MS AntiSpyware-网络安全新方式(3)

　　Internet Agents（网络代理）

　　该项目定义了网络安全连接方式，算是Spyware安全定义中的一方面。如图八

　　图八

　　在Checkpoint details中我们可以看到Spyware对很多活动状态下的Internet连接以及附属连接做了安全管理。包括Dialup Connection，WiFi Connection，Internet Trusted Sites以及包括TCP/IP在内的TCPIP Parameters。TCPIP Parameters定义如下：

　　TCPIP Parameters

　　Status: Active

　　Description: Prevents threats from modifying TCPIP parameters used by Windows to send and receive network data.

　　TCP/IP configuration parameters are registry parameters that are used to configure the protocol driver, Tcpip.sys. Tcpip.sys implements the standard TCP/IP network protocols.

　　System Agents（系统代理）

　　该项目定义了25个安全代理，其中包括有Windows Protocols（Windows协议），Windows update Service(Windows升级服务)，Windows Win.ini file(Windows Win.ini文件)等等。Windows Win.ini file(Windows Win.ini文件)定义如下：

　　Windows Win.ini File

　　Status: Active

　　Description: Monitors for additions and modifications to the Windows Win.ini file.

　　Any programs listed after the run= or load= in the win.ini file will load when Windows starts. This run= statement was mostly used during with older versions of Windows but for backwards compatibility, this feature still exists. Most programs today do not use this ini setting, and if you do not use older programs these entries should not exist. The load= statement was used to load drivers for your hardware but no longer is generally used today as well.

　　Application Agents(应用代理)

　　该项目主要是针对Internet Explorer(IE浏览器)所做的一些安全设置。这些设置可以帮助你在使用IE浏览网页的时候避免一些安全威胁。其中项目包括有：Running Process(运行过程)，ActiveX installations（ActiveX 插件安装），Internet Explorer toolbars（IE工具条）等。Internet Explorer toolbars（IE工具条）定义如下：

　　Internet Explorer Toolbars

　　Status: Active

　　Description: Monitors modifications made to your Internet Explorer Toolbar applications.

　　Internet Explorer Toolbars are the toolbars that are underneath your navigation bar and menu in Internet Explorer.

　　Advanced Tools(先进工具)－这翻译不好听

　　该功能比较大，包括3个分项目，分别为System Tools中的System Explorers (系统探索)，Browser Restore(浏览器恢复)；Privacy Tools中的Tracks Eraser(痕迹清理)。如图九：

　　图九

　　1. System Explorers(系统探险家)

　　系统探险家（System Explorers）允许你探索和主持你的系统关键区域和定做你的计算机使用习惯。使用探险家允许你观看关于几乎你的计算机的每个方面的详细的信息。譬如什么暗藏的应用程序被安装了，并且什么设置是为通常被掩藏的各种各样应用。例如，你能观看被安装在IE上的所有浏览器帮手对象的的名单，当前被连接到遥远计算机在网际网络的看法应用, 并且发现什么编程自动地被设置（例如脚本程序）。

　　System Explorers(系统探险家)其中包括Applications，Internet Explorer，Networking，以及System。

　　Applications

　　Downloaded ActiveX(已经安装了的ActiveX插件)

　　? Running Processes(运行过程)

　　? Startup Programs(启动程序)

　　Internet Explorer

　　? IE BHOs(Internet Explorer BHO相关信息)

　　? IE Settings（Internet Explorer 设置，包括IE默认页面，错误页面等）

　　? IE Toolbars（IE工具条管理）

　　Networking

　　? Windows Hosts File（Windows宿主文件管理）

　　? Winsock LSPs（Windows LSP管理）

　　System

　　? Shell Execute Hooks（Shell执行挂钩管理）

　　2. Browser Restore(浏览器恢复)

　　该功能可以指导您完成对IE浏览器的相关恢复。设置很多，如图十

　　图十