好消息！木马查杀防范秘技红宝书(4)

　　在“程序控制”中，你可以设置4个安全级别来管理应用程序和组件。如果设置为“低”级别，程序和组件都可以直接访问网络；“中”级别时，程序需要确认才能访问网络，组件可直接访问网络；设置为“高”级别，程序和组件都需要确认才可访问网络。

　　单击“程序控制”/常规，把“应用程序控制”调为“高”（如下图4），“警报建议”调为“自动”，开启“自动封锁”，以便你在指定时间或屏幕保护时，能自动锁定网络。

　　单击“程序控制”/程序，为每一个应用程序设置权限。应用程序的权限包括访问权限、服务权限和发送邮件权限（如下图5），访问权限表示能否主动访问外部对象，服务权限表示是否允许开启服务端口，提供给外人连接。图中绿色的“√”表示允许连接；红色的“×”为禁止连接；“？”表示每次出现连接企图时，都会先提出询问。你应该按右下方的“添加”按钮，把常用的软件（例如IE、Word、outlook等）都添加进来，然后单击小图标，为每个权限设置“允许”、“封锁”或“询问”，例如把Foxmail设置为允许发送邮件和向外访问，但禁止服务权限，把怀疑为木马的程序，都设置成不允许访问网络，这样就能阻挡木马从内到外的连接。

　　最后单击导航条中的“病毒监控”，开启病毒监控，单击“邮件防护”，启用附件保护和寄出电子邮件保护。

　　（2）防范恶意网页

　　为了阻止下载恶意网页和电子邮件，保护机器的安全，你可以在“隐私保护”中，把“活动码控制”设为“开启”，然后点击右边的“自定义”（如下图6），设置封锁MIME对象、嵌入对象（Java和ActiveX）。