Windows Vista反间谍软件简明手册

来源：个人电脑 作者：彭爱华 出处：巧巧读书 2007-01-26 进入讨论组

• 关 键 词：
• windows vista
• explorer.exe
• svchost.exe
• windows防火墙
• microsoft

上一页 1 2 3 4 

　　配置自启动进程

　 在“类别”下拉列表框里选择“启动程序”选项，即可在页面的左侧显示当前系统的所有自启动进程，并且按照所属厂商进行归类。

　　任意选中其中的某个自启动进程，就可以在右侧的详细窗格里查看其具体信息：例如是否具有数字签名（并且显示提供签名的厂商），该应用程序所在的路径，启动类型、是否属于Windows自带的进程等。

　　例如在左侧的进程列表里选择“Microsoft Windows Explorer”进程，就可以在右侧详细窗格里查看该进程的具体信息，如图8。

　　● 从“数字签名方”一栏里可以知道该进程是由“Microsoft Windows Verification Intermediate PCA”进行数字签名，应该是可信的进程。

　　● 从“文件路径”一栏里可以了解该进程的程序文件位于“D:WINDOWSexplorer.exe”。

　　当前运行的任务

　　在“类别”下拉列表框里选择“当前运行的程序”选项，即可在页面的左侧显示所有已经启动的进程，并且按照所属厂商进行归类。

　　尽管在任务管理器中也能查看当前启动的进程，但是Windows Defender所提供的信息远比任务管理器多。

　　这里可以在左侧的进程列表里选中一个“Microsoft Generic Host Process for Win32 Services”（svchost.exe）进程，即可在右侧详细窗格里看到其具体信息，如图9。

　　其中绝大多数信息类似于查看自启动进程所得到的信息。但是其中的一项“服务”信息非常有用，可以查看该进程所加载的系统服务，例如本例中我们可以看到该进程加载了DCOM Server Process Launcher、Plug and Play等多个服务。

　　对于某些进程，我们可以单击右侧的“结束进程”按钮中止该进程，但是并不是所有的进程都可以通过这种方法中止（这时候“结束进程”按钮灰色显示），这是因为这些进程是Windows Vista的重要进程，如果强行中止的话，可能会导致系统崩溃。

　　网络连接程序

　　在“类别”下拉列表框里选择“网络连接的程序”选项，即可在页面的左侧显示所有网络连接进程，并且按照所属厂商进行归类。

　　这个功能非常实用，例如我们选中左侧进程列表里的“Messenger”进程，在右侧的详细窗格里即可看到该进程的具体信息，如图10所示。

　　可以看到Messenger在本地打开的TCP/IP端口，以及远程IP地址所监听的端口。如果要中止该进程，单击右侧的“结束进程”按钮即可。如果希望阻止Messenger的入站连接，单击右侧的“传入阻止”按钮即可。

　　单击右侧的“传入阻止”按钮，实际上是在Windows防火墙里取消“Windows Live Messenger 8.0”的例外，我们可以按照以下步骤进行验证：

　　在运行对话框里输入“firewall.cpl”，按回车打开“Windows防火墙”对话框，并切换到“例外”标签页。

　　在该“例外”标签页里，我们可以看到“Windows Live Messenger 8.0”的例外左侧的复选框被清空，如图11。

文章地址： http://www.qqread.com/win-vista/j295304.html 更多内容请看Windows操作系统安装、常用软件加密宝典、Windows权限设置专题，或进入讨论组讨论。

上一页 1 2 3 4 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：要复杂多了：Windows Vista的关机热键

较新的文章：Vista多重启动中设置XP为默认系统