毒軟體只防範其中的幾項，無法提供使用者完整的保護，所以安全軟體廠上就東加西加一些功能和軟體，搞成一大套的玩意兒，和惡意程式一樣給他的籠統的稱呼，也就是安全軟體。基本上，目前這一類的軟體通常包含防毒、防駭、防間諜、防木馬...等功能，軟體名稱通常會看到兩個，就是防毒軟體和防火牆。

好啦！基本知識的教學講完了，那麼該回到主題了，防毒軟體到底有沒有用？OK，一開始就說不夠了，所以這個問題看完上面好幾大段後，大家也能懂了，所以問題該改為安全軟體到底有沒有用？基本上有，但不保證受保護的電腦一定不會中毒或被入侵。啥？講半天，這東西不能保證安全，那幹麼裝？

是的，還是得裝，否則請問有幾個人有能力自己保護自己的電腦不受侵害呢？這種軟體的問世，本來就是為了給一般應用者一個簡單易用的防護方法啊！這個世界上不是每個人都有駭客級的功力，但是卻都需要有駭客級的防護。但是大家的問題肯定是：沒用幹嘛裝？這不是浪費錢嗎？

要回答這個問題，必須先了解安全軟體能達到防護效果的條件。（亮晶晶：「吼！所長，你很囉唆耶！」這句話不幫妳講，你肯定會憋死吧？可是問題要講清楚不囉唆不行，請見諒！）

第一，要看軟體本身的辨識惡意程式的能力夠不夠，對於網路入侵的阻擋能力行不行。通常我們說某個軟體的核心技術強不強，指的就是這件事。如果一個惡意程式偽裝成無害檔案或軟體，安全軟體都認不出來，那當然沒用啦！可是這一點，誰都沒辦法保證哪個軟體可以百分之百能做到，大家只是程度之別而已，這些差別，有些專業電腦網站或雜誌都有排名，可不可靠？坦白說天曉得。

第二，有沒有定期更新病毒碼（一說特徵碼），也就是安全軟體公司定期發佈的惡意程式辨識碼，協助自家公司的軟體來辨識新品種的惡意程式。畢竟惡意程式也會不斷的更新和變種，如果沒有更新病毒碼，新的惡意程式攔不到、清不了是正常的啦！而這裡又衍生一個問題：大家的更新頻率有多高？如果更新的頻率不夠高，可能就會碰上可解但不認識的惡意程式。

古早以前，更新頻率可以一週一次，現在呢？一天一次可能算間隔太久了。我個人目前的作法是只要上網，二小時自動更新一次。目前多數的軟體都能設定自動更新，否則工作到一半還要打斷思緒來更新，那真是太沒效率了。建議沒有設定自動更新的朋友，最好趕快改一改吧！

好吧！既然這樣，那買技術排名第一，更新頻率也把他設定一小時一次，這樣總可以了吧？這樣也只能說大部分的時間是沒問題的，但是偶而的意外還是擋不住。

啥？你說啥？沒用？不是沒用，而是不能永遠保障電腦沒事。舉個例，昨天有個在當 MIS 的朋友通知我 Kavo有新變種了，直到昨天下班為止，他還沒找到清除的辦法，把樣本檔上傳道網站上，結果顯示是 23 個安全軟體中只有 8 個軟體可以偵測到。但是能偵測到跟能防禦或清楚可是兩碼事，大家可別以為用這 8 個軟體就可以沒事。

所以，很多電腦雜誌和安全軟體公司都會說要搭配良好的使用習慣，什麼亂開檔案啦！不上非法網站啦.......搭配這些習慣，當然會更進一步降低風險，但是世間就是沒有絕對的事，所以備份市場才一直都很活絡。

就像沒有一款防盜器可以讓汽、機車不被偷，不過有把難開的鎖，小偷多數就會想去找好開或沒上鎖的目標（除非，你的車很值錢）。安全軟體其實也差不多像這種情況，不要以為自己的電腦安裝了安全軟體，就可以保一輩子的平安，所以千萬別再問「我有裝防毒軟體，為甚麼還會中毒呢？」這種蠢問題了！

強的軟體，定期的更新，良好的使用習慣，完整的資料備份，這就是目前一般應用者能做的事了。