卡巴斯基2010基础设置教程.docVIP

卡巴斯基2010基础设置教程 写在前面： 这是我第一次编写教程..可能有些地方写的有些欠妥，请各位指出。这里我对卡巴斯基优化和个性设置进行了说明与介绍…个人认为对于新手会有一定的指导与帮助… 本教程是我个人的使用经验与参考其他资料写成..如果哪里存在理解或表述上的错误，请各位高手指出和批评。 By luxiao200888 2009.7.20 保护： 什么是交互模式和自动模式：卡巴斯基的交互模式可以理解为：当发现病毒或是恶意程序等问题后，会自动弹出对话框，让使用者自己来做出选择。如果不使用交互模式，就是比较常用的自动模式，当卡巴斯基发现问题的时候，会自动处理遇到的问题。 密码保护：用来防止卡巴斯基设置被恶意更改和恶意退出，一般情况下不需要启用 文件反病毒： 默认设置较舒适，如果您想要更高安全的文件监控，可以按照如图开启更高级别的启发和更全面的扫描(启发级别增高可能会降低效率和稍微增加误报)  补充： 1.选择“所有文件“可以提供更加全面完整的扫描监控 (默认按格式扫描涵盖面较全面，该选项可以减轻运行负担，从而起到优化作用) 2.个人不建议勾选“扫描压缩文档“和”扫描安装包“,勾选后会降低效率 3.附加项中扫描模式选择访问和修改时也可 邮件反病毒： 该模块是用来检测本地邮箱邮件，如果您没有使用本地邮箱，可以不安装该模块或不开启该模块。 推荐如下设置： 对于“附件过滤“个人推荐选择*.bat *.exe *.swf *.sys等格式 您也可以根据您的个人需求进行设置。 应用程序控制： 在卡巴斯基2009中，曾经引入过一项程序过滤自动分组功能。通过将不同的程序划分到不同的分组，从而实现为不同程序快速赋权的目的。而到了2010版中，我们不但可以自定义“信任组”的接受策略（以前只要程序包含数字签名就会被自动设为“信任组”），还可以通过下拉选单快速定义其他程序的默认级别，比起2009来说可谓灵活了不少。 各组权限说明： 受信任：允许操作系统，操作身份数据和拥有高权限，但是信任组并非不受卡巴斯基的监控，他们会受到文件反病毒和hips的监控 低受限:卡巴斯基会对其操作系统和提升权限进行智能分析后操作(默认为混合操作，包括阻止.允许和提示操作)，对其操作身份数据的行为采取提示用户操作 高受限：默认和低受限规则状态相同 不信任：不可以操作系统和身份数据和权限修改 在其规则状态上右击可以进行修改 由上可以知道：可以通过将重要文件添加为身份数据资源来进行保护，下面举一个例子： 单击“添加类别“弹出对话框，添加组名，我这添加为“重要文件“ 选中组，单击“添加“，选择添加的类型后添加 确定保存设置 我将沙盘设置为低信任（默认为信任） 用沙盘打开出现提示 我们可以利用将文件添加到资源中的方法来进行保护..如我们将TWISTER_CN.RAR添加为资源，调整沙盘为低受限，那么当沙盘运行该文件时会有如下提示操作： 阻止后无法打开 而更改为信任则可以正常访问与运行.. (该方式仅对非受信任组别访问进行限制与保护) 可见可以通过该方法保护一些重要文件 提示： 标记为受信任：添加运行程序到信任组，以后不会提示，直接允许 立即允许：仅允许本次，下次将继续提示操作 立即阻止：仅阻止本次，下次将继续提示操作 终止并添加到“不信任”组：添加运行程序到不信任组，并结束进程，以后不允许运行 IM反病毒： 可以将启发级别修改为最高 其他默认即可 防火墙： 隐身模式 说明：隐身模式在卡巴斯基8.0及9.0系列中没有选项，但是可以通过手动修改防火墙规则实现，该模式会影响P2P下载. 如何设置：单击设置中的防火墙标签进入防火墙设置，按照图中红框部分操作即可 如何开启远程桌面：安装卡巴斯基后，远程桌面会被禁用，按如下可以开启： 将拒绝改为允许即可 程序防火墙规则修改： 可以对程序联网规则进行修改与调整 数据包规则服务说明：分为DNS，邮件接收与发送 ，网络访问，接收与发送IRC，DHCP，TCP，UDP，本地服务，ICMP和远程桌面等，仅作为了解即可 此处可以了解到网络连接状况及IP和网络类型等 主动防御：默认设置即可(勾选全部威胁类型) 网络攻击拦截器： 建议将时间适当缩短(默认为60分钟)，建议为20或30分钟 反垃圾邮件：适用于本地邮箱，可以有效的拦截垃圾邮件 第一次使用建议进行学习，运行学习向导进行操作 专家模式： 勾选“RTF格式附件分析”将垃圾邮件比率分别调至80和50 如果垃圾邮件没有被拦截或正常邮件被拦截怎么办： 可以在红框部分进行设置： 进行邮箱地址的信任与阻止添加 进行语句阻止或允许的添加（根据个人需要而定） 反广告横幅： 建议开启启发（可能会降低效率），能够更大限度的拦截广告横幅 如何添加黑名单和白名单： 单击黑名单的设置：