作者：楊睿

　　很多網(wǎng)友都認為Windows Vista反間諜在功用方面很是“一般般”，時常會因為一個小問題，比如防火墻、反間諜軟件沒有識別出某一個木馬病毒，就全面否定了它們。這樣的觀點觀點和做法不足取！畢竟，殺毒軟件和防火墻都是在明處，而木馬病毒都在暗處。

　　筆者今天不是要跟大家討論殺毒軟件和防火墻的識別機制的問題。也不是要為條目平反，我只是想告訴大家一個小秘密。借助這個小秘密，可以使Vista系統(tǒng)反間諜更智能。

　　運行組策略編輯器，依次展開到“計算機配置”→“管理模塊”→“Windows Defender”（如圖1）。

圖1 定位到Windows Defender

　　我們需在圖中分別做如下設置：

　　在圖1中，雙擊右側(cè)窗口中的“啟用記錄已知的正確檢測”，在彈出的對話框中點選“已啟用”（如圖2）。

圖2 啟用記錄已知的正確檢測

　　如果啟用了Windows Defender檢測已知的正確文件功能，Vista防火墻在實時保護期間會啟用記錄檢測數(shù)據(jù)。

　　接著，我們再雙擊“啟用未知檢測”，然后也將其設置為“已啟用”。

　　小提示：

　　這兩個設置的啟用，會使得系統(tǒng)日志中出現(xiàn)大量的事件記錄。

　　可能會有朋友問，你這樣設置有什么用？純粹多余！如果你真的這么認為，那可就是大錯特錯了。

　　啟用“已知正確檢測”和“未知檢測”可以為用戶提供有統(tǒng)運行的程序詳細信息。萬一用戶的系統(tǒng)出現(xiàn)異常文件，甚至造成系統(tǒng)瀕臨崩潰，我們都可以通過它獲得有用的信息，做有效的處理。