Win7中的Windows Defender新特性

作者：TechNet

原文地址： http://technet.microsoft.com/en-us/library/dd996615(WS.10).aspx

     Windows Defender能保护你的电脑免受垃圾广告侵拢，电脑性能降低，间谍软件引起的安全威胁和其它多余软件，Windows Defender都能发现它们并从电脑中清除已知的间谍软件。
所有Windows 7版本中的Windows Defender 都是有用的。
Windows Defender 特性如下：
     当发现间谍软件时监控系统会采取措施阻止它。
当在一次扫描中发现潜在的间谍软件时，扫描功能允许你在一定的规则内将扫描情况列表出来并选择你想要采用的警报等级和行为 。

谁想要使用Windows Defender?
   Windows Defender帮助家庭用户保护他们的电脑免受监控，清除间谍软件和多余的软件。
   新的功能和变化的特性有哪些好处？
防御
     进程监控是基于windows 的事件跟踪机制的。进程开始，.dll和驱动程序的装载，生成修改的已知或潜在的软件和其它无用的软件服务。
     甚至在Windows Defender 用户接口没有运行的时候，整合的IOfficeAntiVirus接口帮助防止从Internet上和电子邮件附件中 下载恶意软件。
     当服务启动时，一个进程会自动扫描或当签名更新时，它帮助捕捉丢失的线程。
     甚至在Windows Defender 用户接口没有运行的时候，划分为严重或高级的线程可以从系统自行清除。
      Microsoft SpyNet 是一个在线社区，旨在帮助用户选择如何响应潜在间谍软件威胁，并阻止新间谍软件感染的传播，让你访问其它用户提交的签名程序的信息。

用户体验
     新的Options页面列举了不同的设置分类并去掉了scrollbar以方便使用。
     改进的实时侦测预览允许用户线程的详情并 在每个线程基础上选择行为。更新功能更易于使用和理解。
     增加的签名扫描页面提供更好的扫描进程反馈，并在扫描时修改用户，如果发现潜在的线程后，它会等待直到扫描完成。

性能提升
     系统文件缓存被用作扫描来避免扫描系统文件。
     独特的线程识别被分配给每个未知的文件并保存在缓存里。这会帮助避免扫描未知线程时性能加强。
     缓存大小最大值是不变的。线程不再存在并从缓存中被清除。

对于少数被侵入的用户来说，扫描列表基于空闲时间的并从任务列表得到通知。

 

Windows 整合
     现在， Windows Defender 集成了Windows操作中心加强系统安全通知并减少了通告区域里的图标数量。所有的Windows Defender通知，比如严重警告会立即执行操作，Windows 操作中心给用户带来与从不同的用户体验。
     新增的组策略设置提供了更好的Windows Defender 管理。
     新的私有选项集成了用户账户控制的功能并通过出现的UAC提示限制查看历史记录。
普通用户必须提供管理员凭证才能查看历史记录。