云安全来袭 卡巴斯基2012中文版新体验.docx

云安全来袭卡巴斯基2012中文版新体验!前不久，卡巴斯基实验室启动了“卡巴斯基2012”的全球公测，以往简体中文版都是姗姗 来迟，但是这次国内用户却可以无语言障碍的第一时间体验到卡巴斯基的最新测试版。那么， 这个新版的卡巴斯基给用户带来哪些新的功能与改进呢？ 一起来看看。一、全新的界面卡巴斯基安全部队2012 （后简称卡巴斯基2012）的安装过程与旧版无多大 区别，不过新版支持自定义安装组件，这使得安装更为灵活，用户可以根据自己 的需要来自定义安装，安装后无需重启计算机即可使用。图1安装过程截图卡巴斯基2012的主界面来了一个大变脸，从旧版的较为复杂的界面变成了 新版的简洁界面。新界面采用了上状态下按钮的形式，有较大范围的状态白色区 域（显示目前计算机及卡巴斯基自身的状态），而下方的功能按钮采用了大按钮 形式，方便使用触摸屏的用户进行操作。这种新界面好不好看就看个人喜好了，笔者个人认为界面中有太多的空白之 处，空间利用尚有优化空间。用户可以通过两侧的箭头按钮来切换3个不同的功能按钮组，用户还可以通 过上方的箭头按钮来全部显示功能按钮。这种操作方式有点类似于目前平板电脑中的软件操作界面。从功能按钮上可 以看到，卡巴斯基对常用工具进行了重新划分，将一些原来隐藏在二级目录下的 功能提升到了一级目录下。图2卡巴斯基2012主界面图3显示所有功能按钮时的主界面卡巴斯基2012主界面上方正中有个“是否已经连接到卡巴斯基安全网络” 状态提示按钮，点击进去可以查看到卡巴斯基安全网络的解释以及目前的状态、 同步时间等信息。图12在线状态对于使用Windows Vista及Windows 7系统的用户，卡巴斯基2012还将在 系统桌面小工具中添加“卡巴斯基桌面小工具”，该工具可以显示目前卡巴的状 态以及进行一些快捷操作。在新版中这个小工具也有了新的界面，并且支持两种显示方式（较大及较小 尺寸），在较大尺寸界面中可以选择更多的功能按钮。图4卡巴斯基桌面小工具二、新功能速览2.1功能何须到处找搜索功能来帮忙细心的用户会发觉在卡巴斯基2012主界面的右上方中多了一个放大镜按 钮，它是用来干什么的呢？当软件功能一多时，用户就有可能因为查找某个功能 而浪费许多时间，卡巴斯基2012的这个功能搜索按钮就是用户帮助用户快速找 到某个功能而设计的。当用户在查找框中输入关键词时，卡巴斯基将自动显示对应的功能按钮，可 惜的是，这个功能目前还不支持设置选项中的内容查找。图5搜索功能2.2做了什么需报告任务管理器告诉你杀毒软件曾经进行了什么操作，而目前又正在十些什么呢？卡巴斯基2012 新增的“任务管理器”功能可以帮助用户了解及管理目前进行的任务以及之前 已经进行完毕的任务。而右键快捷的自定义扫描操作也是调用任务管理器来显示进程的。图6任务管理器2.3可疑文件可评级信誉度如何卡巴告诉你发现一个可疑的文件，如何快速的判断它是否安全呢？安装了卡巴斯基2012后就有个简单的方式。查看该文件的信誉度如何。卡 巴斯基2012的可执行文件信誉评级检查功能，可以帮助用户快速的检测某个可 执行文件的信誉度（评级检查功能仅限于可执行文件）。用户只需要“选中该文件一右键菜单一检查在KSN中的信誉”，卡巴斯基 2012就会提供该文件的信誉度，内容包含了 “程序名、供应商、是否受信任、 有多少人使用该程序、第一次出现时间、使用范围、路径”等内容，让用户一目 了然的了解到文件是否安全。图7对Chrome主程序进行信誉度检查不过该工具对于一些小范围使用的软件、甚至于病毒文件的信誉度评级较为 模糊，提供的信息对用户帮助不大。图8相似的提示让用户无从分辨2.4安全浏览器新改进卡巴斯基的安全浏览器就是将浏览器放置到安全堡垒中运行，用户在这个虚 拟出来的浏览器中所做的操作不会影响到真实系统，也就是说使用安全浏览器即 使浏览了挂马网站也不会导致真实系统感染病毒木马。此外，卡巴斯基实验室会定期自动更新数据库，使得安全浏览器可以自动拦 截恶意网站。安全浏览器虽好，但是在旧版中只默认了使用IE,这让习惯了使用其它浏 览器的用户有点郁闷，卡巴斯基2012中对此做了改进，用户可以选择自己喜好 的浏览器作为默认的安全浏览器了，此外还能设置是否开启自动清除数据功能。图9支持多种流行的浏览器2.5防止欺诈反钓鱼亦可启发式扫描卡巴斯基2012重新设计了反钓鱼保护组件，全新的反钓鱼保护组件能够通 过“本地数据库检查、卡巴斯基安全网络查询、启发式扫描”来评估用户访问的 网址是否安全，并且同时将此设计应用于网上冲浪、即时通信反病毒、电子邮件 反病毒保护组件。不过此功能对国内钓鱼网址似乎不太感冒，笔者随机测试了几个假冒网上银 行、周年庆、非常6+1等的网址，卡巴斯基2012均无动于衷，希望在正式版到 来时可以加强对国内钓鱼网址的检测。此外卡巴斯基2012的浏览器插件已经支 持Chrome浏览器。m反为色设置掴城舞爱信£网址网上银行-卡或谖网址典0检查网站是否包含在恶意网站数据库中©0检登网页是否屋于钓鱼网页旧深朝描0阻止在正浏览器中运行危险眼本回0限制流星第串肘间为1秒以优化扫描山安全鸿-言发式分析一0更用有第11.3 3更用者疆分折检查肉盘黑芝1通M网虑 0楚度扫描轻匿扫描中度扫描深朝措关闭。-/pJ±ii+±x图13反钓鱼启发式设置图10对于钓鱼网址无动于衷此外，卡巴斯基2010还更新了智能更新模块，增强改进检测未知Rootkit 的技术，并且改进产品与其他应用程序的兼容性并且降低对于系统的影响。总结卡巴斯基2012增强了云安全技术，“可执行文件信誉评级检查”功能可以 帮助用户迅速判断文件的可信任程度。新版更多的是增强与完善旧版中的各种功能，操作界面也比前一代更加清 爽。虽然在测试版中还存在着一些问题，但相信在正式版出来时这些问题会得到 修正，期待卡巴斯基2012的到来。附卡巴斯基2012测试注意事项：1，请在虚拟机VMWare中对版测试产品进行测试，VBOX与VPC不兼容会引 起虚拟机系统无法启动。2，安装此版本前，请先完整卸载191、234、241、242测试版，重启，然后 在安装此版本。3, 此测试版本默认开启了 Traces追踪，请关闭它后进行常规测试，如果遇 到Bug问题，请启用它。支持支持工具 Traces追踪记录区域 关闭4, 此测试版本默认启用了 IFEO,这主要是用来对程序进行调试作用，所以 您的系统运行速度会比较缓慢，调试对于您来说意义不大。为了使您能够顺畅的 测试产品，请删除关于avp.exe的IFEO,删除位置如下：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImage File Execution Options 下，删除 avp.exe 子键。需要注意的是，此次的卡巴 斯基2012为公测版，还有 一些BUG没有修复，想要 尝鲜的用户请尽量使用虚 拟机（VirtualBox虚拟机内 无法工作）进行测试。