安全的守護神 360安全衛士V2.0測試
來源：中關村線上 時間：2006-10-27 作者：泡泡魚
自7月發佈1.0版以來，360安全衛士在不到3個月的時間裏，颳起了一股旋風，已經發展成國內惡意軟體查殺效果最好、功能最強大、用戶數量最多的安全輔助類軟體。最近，360安全衛士的2.0正式版終於發佈了。從1.0到2.0，其中是否有質的飛躍呢？下面就來看看我們對它的測試評點。
一、UI介面更具親和力 一款軟體的介面UI不僅是“面子問題”，而且一款具備優秀UI的軟體不僅讓人賞心悅目，而且關鍵是能儘量減少操作的複雜度，用起來得心應手。基於這一點，實際上UI設計是一件非常重要且複雜的事情，它甚至涉及到對用戶習慣、心理等方面的研究。
360安全衛士V2.0一改1.0時代的介面，從藍色變成了綠色。這與此款軟體的宗旨比較符合，有“環保、綠色”之意，且與Windows Vista作業系統的風格比較符合。（圖1）
圖1 在相關功能按鈕的佈局方面，我們特意對比了V2.0和1.0的相關操作，感覺比以前更“順手”了。以設置自動更新為例，老版本的360安全衛士需要切換到“高級工具”功能表，點擊“系統設置”，在“升級設置”欄中進行設置；而V2.0版本則直接在主介面點擊“升級設置”即可，方便多了。
點評：耳目一新的介面和優秀的功能按鈕佈局，讓360安全衛士更具親和力。即便是第一次使用、對電腦一點都不了解的用戶，也能在短時間之類輕鬆上手。
二、查殺效率大大提高 多數的反惡意軟體在查殺惡意軟體時都是逐個掃描惡意軟體庫，並逐一確認是否中招。隨著支援查殺的惡意軟體數量的增多，查殺需要的時間也會逐漸增加。如果一款反惡意軟體的查殺速度太慢，恐怕等起來有點難受。
根據360安全衛士V2.0的更新日誌，其中提到該版本的查殺引擎進行了優化，其查殺速度提升了30%。事實是否過真如此？我們決定對此加以測試。測試方法很簡單：
在剛裝好的Windows XP系統中安裝7款惡意軟體，分別用360安全衛士的1.75版本和2.0版本進行掃描、查殺。對比其掃描和查殺所消耗的時間。（圖2）
圖2 測試結果是：360安全衛士1.75的掃描和查殺時間分別為5秒、26秒，而360安全衛士V2.0的掃描和查殺時間分別為2秒、18秒。（因對於這幾款惡意軟體的查殺需要首先結束其進程，所以消耗的時間會長一些）
顯然，360安全衛士V2.0的查殺機制得到了優化，這讓查殺效率大大提升。儘管看起來兩者相差並不大，不過區區數秒，不過隨著惡意軟體特徵庫的增大，一種更優秀的查殺引擎對效率的提升作用將會越來越明顯。根據我們的了解，360安全衛士是目前查殺效率最高的一款安裝輔助類軟體。
小提示：在惡意軟體查殺方面，360安全衛士V2.0增加了軟體強力卸載功能，我們切換到“查殺”窗口的“卸載多餘軟體”標簽，可以對一些按照常規方法沒法卸載的老頑固軟體進行強制卸載。儘管他們不一定是惡意軟體，但要這些垃圾留在系統裏，還是覺得有些不舒服。（圖3）
圖3 點評：在殺毒軟體領域，磁片掃描的速度是評價一款防病毒軟體的重要指標，這也和防病毒軟體的查殺引擎有關。360安全衛士在更新功能的同時，隨時不忘記優化查殺引擎的演算法，這是相當有遠見和值得肯定的。
三、系統安全狀況隨時掌握 中醫對病情的診斷講究“望、聞、問、切”，360安全衛士V2.0對系統安全狀況的診斷也採用了多點齊發的方案，通過它，我們能夠及時發現系統中存在的安全隱患，並有針對性的加以解決。
切換到“狀態”介面，這裡提供了“基本狀態”、“啟動項狀態”、“系統進程狀態”、“網路連接狀態”等四方面的資訊統計，它們已經涵蓋了惡意軟體經常“動歪腦筋”的主要區域。
其中在“基本狀態”窗口，我們能夠對主要資訊瞭如指掌，比如目前系統中有多少款惡意軟體尚未清除、上次查殺的時間、操作歷史、自動更新功能的開啟狀態……等等；“啟動項狀態”、“系統進程狀態”和“網路連接狀態”三個窗口則分別統計系統自啟動項目、已經載入的進程、正在進行網路訪問的連接等資訊。
“啟動項狀態”相當於一個功能更強大的msconfig程式，在這裡你能看到所有系統自啟動項目、安全級別、對應執行的命令行，以及對它的描述。我們建議大家儘量減少這裡的項目，只保留必須默認開啟的殺毒軟體、防火牆等。（圖4）
圖4 “系統進程狀態”則相當於一個更為強大的任務管理器（task manager），其中列出了當前正在運行的進程、安全級別、對應執行的命令行、佔用的記憶體等。經過我們的測試發現，其進程查殺功能非常強，即便是最核心的系統進程也能夠強行停止，而在Windows任務管理器中卻提示無法結束。（圖5）
圖5 “網路連接狀態”可以在幾乎所有的防火牆軟體中看到，它主要是列出當前系統中各程式對網路的訪問，其中包含了程式名、安全級別、本機和遠程機的IP及端口。如果你發現這裡存在不明程式，那很可能就是惡意軟體正在作怪了。（圖6）
圖6 點評：360安全衛士V2.0花了大力氣增強其對系統狀態的診斷功能，這是對查殺惡意軟體、插件功能的補充。它能夠讓用戶對自己電腦的安全狀況一目了然。建議大家不定期的使用它，為自己的系統做做“體檢”。
當然，實際上也有其他反惡意軟體提供了類似功能，但360安全衛士的優勢在於其提供了多達27267條知識庫，不僅能幫助用戶鑒別這些統計項目的安全性，而且點擊其中任何一項都能看到其詳細描述。這對那些菜鳥用戶非常有用，所謂“知其然，知其所以然”。
四、更強大的修復功能 切換到“修復”窗口，我們發現這裡也有了些新的變化，尤其讓我們眼前一亮的是，增加了一個“修復LSP連接”功能。要知道，這一功能可是千呼萬喚的。那麼它是做什麼用的呢？
所謂“LSP”，也就是“分層服務提供商”，Windows的網路連接可以由LSP進行擴展，實現廣泛用途，但這種擴展一旦被惡意軟體利用，劫持LSP協議，就可以干擾用戶正常上網。比如很多網民都經歷過以下狀況：
·中招之後無法訪問互聯網了；
·中招之後打開任何一個網頁，都被重定向到了新的網頁。
這代表你的網路連接的LSP協議很可能是被惡意軟體劫持了，這其實是惡意軟體眾多流氓行為中比較難查殺的一類，很多反惡意軟體都拿它無可奈何。而360安全衛士則提供了對LSP協議的修復功能，我們只需要點擊“修復Winsock LSP”按鈕進行修復。而如果修復後你忍讓無法訪問網站，則點擊“恢復Winsock LSP到初始狀態”，這樣可以將Winsock LSP恢復到安裝360安全衛士時的初始狀態，以確保你的網路連接可用。（圖7）
圖7 除此之外，根據360安全衛士的更新日誌，V2.0版本還改進了漏洞修復功能，掃描漏洞更徹底，修復更快捷。對這一點我們沒法進行驗證，不過當切換到“修復系統漏洞”標簽時，發現這裡還提供了“MS Office的漏洞補定請點擊此處檢測安裝”的鏈結，可見360安全衛士考慮得十分週到。
點評：“LSP劫持”一類非常棘手的故障，網上流傳著不少有關遇到該問題時的手動解決方法，也有程式員開發過相關的工具。不過根據我們的試用，多數反惡意軟體都不擅長于這一類故障。360安全衛士能夠完美的解決，並且還提供了“回滾”操作，這一點著實讓人刮目相看。據了解，360安全衛士目前能夠查殺174款惡意軟體和267款插件程式，並且能夠修複數百處IE可能被篡改的位置。
五、獨創的彩色掃描報告 360安全衛士雖然很出色，不過也不可能確保萬無一失，所以當遇到問題時，向大蝦求助、向360安全衛士的開發人員反饋，這是不可缺少的。之前版本的360安全衛士也提供了論壇求助和掃描報告上傳功能。不過V2.0突出並加強了這一功能。
切換到“求助”窗口，我們可以選擇“導出診斷報告”標簽，點擊“複製到剪貼板”後將其發到360安全衛士的官方論壇（bbs.360safe.com）裏去。（圖8）
圖8 不過有意思的是，360安全衛士已經對這個報告進行了一些優化——根據報告的不同部分和不同內容，其文字會顯示不同顏色，以方便大蝦們迅速查看。具體規則是：報告的“危險”部分用紅色字，“未知”部分用暗紅色字，“安全”部分用黑色字體。
除此之外，360安全衛士將論壇發帖求助操作簡化了，大家可以直接在軟體介面中登錄、並執行發帖操作。
點評：再次看到360安全衛士開發團隊的細心之處。一個小小的“導出診斷報告”功能也能有創造性的實現“彩色掃描報告”，十分有人情味。 奇虎已經發起了一個“凈藍絲帶”的公益項目，屆時將有眾多網民加入成為“凈藍絲帶志願者”，他們將會花時間來解答用戶發到論壇的求助帖。這下菜鳥們有福氣了。
總結： 除了前面盤點的幾個增強的部分，360安全衛士還增加了一個“致謝”窗口，主要用於對參與和輔助360安全衛士開發和推廣的人士進行致謝。
通過對360安全衛士V2.0的試用測試，我們認為，無論是查殺效果、修復能力，還是軟體的附加功能，都已經遠遠將同類軟體拋在後面。目前，360安全衛士已經成為網民抵抗惡意軟體所必備的工具。如果在此基礎上，能夠增加對惡意軟體安裝的實時監控，那麼，這款軟體就完美了。
