正在阅读：先发制敌：微点主动防御软件体验先发制敌：微点主动防御软件体验

　　3.3 程序行为实时监控

　　微点为主动防御软件，它是根据程序的行为动作来确定该程序是否对安全造成危害，并且及时处理并拦截新的有害程序。

　　在“程序行为实时监控策略”中我们可以设置发现具有病毒特征的程序时的处理方式。选择“自动处理”的话微点将自动拦截这些有病毒行为的有害程序并通知用户，而采用“静默模式”时则自动处理并不通知用户。“讯问后处理”则是发现有害程序时弹出对话框让用户选择处理方式。

　　对于微点拦截到的未知的可疑有害程序样本，你可以选择是否自动上传给微点以供分析。

　　而微点针对最近流行的 病毒通过修改系统日期时间从而导致杀毒软件过期而罢工的现象，也有了个“锁定系统时间”的功能，启动该功能后无论是病毒还是用户都无法在windows中修改系统日期时间。

　　而对于有些特殊的正常的程序，由于它的行为也具有病毒特征，那么为了避免被微点主动防御功能所拦截，用户可以通过“可信任程序设置”把该程序添加到微点信任区域来，这样就可以让该程序正常运行。

图14 程序行为实时监控策略

图15 对可疑程序进行的破坏进行拦截

图16 对未知间谍程序的拦截

图17 对未知木马的拦截