正在阅读：做良心杀软标准?新一代安全软件火绒评测做良心杀软标准?新一代安全软件火绒评测

已知未知全查杀——实时保护功能

　　火绒备受用户好评的一大特点就是它那强悍的“实时防护”功能，它不仅拥有类似于普通杀毒软件的已知病毒木马实时监控查杀功能，而且还拥有技术领先的未知病毒拦截系统，该功能可以智能的识别程序的连续动作，并根据独有的判别模型来判定程序是否为病毒。如果发现病毒则会将病毒进行的修改、感染的地方还原回去，让系统回复正常。再加上火绒高性能虚拟机（HVM）技术的应用，大大提高了未知病毒拦截的效率。

　　此外，火绒还拥有着国内许多杀毒软件所欠缺的HIPS功能，善于利用HIPS功能，可以帮助用户大大的提升操作系统的安全性，还能增强重要资料文件的保密性。

　　关于HIPS：

　　Host Intrusion Prevent System－主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求是否允许进行操作的软件。如果你选择阻止，那么对应的程序将无法运行或者更改先关文件。比如你双击了一个病毒程序，HIPS软件弹出窗口询问你是否运行，而你选择阻止，那么病毒将被阻止运行，也就失去了进驻及感染的能力。

　　火绒具有HIPS里的文件及注册表保护功能，在默认规则下可以帮助用户防止重要系统文件及注册表重要项目不被更改，比如保护Hosts文件不被更改以免被病毒木马恶意利用。比如保护注册表的启动项，防止某些软件开机自启动。

图7 丰富又强悍的实时监控功能

图8 系统保护功能

图9 注册表保护功能

　　火绒默认只开启了一些重要项目的保护功能，适合于初始接触使用该功能的用户，避免限制过多的情况。当然用户可以自行开启其他一些格外的保护项目来增强安全性。并且用户还可以灵活的自行定制保护项目，比如你有一个目录里边的文件不想让别人轻易查看，你就可以自行定制一个保护规则，禁止该目录下的所有文件被读取、写入、删除等操作，如此操作后，相关的操作都将被火绒强行禁止。

图10 创建自定义保护规则

　　用户还可以去火绒论坛下载到各个网友分享出来的安全防护规则，有了它们，即使是流氓软件也不能在你的系统里耍流氓了。