1. 閱讀本文之前,請先閱讀並確認已經充分瞭解本聲明的所有內容。若因為不瞭解本聲明之具體內容而導致任何不良的後果,本人概不付任何責任!
2. 以下內容是分享我個人對於換裝防毒軟體的作法和心得,雖具有參考性,惟不代表適用於任何人。
3. 任何人依本文所示之方法進行防毒軟體換裝作業,因而導致電腦任何不良或不滿意之結果,本人概不負任何責任。因此在決定按照本人所示之方法進行防毒軟體換裝之前,請務必確定自己能夠負擔相關風險!
哇!聽起來好嚴重啊!是的,所長我向來認為換裝防毒軟體本來就是該慎重以對的一件事。畢竟這是電腦系統安全的一道重要防線,不謹慎以對,很可能就會讓系統掛掉,進而損失所有資料。或許對一些有經驗的人來說,這有點危言聳聽,但以本所長的個人經驗來說,這種風險絕對是有的。(好吧!我坦白說,我就是怕那些沒什麼電腦知識,又沒什麼經驗卻自認很厲害的人,亂搞一通讓自己的電腦死掉之後,跑來這兒罵我!)
總之,本文只具參考價值,要不要照著做,請自行斟酌,遇到任何問題,請不要來跟我抱怨!因為電腦難搞得地方之一,就是軟硬體即使都相同的情況下,安裝相同的防毒軟體不見得會得到相同的結果,更何況軟硬體不同!不過我很歡迎大家來分享相關技巧和心得,好讓本文能更加完備,造福更多朋友。
好啦!免責聲明結束,可以進入本文啦!由於本文內容「非常」豐富,請大家要有點耐心哦!建議對電腦沒有多大興趣的朋友,可以自行稍息後離開。
換裝的緣起
之前所用的防毒軟體是卡巴斯基 Workstation 版(多機授權),在一個特殊的機緣下,得以在一定期限內免費使用。一年多來,它的表現相當優異,人間研究所的電腦們在它的防護下,確實沒感染過任何惡意程式,也成功攔截過許多從 USB 隨身碟傳來的惡意軟體。(所長夫人只要從學校帶檔案回來,就一定會順便帶來這些不速之客)
不過,這好東西的授權在今年三月五日就到期,接下來就只能自己花錢續用。但我哪來的錢續用呀?就算有錢續用,我也因為該軟體本身所帶來的問題和困擾而不想用。
問題一就是系統資源消耗的太兇。剛安裝的時候還在可忍受範圍,隨著軟體本身的更新次數增加,所需要的系統資源似乎也越來越多。這一部份,我不大確定是卡巴斯基的問題還是 Windows XP SP3 的關係,我個人的猜測是二者都有。畢竟,Windows SP3 有些新東西,不見得能和這套用了一年多的卡巴斯基完全合得來,我想很有可能因此導致卡巴斯基經常自行啟動啟發式掃描,這東西一啟動,系統資源就遭殃。
另外一個原因也可能是卡巴斯基出名之後,針對它而來的攻擊也變多,KAVO 就是一個明顯的例子,也許就是因為這樣,卡巴斯基的防護更趨嚴密也說不定。這也和我的使用經驗相符合:不要固定使用某一家公司的防毒軟體,經過幾年後,還是換一家的好。
這其中牽涉的因素,除了出名之後變成攻擊對象之外,許多公司並不會重新建立新的防毒引擎,總是在核心以外修修補補而已(能賺就賺,何必多花成本?)。所以後起之秀的東西就值得考慮;舊廠商的振衰起蔽之作也值得注意。
這些因素中,對我影響最大的還是系統資源的問題。因為人間研究所擁有的電腦,跟目前的主流起碼差三代以上,系統資源被卡巴斯基過度消耗的結果,是工作大受影響。最嚴重時,相似的工作內容所需要的時間,居然變成過去的二倍!
其次是管得太多。幾乎做什麼事,它都要花時間掃描,而且需要的時間越來越長,掃描的時候,電腦就好像當掉一樣,動都不動。若不是和它已經相處過一段時間,還真的會誤以為電腦已經不行了。
壓垮駱駝的最後一根稻草,則是在去年十一月發生的「和 Microsoft Word 衝突」事件。狀況是Word 用一段時間,虛擬記憶體的消耗量會大幅增加到 1.5 Gb 以上,然後 Word 會說磁碟已滿,無法儲存。明明硬碟還有40 Gb的空間,存一個 2 MB 的檔案怎麼會不夠?更扯的是,就連外接的隨身碟也不能存!
透過網路搜尋,才知道有不少人都碰到這個問題,網友提供的解決方法不少,但對我的電腦都無效。我自己也試過很多方法,直到後來嘗試把卡巴斯基強制卸載後,這個問題才不會出現,至此我就才知道確實是卡巴斯基的問題。而卡巴斯基和微軟的官網,對此卻隻字不提。
問題是,Word 是我工作上的主力軟體之一,它不能正常作業,已經很微薄的收入就會更微薄,這怎麼行呢?事情鬧到這個地步,把卡巴斯基從電腦中驅逐,已經是我不得不的選擇。(卡巴斯基屬於花錢的軟體, Word 可是生產工具,二者對我的價值,不可以道里計)
所以找免費的替代品,是我這次換裝防毒軟體的重點。要找到免費防毒軟體並不難,只要上網用搜尋引擎找一下,起碼可以就能找到以下四套頗有名氣的免費防毒軟體:Clam AV、Avira、Avast! 和 AVG。
從各個討論區、論壇和部落格內,很輕易就能找到和它們有關且為數不少的推薦文和教學文件,但真正的重點是:怎麼評估哪一套防毒軟體實不實用?合不合用?好不好用?相信很多人都曾經困擾過吧!
從它們的官方網站,一定都會引經據典地說自己的很好、很強,我想這只能當作參考,還不能信以為真。唯一有價值的部份,就是功能比較表。這個東西起碼可以讓我們知道,官方所提供的不同版本之間,到底有哪些功能上的差異,到底哪個版本的功能才符合自己的需求。若有興趣瞭解詳細內容,大家不妨參考以下的連結:
Clam AV 的功能簡介:請按此。
Avira 家庭和個人工作室使用可用版本的比較表:請按此。
Avast! 家庭版與專業版的比較表:請按此。
AVG 免費版、專業版和網路安全版的比較表:請按此。
這些比較表,還可以讓我們知道目前的防禦大趨勢是著重在哪些地方。將這四家的功能比較表在進行交叉比對,不難得出以下的結論:除了傳統的病毒防護之外,就是間諜和木馬程式的防護,以及針對各種網路傳輸的防護。
功能與需求評估
這一點是選用軟體最困難的一部分,尤其是防毒軟體。對於多數的使用者,大概都沒有能力去判斷防毒軟體的功能到底是真的有效,還是表面有效,畢竟懂程式的人沒幾個,真正懂程式的人更少,精通的,那是更少了(所長自己先自首,我屬於什麼都不懂的那一群)。大家只能就結果來判斷,只是當某個檔案被防毒軟體判定感染了惡意程式,都還可能是誤判的情形下,這叫一般人怎麼有能力評估好壞和合不合用呢?
方法之一,就是問自己認識的專家。
探詢專業人士的意見,當然是比較可靠,前提是找的對象是真的專家。但想認識真正的專家豈是一件容易的事呢?加上這個領域推陳出新的速度是難以想像的快(惡意程式的陣營似乎比安全防護陣營快得多),又有哪幾個人敢說自己是專家呢?(敢說,就真的是專家嗎?)
可是很多人卻常常把自己身邊比較常玩電腦的人當專家,很不幸的,所長就是這種被誤認為是專家的人。其實我真的只是玩電腦的經歷比較久,具有不少把電腦玩死的經驗,但在對電腦更不熟的朋友眼中就算是高手。其實,我連三折肱成良醫的級數都沒有啊!
可是,這些朋友們會認為我總會找到一個自己認為安全的方法,只要採用和我一樣的防毒軟體(或該說安全策略),電腦死掉的機率就會跟我一樣小,總比自己完全不懂而蒙著眼睛隨便用一套還好......這個邏輯我不能說錯,只是這很不科學,因為我也可能在錯誤認知或無可奈何之下,隨便選用,從之後的結果來斷定自己選的對不對。(簡單講,就是拿一台電腦和裡面的資料來賭看看運氣好不好啦!)
但,當大家都相信你的時候,想躲也躲不了(所長夫人認為是因為我嘴巴太大的緣故,才會自取其禍),為了不引人入歧途,只能誠實告知自己的所知和極限。但誠實以告的結果並不會減輕自己被詢問的程度,大家反而認為我比電腦公司更可靠,找我的人更多,這也就是為何我要寫這篇文的原因!(對啦!我就是希望看過之後,就不要再來吵啦!)
方法之二,到網路去找參考文章,問問別人的心得。
這是很多人會採用的方法,基本的觀點是網路上總有比自己強的高手,只要問問他們,肯定就 OK 啦!但是我卻認為在當今網路行銷盛行的年代,這可能比上一個方法更糟。
有經驗的人就知道,現在網路上到處都充斥著行銷文,內容千篇一律都是強調多好用,用了之後從沒中毒過,從頭到尾絕不提到任何缺點。(用腳趾甲想也知道,人做出來的東。那有無缺點的呢?)
這個還不算什麼,更可怕的是那些為了行銷而做出回應。只要任何人提出質疑,好一點的會設法幫你解決(我遇過一位卡巴斯基的員工就是這樣),爛一點的就說那些質疑的人不懂、不會用、抹黑(我沒有騙人,真的有人用上這種只有在政治上才會用的手段)......等,其實真相可能就是他對自家的產品也不是很熟,根本無力幫人解決。總之,不是東西不好,是用的人不對就是了。因此我認為,現在要從網路找到真正高手所發表的言論,真的比蜀道難!(所以充實自己的基本知識,加強判斷真偽的能力,在網路時代是更重要的!)
我個人是覺得很奇怪,不知道為什麼有這麼多人會認為網路上找到的資訊一定可靠?網路並沒有任何校正的機制呀!各種特定目的被隱藏其後,若不仔細分辨,肯定會吃大虧的啦!
所以,我的建議是,除非是具有公信力的機構或專家的文,網友的使用經驗和觀點只要看看就好,要是對網路的所有資訊都認為是真的,那真的會輸很慘!
方法之三,看專業雜誌或網站的評比。
這個方式可能比前面二種都好,畢竟雜誌或網站能被稱為專業,絕對是有一套嚴謹的評選方法,否則哪經得起隱藏於網路各角落的高手之檢驗?那一大堆技術編輯不就白養了嗎?
這些資訊並不難找,不論國內外隨便都可以找出一堆來參考。只是在一堆數據、表格和專業技術的術語下,究竟能理解多少,坦白說,就看各人的真實功夫有多少斤兩而定啦!我想多數人應該和我一樣,跳過中間的辯證過程,直接看編輯的結論吧!
雖然這是偷懶且要不得的方法,不過只要這些雜誌或網站重視且堅持自己的專業,在想要長久經營的前提下,相信這些結論不會是隨便下的。
以上三個方法我都會用,不過我會自行消化吸收並加以分析,藉以縮小選擇的範圍並試圖選出其中自己認為的珠玉。
至於在功能的評估方面,目前我重視的還是集中在網路方面的防禦功能。因為現今的惡意程式,其主要的傳播管道是網路,不論是 Web、e-mail、P2P 還是 IM(即時通訊,如 Windows Live Messenger 之類的),只要跟網沾上一點邊的,沒有惡意程式不青睞的。而且現在惡意程式的危害型態,已經很少是像過去那種以毀掉檔案或系統為目的,取而代之的是偷竊資料、建立殭屍網路等之類的為主。因此,只要某防毒軟體缺乏網路方面的防禦,我一律不加以考慮。
另外,防毒軟體也得要有主動掃描的功能,儘可能將潛在的威脅加以排除掉,若只有被動掃描或限於特定用途的掃描,那用起電腦來豈不戰戰兢兢?還有什麼樂趣和工作效率可言?也就是因為如此,Clam AV 遂成為被我放棄的第一個免費防毒軟體。(它還是開放原始碼的哩!)
最後,防火牆也是架構安全體系的一環,它起碼可以讓我們監控網路使用的情形並決定要不要讓某些程式或檔案要不要連線。針對沒有提供防火牆功能的防毒軟體,我另外選擇了 COMODO 來搭配使用。雖然它也有提供防毒軟體,使用時也不會和其他軟體衝突,但是實際測時發現,誤判率超過我忍受的範圍,因此這一部份在測試過後就被我移除。底下列出相關連結,有興趣的朋友不妨參考參考。(COMODO 防毒軟體功能表:請按此)
至於我的防護並不有這樣,我的無線 Router 本身還有硬體防火牆的功能,可有效阻擋多數的非法入侵,加上軟體防火牆和防毒軟體,對於只有三台電腦的人間研究所來說,我想應該夠了吧!
測試
這次測試用的機器是去年八月接收來的(欲知詳細規格,請見接收舊電腦給我的啟示一文),該機原本使用的是 symantec 的防毒軟體,不過和卡巴斯基的授權差不多同時到期。之所以被拿來測試,主要就是非第一線的工作機,因此就算因為測試而毀掉系統,也不致於影響人間研究所的正常工作。
測試過程中,有朋友送我一套 Norton Internet Security 2009,因此就把它納入測試和換裝行列。只是大家可別誤會這套是盜版的,而是朋友去參加記者會,賽門鐵克送的。經過他實際使用後,覺得還算不錯,剛好身邊還有多的,遂拿一套讓我玩玩。
這一套我拿來裝在所長夫人的電腦上,畢竟它的功能相當完整(包含軟體防火牆),而且簡單易用,適合所長夫人這種習慣把電腦交給「專業人士」管理,精神氣力只專注於自己核心工作的專業人士。自安裝以來,所長夫人只問過我一次如何處理,可見該軟體有多麼的「安靜」。
但安靜是不是好?這很難說。像我這種曾經被惡意軟體整到死去活來的人,我總是希望它遇到什麼問題都要回報給我,讓我知道在背景運作中到底發生了什麼事。但是對所長夫人這種對電腦興趣不大的人來說,最好是有什麼問題,防毒軟體都自動解決才是王道,所以這套軟體她就認為很合用。
至於功能強不強,效能夠不夠好,我個人測試的結果是覺得是還不錯,可以算是賽門鐵克的少康中興之作,讓我對該公司的產品恢復了一點信心(和前一陣子相比)。但我就這麼一套可用,所以只能把它當作這次的測試的比較指標,而不是全面換裝的目標。
好啦!基本對照組已經建立出來,接下來就是其他免費軟體的測試啦!
1. Avast! Home
這一套會吸引我安裝,主要是開機掃描的功能。它的開機掃描和我所見過的其他防毒軟體不大一樣,出現的畫面類似系統磁碟掃描一般:
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbTRI1_5U-I/AAAAAAAABMM/rnXnAeaRh2c/s400/Avast+%E9%96%8B%E6%A9%9F%E6%8E%83%E6%8F%8F.jpg)
使用Windows的磁碟掃描工具掃描系統磁碟時,出現的畫面跟這差不多。
![](http://4.bp.blogspot.com/_Dsbc6fcPRdM/SbTW6HVpneI/AAAAAAAABMU/6N-OLgdkdGQ/s400/avest01.jpg)
第一次安裝時,會出現這個對話視窗,如果選擇「是」,重開機後就會進行前面所說的開機掃描。
![](http://2.bp.blogspot.com/_Dsbc6fcPRdM/SbTW6YuewAI/AAAAAAAABMc/3oR-OO8gPds/s400/avest03.jpg)
之後如果還想使用開機掃描,可自行設定。不過這裡翻譯為「預設開機掃描」實在有點不大對,我覺得該翻譯成設定開機掃描才是。
我覺得它在系統載入的東西比較少的時候就進行掃描,可能可以掃到一些很難掃除的惡意程式。果不其然,在幫老長官整理筆記型電腦的時候,就靠這個把躲在隱藏磁區和 System Volume System 資料夾內的病毒與木馬都掃出來並殺掉,徹底解決老長官的問題。(原先用其他的掃描工具都無法解決)
另外一個讓我感覺新鮮的功能,是安裝完之後它會把系統的核心放在隔離區內加以保護,這或許會減少系統被惡意程式竄改的機會,實際上是不是這樣,還有待觀察。
![](http://1.bp.blogspot.com/_Dsbc6fcPRdM/SbTkUxbf2FI/AAAAAAAABMk/y-LOGcMqWAA/s400/avest02.jpg)
被放入隔離區保護的系統核心檔案,第一次看到的時候,還誤以為自己的系統已經被惡意程式給攻陷了!還花了不少時間進行檢查......
從官方的功能比較表來看,網路的防禦似乎很周全,不過我測試的結果發現,似乎只強在掃描從網路傳輸的檔案有沒有問題,不像 AVG Professional 還有阻截的功能(二者都不具備防火牆功能)。此一部份可透過 COMODO 防火牆內的 Defense + 來補強,二者搭配使用之後,防禦效果我就可以接受。
至於操作上倒是很簡易,簡易到第一次使用時真的不知道怎麼用,因為外觀像個多媒體播放器,跟多數防毒軟體的操作介面不同。
只是 Home 版沒有紀錄掃描結果的功能,不能阻截網頁常見的 Script,也不能定義一些防毒工作(類似排程功能),喜歡使用這類功能的朋友得留意。
在防禦效果,我個人認為有一定的水準,算是足堪大任。至於系統資源消耗問題,比卡巴和舊賽門鐵克都小的多,使用時,自己明顯察覺到電腦有活過來的感覺。(本文中關於系統資源消耗問題,都沒有使用軟體測試或儀器測量,一來這樣太麻煩,二來我沒有設備,三來這是純分享,不是為了推銷東西,喜歡有圖有真相的朋友,如果認為我說的不可信,那就不要相信吧!我不勉強)
Avira(由於商標上有把紅色的傘,所以網友習慣稱它為小紅傘)
以前寫書的時候,曾經測試過這個軟體,效能和防禦效果都不錯。只是免費的版本,通常指提供前一代的產品,在技術上,我覺得可能會有落後的情形。在經常有免費的推廣帳號可用的情形下,這次我直接選用 Avira Premium Security Suite 來用。(免費推廣帳號請自行上網搜尋,海內外的網站都能找到,從一個月到十二個月的都有)
選用的版本,其防禦範圍頗為完整,由於已經有防火牆,因此就沒有搭配 COMODO,以免浪費系統資源。測試的結果還不錯,雖然有出現誤判,不過並不嚴重,因此還是列為選用的行列。
不過用了幾天後,發現了二個怪異之處,一是使用無線網路時,它會讓 Intel 的無線連線程式處於部份功能失效的狀態,看起來像是改用 Windows 的無線連線程式,實際上卻又不是。更詭異的是,出現這種情形時瞬斷的頻率會減少,在設定中又找不到任何相關的項目,到底是怎麼回事,又會有什麼影響,目前列為重點觀察項目。
另外則是電腦進入待命狀態且無線Router沒有關閉的情形下,小紅傘居然能夠自行上網更新病毒碼!這是我用過的防毒軟體中首見(或許是我孤陋寡聞吧!)。以往只要筆電進入待命狀態,所有會連上網路的程式都會被中斷,這次居然發生這種例外情形,讓我頗為訝異,也讓我知道即使進入待命狀態,只要原先已經連上網,電腦依舊有一定的風險存在,以後對這一點得要多加小心啦!
AVG
AVG 的免費版,功能真的很陽春,因此測試的時候也下載了專業版試試看(可使用三十天,反正只是用來測試),結果它的表現讓我失望,成為第二個被我放棄的免費防毒軟體。
最主要的原因是它讓我常用的一些軟體不能用!這就沒啥好講的啦!我向來的主張是人用電腦,不是電腦用人,要我為了遷就它而改變電腦內的軟體配置,那絕對是不可能的事!畢竟時間寶貴,應該要用在對自己有利的地方,不是虛耗辰光於調整機器中。電腦軟硬體的變化太快,今天要調整,明天還是要調整,什麼時候才開始要用電腦做事呢?所以我認為已經建立了一個穩定的系統,就該好好的用,不要為了某個軟體而浪費許多調校的時間。
另外,它的網路防禦功能居然會讓 COMODO 無法進行更新,真的是夠強悍的了!(也代表會帶來許多麻煩!)
不過測試不能到此就結束,因為我記得有網友曾在人間研究所留言,說 AVG 可以和其他防毒軟體搭配使用不會有衝突,說不定我遇到的只是特例。結果證實,共用這一點,在我所擁有的電腦內是不成立的。
安裝時和 Avast! 一樣,只要原來的電腦已經安裝了其它的防毒軟體,就會出現警告視窗,說可能會讓系統無法使用之類的,要求使用者先行移除原來的防毒軟體。
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbTlRK5cfaI/AAAAAAAABMs/LDVNloXgHuQ/s400/AVG-01.jpg)
安裝時出現電腦內已經安裝其他防毒軟體的警告視窗。雖然它建議改裝免費版,事實上免費版也會出現這個警告,若我覺得這家公司是不是在作弄人呀?
為了測試,我不理會警告繼續安裝,安裝之後免費版和專業版倒是都可以使用,和原先安裝的防毒軟體都沒有馬上發生衝突現象。不過讓 AVG 進行全機完整掃描時,狀況就出來了!現在就來看圖說故事吧!
![](http://1.bp.blogspot.com/_Dsbc6fcPRdM/SbTlRSRx1aI/AAAAAAAABM0/cPhqqUcMqjg/s400/AVG-02.jpg)
掃描到一半時,COMODO 出來說有個程式要修改 Avast! 的一個執行檔,一開始我還沒反應過來,心想這到底是哪隻程式做的好事?於是按一下 COMODO 提供的連結,查看一下相關資訊。
![](http://2.bp.blogspot.com/_Dsbc6fcPRdM/SbTlRlYB1dI/AAAAAAAABM8/aGNXmTOFB8M/s400/AVG-03.jpg)
哎喲!原來是進行掃描中的 AVG 呀!
![](http://4.bp.blogspot.com/_Dsbc6fcPRdM/SbTlR21aD9I/AAAAAAAABNE/JZIR_bgyU50/s400/AVG-04.jpg)
此時的 AVG 雖然會等待 COMODO 放行或阻擋後才會繼續掃描 Avast! 的東西,但並沒有完全停止掃描工作,依然在掃其他的檔案。
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbTlSECw9zI/AAAAAAAABNM/aze9FRw-_a8/s400/AVG-05.jpg)
放行一個就結束嗎?並沒有!
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbTmoS0P0II/AAAAAAAABN0/NGAyyqjCHYk/s400/AVG-06.jpg)
還有......(會不會排斥的太厲害?)
![](http://4.bp.blogspot.com/_Dsbc6fcPRdM/SbTmoBlRB8I/AAAAAAAABNs/vIAE_XjceVs/s400/AVG-07.jpg)
還有......(不會吧?)
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbTmnt429zI/AAAAAAAABNk/APrD4QAv0ow/s400/AVG-08.jpg)
還有......(到底好了沒?)
![](http://4.bp.blogspot.com/_Dsbc6fcPRdM/SbTmnSDoOLI/AAAAAAAABNc/Co3vs4dKBsU/s400/AVG-09.jpg)
還有......(AVG:還沒!)
![](http://4.bp.blogspot.com/_Dsbc6fcPRdM/SbTmnIS1xII/AAAAAAAABNU/9BQKZ-HjT-o/s400/AVG-10.jpg)
還有......(有完沒完呀?)
![](http://1.bp.blogspot.com/_Dsbc6fcPRdM/SbTo7rygAjI/AAAAAAAABOE/pF7E-9F4T9A/s400/AVG-11.jpg)
還有......(真煩!)
![](http://1.bp.blogspot.com/_Dsbc6fcPRdM/SbTo7eb5suI/AAAAAAAABN8/6Qy3y0HmilI/s400/AVG-12.jpg)
終於結束了!
從頭到尾,它修改的目標都是 Avast! !這讓我聯想到同行相忌......。事情還沒結束,掃描之後的結果,更是出人意表......
![](http://4.bp.blogspot.com/_Dsbc6fcPRdM/SbTsru__9MI/AAAAAAAABPU/y2CQ8IRjGbY/s400/AVG-13.jpg)
舊賽門鐵克和 Avast! 都沒有掃出任何檔案有問題,AVG 卻掃出了 29 個之多!這不好好看一下怎麼行?!
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbTsrj7KCtI/AAAAAAAABPM/59taUdn-zG8/s400/AVG-14.jpg)
我的天呀!居然說 Firefox 內的東西有問題!仔細一看,原來是和 cookies 有關的東西!這會不會太小題大作了?現在只要瀏覽網頁,都會有這東西吧?
![](http://1.bp.blogspot.com/_Dsbc6fcPRdM/SbTsrYItrYI/AAAAAAAABPE/kHtrfJ7kXRU/s400/AVG-15.jpg)
繼續檢查其他的部份,一樣還是說 cookies 有問題。
![](http://2.bp.blogspot.com/_Dsbc6fcPRdM/SbTsrZxyIWI/AAAAAAAABO8/xEKiAkltZ0g/s400/AVG-16.jpg)
除了 cookies 之外,還有一些瀏覽網頁跟著 cookies 一起留在電腦內的的文字檔。既然 AVG 說這些玩意有問題,那我根據它的指示把它們弄掉好了。
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbTsq3nBkvI/AAAAAAAABO0/WqPhacJCyRg/s400/AVG-17.jpg)
什麼?沒辦法弄掉?這是怎樣?當我瘋子?
![](http://4.bp.blogspot.com/_Dsbc6fcPRdM/SbTvmR58ZZI/AAAAAAAABQw/4bf9hhpHqik/s400/AVG-18.jpg)
難不成是我沒選起來的關係?好吧!全選後改按「移除所選的感染檔案」,這樣應該可以了吧?
![](http://1.bp.blogspot.com/_Dsbc6fcPRdM/SbTvl2tf0EI/AAAAAAAABQk/Sh0VFDRNYJk/s400/AVG-19.jpg)
還是不理我,好吧!那算了!既然掃了之後不能解決問題,我只有把 AVG 列入不考慮使用的名單內。
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbTvljJ2iBI/AAAAAAAABQY/MAtzVC4SAQ0/s400/AVG-20.jpg)
不過先前提到 AVG 讓 COMODO 無法更新的問題,我很好奇到底是 AVG 的哪個防護功能所引起的,下定決心要找出來,以滿足好奇之心。嘗試幾個設定後,當我把 Web Shield 關掉......
![](http://4.bp.blogspot.com/_Dsbc6fcPRdM/SbTvlUsMiXI/AAAAAAAABQM/SsNEhfisOD0/s400/AVG-21.jpg)
大家猜對了,COMODO 終於順利完成更新!
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbTvlDlw0TI/AAAAAAAABQE/-KetqujrHy0/s400/AVG-22.jpg)
後來使用一些平日常用的上網服務,從 COMODO 的流量監視來看,AVG 居然佔了大部分!
![](http://2.bp.blogspot.com/_Dsbc6fcPRdM/SbTwRCSbuKI/AAAAAAAABRE/jngeLkeUTUY/s400/AVG-23.jpg)
檢查一下紀錄檔,發現它都是往外輸出資料。到底做什麼?我不知道也。
![](http://2.bp.blogspot.com/_Dsbc6fcPRdM/SbTwRJ7fuaI/AAAAAAAABQ8/HTPoegHDoqo/s400/AVG-24.jpg)
雖然覺得 AVG 被我採用的機會不大,不過它有個功能挺有趣的,就是 LinkScanner Search-Shield。這玩意就是當你用搜尋引擎找東西時,它會檢查一下搜尋結果的各個連結是否安全。檢查的速度頗快,還不致於讓人失去耐性。至於正確性如何?坦白說,天曉得!不過多了這一層保護,說不定比較不會連到有危險性的網頁去。
共用測試
除了上述的 Avast! 和 AVG 的共存使用測試,我也讓 Avira 和卡巴斯基共存,並測試其他種共存組合,結果就是產生互相監控的局面,整體的系統效能因此而下降的非常厲害(和原來只有安裝卡巴斯基來比),所以我真的很佩服那些在單一機器使用多套防毒軟體的人,怎麼能夠忍受這樣的效能下降呢?
![](http://3.bp.blogspot.com/_Dsbc6fcPRdM/SbUqDeMy6vI/AAAAAAAABRM/9vqSwhmBRFs/s400/Aviva-01.jpg)
卡巴斯基的防火牆監控小紅傘的 Web 防護,同時小紅傘的 Firewall 也在監控卡巴斯基,就在互相監控之下,系統資源無形中就被吃光了!
我當然知道這些朋友的用意,不外乎是希望藉由多套防毒軟體來達到完全防護的目的。不過在這次的測試中,我認為只要能在市場上生存,並有一定群眾支持的防毒軟體,在功能上都有相當水準的表現,也因此大部分的功能都是重疊的(我認為起碼有 99 % 以上,因為別人能防的,我也要能防,並且還要加上其他特異功能,如此才有賣點呀!),若為了那一小部份不重疊的部份,卻得消耗大量的運算資源,我覺得還不如拿來提高工作效率好多賺點錢,那 1% 難以防禦的風險,就用多賺來的錢買備份設備來承擔就好。(反正備份設備是一定要買的呀!而且花費絕對比多套防毒軟體來的低)
說真的,就算裝了所有防毒軟體,費盡心思讓它們能共存,也無法保證能達到 100 % 的防護效果。既然如此,只要安裝一套具有 99 % 防禦效果的防毒軟體就好,讓多一點的系統效能來提高工作效率,這樣不是比較好嗎?
至於那我所測試的防毒軟體是否有 99 % 的效果?根據網路所查到的資料顯示,似乎都有這樣的水準(我無法確定這些資料是否具有權威性,所以不列上相關網址,以免引起更多的誤會),而且彼此的差距都在千分位數以下,加上自己實際測試還算滿意,所以我覺得選擇其中之一來用應該可以用來取代原來的防毒軟體。
就在這種情形下,人間研究所的三台電腦,分別裝上朋友送的 Norton Internet Security 2009 和雀屏中選的 Avira、Avast! 。之所以三台電腦採用不同的防毒軟體,是因為我認為三台都被同一種惡意程式攻陷的機會比較小,被不同的惡意程式同時攻陷的機會應該也不大......,這樣子應該會有一部電腦在萬一的時候可用,如果真的發生三台同時完蛋,哪我也只有認了!
上線
人間研究所的三部電腦,軟硬體都不一樣,因此雖然在單一機器測試沒有問題,其實不代表所有的機器都能夠順利上線(掌管多種機器的 MIS,應該會認同我的看法),因此在真正安裝之前,我把所有的重要資料都根據標準程序備份起來,安裝時拔掉網路線或關掉無線網路的硬體開關(這是小紅傘給我的警惕),安裝完成後,才連上網路去做更新的動作。
所幸,所有的機器都順利安裝完成,上線和其他使用中的軟體進行相容性測試,也都順利成功。安裝完成之後,所有機器的效能都明顯提昇(再強調一次,完全憑風扇轉速變化和我自己的感覺,沒有實際測量速度),對於工作效率有明顯提昇的幫助。
只是,效率提昇了,多出來的時間,一時之間卻很不習慣,因為不知道該怎麼利用。不過忙碌的生活和記事簿,很快就把時段填滿了!
結語
我的作法只適合電腦電腦數量不多的情形,若是企業那種動輒數十台或數百台,甚至上千台的企業,管理和維護上會變得過於麻煩,我相信正常的 MIS 是不會採用的。只是全部用同一種安全軟體,是不是能完全規避風險呢?我想搭配良好的備份策略和設備,絕對是不分企業和個人的啦!
推薦到www.avpclub.ddns.info/discuz/
回覆刪除會有一些防毒相關心得,也有人會分享一些免費使用的資訊,例如小紅傘Premium版
3個月或6個月的試用,
Avira Premium Security Suite防火牆評價弱弱的,或搭配一個免費的防火牆COMODO
To 軍曹 kero:
回覆刪除謝謝你的分享~
至於 Avira Premium Security Suite 的防火牆,我不知道他的評價只有普普的,目前還進行多方測試中,若真的不夠強,那我就不採用這個版本,轉而比照 Avast! Home 改用 Avira AntiVir Premium 搭配 COMODO。
AVG 和 AVIRA 不會去干擾其他軟體,
回覆刪除而且也不用另外去多安裝防火牆軟體,
因為 Windows XP 本身防火牆已完備,
只要搭配 Firefox 就可以降低中毒風險,
因為微軟的 IE 是完全沒有被修正漏洞,
以上請酌參!
AVG 的安裝警告是在提醒使用者,
回覆刪除其他防毒軟體會跟 AVG 有相衝的可能。
AVIRA 也是一樣有這樣的安裝警告。
我同時安裝 AVG 和 AVIRA 沒有事情;
可以想像有兩個頂尖防毒軟體協同作戰,
這樣是有加成防毒作用,合作是好事情。
而且 AVG 和 AVIRA 完全不會干擾人類。
To GTO:
回覆刪除謝謝你的分享~
不過說到 Windows XP 的防火牆,我第一次使用時,發現我要他擋的似乎都沒有擋(或許我不夠瞭解它的表現方式),所以 SP1 版以後我就沒再用過。現在的版本是不是夠好,我沒測試過。
有機會,我再來試試看,畢竟不多裝軟體,才符合我認為的電腦精簡原則。
To GTO:
回覆刪除若有加成的效果當然好,不過我個人認為同時使用在效能上有所損失,所得與所失之間,恐怕要從自己的硬體來衡量,才知道如此的作法值不值得。
我所測試的結果,僅代表在特定環境下的結果。我是不瞭解 AVG 去變更 Avast! 的詳細內容,是否會有不良後果,我也不清楚(試驗至今,沒有具體發現),只是提出來讓大家參考參考吧!(像我這種保守的人,心裡就會覺得毛毛的!哈哈!)
K6 和 P3 都跑的起 AVG 和 AVIRA。
回覆刪除AVG 和 AVIRA 都是平和的防毒軟體,
而且 AVG 和 AVIRA 的防火牆技術,
是用自己的技術去協助 Win XP 防火牆,
使電腦的防火牆更加的完備和完善。
其他的防毒軟體都只想著取代別人而已。
我所選防毒軟體有以下特長︰
回覆刪除第一.不會去取代別家防毒軟體。
第二.不會去干擾人的使用行為。
第三.有即時防護和每天更新的特點。
第四.可用於低階電腦身上。
To GTO:
回覆刪除原來這二者採用的是補強的方式啊!這倒有去的~
不過 Avira Premium Security Suite 安裝後,會關閉 Windows 的防火牆,想必是因為有獨立元件的關係吧!
至於選擇標準,我跟你還挺相似的哩!XD
AVG 和 AVIRA 的防火牆運作機制,
回覆刪除都為幕後運作,經常被誤解很弱雞,
反而像是兩位頂尖的暗殺高手殺毒。
AVG 所掃到的 cookies 可以不用理會,
回覆刪除那個行為是讓人覺得有在作掃瞄的動作。
真的是好人(軟體)難作,壞人(軟體)盛行。XD
AVG 和 AVIRA 的更新運作機制,
回覆刪除是每天更新,流量當然會比較高,
至於對外的輸出只是在確認版本而已。
To GTO:
回覆刪除感謝你對我所遇到各種「症狀」的解說和分享~
另外,你以暗殺高手來比喻,真的太有趣了~科科~
安裝 Avira Premium Security Suite 後,
回覆刪除有沒有自行去啟動 WinXP 的防火牆了?
To GTO:
回覆刪除沒有,因為它有跑出來說要把 Windows XP 的防火牆關掉,所以就讓它關掉了。
先去起動 WinXP 防火牆,看看可不可以!
回覆刪除To GTO :
回覆刪除可以啟動,但微軟的說明中建議不要開,以免發生軟體衝突。
------------------------------------------
回覆刪除建議是參數性的東西,可以不予理會。
開啟 WinXP 自身的防火牆後,
這 Avira Premium Security Suite 更新;
沒有被擋住就完全沒有問題了。
------------------------------------------
平和的防毒軟體商也會觀察別家廠商,
因為自歐盟的東西有最好也有最不好,
所以請所長你用 AVG 和 AVIRA 就好,
其他防毒軟體沒有比這兩家更好的啦。
------------------------------------------
這 AVG 和 AVIRA 兩家防毒軟體商;
防毒的概念和設計思維可說非常相似。
------------------------------------------
To GTO:
回覆刪除謝謝你的分享,不過我不會只用這二個防毒軟體的。其他的我還是會放在測試機上,畢竟這是個變化快速的網路世界呀!