卡巴斯基6.0使用感受!

初次安装卡巴，最大的体验就是卡巴在内存占用上比5.0要小得多。cpu占用也是一样，看来这方面卡巴是下了功夫

在监控设置方面，卡巴6.0有了很大的改进，它分了4个模块，文件免疫、邮件免疫、网络免疫、行为免疫。让我们一目了然文件免疫包括的范围很广，甚至包括了网络磁盘和所有可移动磁盘的监控和保护。

邮件监控不多说，因为大家很少用到pop3，一般还是不建议大家用本地邮件工具的.网络免疫是卡巴新版本的一个看点，它除了安全的设置以外，而且还非常人性化，可以选择扫描方式，一般缓冲扫描对打开网页有一定的延时，但普通用户基本是感觉不到的，如果感觉影响网页打开速度的话可以适当调整缓冲时间，或者改成数据流扫描。同时可以编辑信任的URL，很方便和人性化。

 

行为免疫我觉得是新版本最优秀的功能，虽然不是独创，但是其功能的完善性完全可以是防火墙，mms得功能集合，是不是能够替代他们，当然，每个人看法不同，不作评论，但是功能上的改进，大家相信在使用中能够感受。

应用程序活动分析，包括分析危险行为，后门，可疑注册表键入等等，处理方式我们也可以选择提示，禁止和允许，因为每个人对网络和端口利用的不同，如果你认为你影响你某些软件的使用，你完全可以关闭它。在日志方面我不得不说卡巴做得很细，它的每一个细小的监控都有日志的写入，便于我们遇到情况很清楚地察看日志，或者上传情高手解决。

应用程序行为控制器集合了防火墙对本地应用程序的监控，一旦发现受保护的应用程序受到修改和非法访问都会做出相应的处理。而且这些程序是用户可以自己修改和添加的，非常方便，稍微懂一点网络知识，再配合卡巴6.0得端口设置，和卡巴详细的日志纪录，是不是完全替代了防火墙和mms的主要功能呢？

有人会问，这个功能到底怎样保护我们的程序和ie呢？下面我简单说下，利用卡巴6。0手动配置IE浏览器的安全防护设置（其它应用程序的安全防护也是一个道理）。

现在用到的基于IE内核的浏览器都是靠程序父子关系设置和运行的。IE正常的运行只有explorer.exe、wuauclt.exe、wupdmgr.exe三个程序可以启动/运行IE浏览器，有些劫持行为利用修改这些文件可以达到改变IE启动内容的目的，这个是IE的父关系程序，是无论如何不能改变的。（explorer.exe除外）所以我们在应用程序行为控制器里面把这3个文件选成不允许修改，达到了禁止代码注入和全局钩子的目的。

这样我们的IE基本就安全了，但有些人会问，explorer.exe为什么除外？因为explorer.exe这个文件是随着系统设置要随时改变的，对，所以我们最好选择这个文件改变提示，但是同样的道理，它的父程序也是不能改变的，它的父程序只有一个winlogon.exe，禁止修改了这个文件是不是也就是explorer.exe也安全了，explorer.exe的子程序可以有很多，庄的软件不同就不一样，桌面快捷程序都可设为explorer.exe的子程序；其他你认为构成安全的父子关系可是这个原理，自己可以一一设置，这样我们的IE基本就不会被恶意程序，代码，钩子修改了，即使杀软不报警我们也不用担心，当然，好的上网习惯最重要，呵呵

这些功能可以很明显看出是卡巴和MMS学的，大其实真得很实用，它人性化的表现也在，不是一味的傻不拉机的都给你阻挡了，弄得很多程序无法运行，他有自己信任区，卡巴子代的信任区文件是操作系统的基本文件，也就是系统必须的文件，遇到合法的DLL第三方程序，可以自己通过题诗的信息添加的信任区，这样下次启动就不会提示了。

都说卡巴监控不好，没有注册表监控，新版卡巴全面加入了这个功能，默认的监控了注册表一些关键的健值，任何修改注入注册表的行为都要事先通过它的扫描，在提示下用户很容易发现病毒后台的活动。

同时它允许用户添加和修改注册表保护内容，是不是很方便？不懂注册表的可以跟高手学下雪要添加什么？是不是安全了很多，现在病毒的防控最好的办法都是都是通过即严密又人性的规则来实现的（这点很多用防火墙规则的人都有体会），卡巴新功能恰恰集成了这些，配合卡巴6.0端口的自定义规则,应该实现了简单的防火墙功能了吧。

卡巴6.0还有很多新的功能，真地说，它是最谦卑的产品，真正想到了用户的利益，在这里其他的功能不多说，6.0依旧保持了它原有杀毒能力的强大。现在仍然是适用版本，有一些BUG没有解决，但是如果想使用的话现在下载完全可以体会它的新功能的强大。尤其的网页的实时监控，通过在打开危险网页的实验，卡巴6.0都有很出色的表现，（卡巴5.0和瑞星完全没有反应，只有咖啡和KV报警）第一时间报告了病毒脚本，可以和咖啡的监控有的一拼。在这里让我们共同看好卡巴斯基未来的用户一起期盼着中文版的到来。这里也表扬一下卡巴和善的反盗版态度