System Safety Monitor：防流氓的终极软件
摆脱流氓软件这16款实用的Windows优化软件让你的系统更好用
摆脱流氓软件，这16 款实用的Windows 优化软件让你的系统更好用原创2017-12-21 沨沄极客Windows 作为目前市场占有率最高的操作系统，通常会被拿来和macOS 作比较。
被macOS 用户吐槽最多的一点无非是「Windows 需要优化才好用」。
这就来看看Windows 上有哪些方便快捷的系统优化软件。
少数派之前也推荐过不少良心又好用的Windows 软件，长按二维码关注少数派（ID：sspaime），在后台回复「Windows」获取Windows 大礼包。
▍?? 系统安全类安全性是系统优化的重要一环。
国内不乏一些什么都做的安全软件。
集成了诸如垃圾清理、清理痕迹、启动项管理、会员加速（划掉）等优化功能，让很多人认为优化和安全是一回事的。
可是让XX 安全卫士、XX 管家这种体量的软件常驻后台，势必会消耗一部分系统资源，再加上越加速越卡的加速球、惯用的诱导安装全家桶……本身就会影响系统运行的安全软件，系统优化又从何谈起呢？我认为在大多数普通用户的电脑上，一个Windows Defender，一个火绒完全足矣。
系统自带防护：Windows DefenderWindows Defender 作为Windows 自带的防护软件，无需安装，就可以保证大部分用户在正常操作时不会感染病毒。
它在电脑中发现恶意软件时也会发出警告，可以说是系统的第一道保护屏障。
包括Windows 的自动更新、驱动程序检测、系统恢复等功能都属于Windows Defender 的一部分。
自从升级到Win 10 后，它本身也从反间谍软件变成了正式的杀毒软件，可以防御一定程度的病毒。
关注少数派（ID：sspaime）在后台回复「优化」即可获得下载链接。
Windows Defender对Windows Defender 的评价向来是毁誉参半，有人认为它是一款鸡肋软件、还会乱删东西，也有人认为它一直都在默默保护系统安全。
不可否认的是，它在关键时刻还是能够起到作用的。
电脑安全软件推荐保护你的电脑免受病侵害
电脑安全软件推荐保护你的电脑免受病侵害正文：在现代社会中，电脑已成为我们生活中不可或缺的一部分。
我们使用电脑工作、学习、娱乐，而随之而来的风险也日益增加，比如病毒、恶意软件、网络钓鱼等。
为了保护我们的电脑安全，我们需要使用一些专业的电脑安全软件。
在本文中，将为大家推荐几款值得信赖的电脑安全软件。
一、杀毒软件杀毒软件是保护电脑安全的第一道防线。
它可以及时发现并清除各类病毒、木马、恶意软件等潜在威胁，有效保护电脑不受恶意攻击。
以下是两款推荐的杀毒软件：1. 360安全卫士360安全卫士是一款知名的杀毒软件，具有强大的查杀能力和实时保护功能。
它可以全面扫描电脑中的病毒，并及时将其隔离或清除。
此外，还具备实时监控电脑进程、防止恶意软件下载的功能，为用户提供了全方位的电脑安全保护。
2. 腾讯电脑管家腾讯电脑管家是另一款备受推崇的杀毒软件。
它以其强大的病毒查杀能力和灵活的病毒库更新机制而闻名。
除了杀毒功能外，腾讯电脑管家还提供了实时防护、漏洞修复、网页安全等多种功能，保护用户的电脑免受各种威胁。
二、防火墙软件防火墙软件是保护电脑安全的另一个重要工具。
它可以监控并过滤网络传输数据，防止未经授权的外部访问，避免黑客入侵和信息泄露。
以下是两款值得推荐的防火墙软件：1. Windows防火墙Windows防火墙是Windows系统自带的防火墙工具，具备一定的防护能力。
它可以监控网络连接并过滤传入和传出的数据，同时还可以配置规则来控制应用程序的网络访问权限。
虽然功能相对简单，但对于一般用户来说已经足够满足基本的防火墙需求。
2. 火绒安全软件火绒安全软件是一款免费的综合安全软件，其中包含了防火墙功能。
它具备优秀的防火墙引擎和强大的安全隔离功能，能够检测并阻止潜在的安全威胁。
同时，火绒还提供了恶意软件清除、广告拦截、系统优化等功能，为用户提供了全方位的电脑安全保护。
三、反间谍软件反间谍软件是用于检测和删除电脑上的间谍软件的工具。
网络安全监测工具
网络安全监测工具网络安全监测工具是指用于监测和识别网络中存在的风险和威胁，并提供相应的安全措施的软件工具。
随着互联网的快速发展和普及，网络攻击和安全威胁也在不断增加，网络安全监测工具成为了保护网络安全的重要手段。
网络安全监测工具主要有以下几类：1. 防火墙（Firewall）：防火墙是企业网络的第一道防线，它可以过滤和控制数据包的流动，限制未经授权的访问，并阻止潜在的威胁进入网络。
防火墙可以监测网络中的异常活动和攻击尝试，并根据预设的规则进行相应的处理，以保护网络免受攻击。
2. 入侵检测系统（Intrusion Detection System，IDS）：入侵检测系统可以监测网络中的入侵行为，包括已知的攻击模式和未知的恶意行为。
它通过监测网络流量和系统日志，识别并报告潜在的入侵事件，以及采取相应的措施进行应对。
3. 入侵预防系统（Intrusion Prevention System，IPS）：入侵预防系统是在入侵检测系统的基础上，增加了主动防御功能。
它可以在检测到入侵行为后，自动采取相应的措施，如阻止源IP地址、断开连接等，以防止入侵事件的发生。
4. 病毒和恶意软件检测工具：病毒和恶意软件是网络安全的主要威胁之一，病毒和恶意软件检测工具可以监测、识别和清除系统中的病毒和恶意软件。
它可以定期扫描系统中的文件和进程，及时发现和处理潜在的安全威胁。
5. 网络流量分析工具：网络流量分析工具可以监测和分析网络中的数据流量，识别潜在的网络攻击和异常行为。
它可以根据网络流量的特征和规律，识别出可能存在的安全威胁，并提供相应的报告和警示。
总之，网络安全监测工具是企业和个人保护网络安全的重要手段，通过监测和分析网络中的流量和事件，识别和应对潜在的威胁和风险。
企业和个人在构建网络安全防御体系时，应根据实际需求选择合适的网络安全监测工具，并及时更新和维护，以保护网络安全和信息资产的安全。
流氓软件产品篇选好利器清除流氓软件WEB安全电脑资料
流氓软件产品篇选好利器去除流氓软件WEB平安电脑资料主流反流氓软件厂商和部分专业平安厂商，都对流氓软件推出了自己的产品，而且需要说明的是，这些软件似乎成了公益软件，全部是的，用户可以随意选择使用，360平安卫士点评：是中国第一款专业的反流氓软件，也是功能最全的一款软件，只有1MB大小，能够提供：恶评软件清理、系统插件、应用软件管理、系统漏洞修复、系统全面诊断、使用痕迹清理等六大功能。
很适合初级用户使用的产品瑞星卡卡助手点评：该软件是由国内著名反病毒厂商瑞星研发的一款反流氓软件产品，它本身具有：恶意/流氓软件查杀、插件管理、痕迹清理、IE 及系统修复、系统启动项管理、进程管理等六大功能。
它含有有IE 防漏墙功能，能够防止恶意软件通过IE漏洞攻击金山毒霸清理专家点评：该软件是由国内著名反病毒厂商金山研发的一款反流氓软件产品，它本身具有：指数诊断、恶意软件查杀、漏洞修补、系统修复、平安百宝箱、病毒木马查杀等六大功能，恶意软件清理助手点评：是一款国人自制作的恶意软件清理工具，它具有恶意软件清理、系统进程清理、启开工程清理、表项清理、可疑文件搜索、临时文件清理等六大功能。
适合初级用户使用。
Ashampoo antispyware点评：国外的一款在下载排行前几名的反间谍软件，本身有18M，能够对间谍软件、ROOTKit程序进展查杀。
WindowsDefender微软出品的一款专业的反间谍软件，它的前身就是被微软收购的GIAT公司。
对间谍软件有很强的查杀能力。
SpywareTerminator国外又款推荐的反间谍软件，功能同上面介绍的都差不多，10MB大小，不提供类似漏洞修补这类附加功能。
(：李磊)。
剿清删不掉的DLL木马
剿清删不掉的DLL木马很多用户反映在其计算机中存在某些进程，删不掉又占用系统资源。
其实这是DLL木马在作怪，本文将帮助用户来发现DLL木马的藏身之处，并将其清除。
【IT专家网独家】DLL注入木马是目前网络上十分流行的木马形式，它就像是一个寄生虫，木马以DLL文件的形式，寄宿在某个重要的系统进程中，通过宿主来调用DLL文件，实现远程控制的功能。
这样的木马嵌入到系统进程中可以穿越防火墙，更让人头疼的是，用杀毒软件进行查杀，杀软即使报警提示发现病毒，但是也无法杀掉木马病毒文件，因为木马DLL 文件正被宿主调用而无法删除。
下面我们把杀软放到一边，通过专用工具及其手工的方法来清除DLL木马。
一、清除思路1、通过系统工具及其第三方工具找到木马的宿主进程，然后定位到木马DLL文件。
2、结束被木马注入的进程。
3、删除木马文件。
4、注册表相关项的清除。
二、清除方法1、普通进程DLL注入木马的清除有许多DLL木马是注入到“iexplore.exe”和“explorer.exe”这两个进程中的，对于注入这类普通进程的DLL木马是很好清除掉的。
如果DLL文件是注入到“iexplore.exe”进程中，此进程就是IE浏览进程，那么可以关掉所有IE窗口和相关程序，然后直接找到DLL文件进行删除就可以了。
如果是注入到“explorer.exe”进程中，那么就略显麻烦一些，因为此进程是用于显示桌面和资源管理器的。
当通过任务管理器结束掉“explorer.exe”进程时，桌面无法看破到，此时桌面上所有图标消失掉，“我的电脑”、“网上邻居”等所有图标都不见了，也无法打开资源管理器找到木马文件进行删除了。
怎么办呢?这时候可以在任务管理器中点击菜单“文件”→“新任务运行”，打开创建新任务对话框，点击“浏览”挖通过浏览对话框就可以打开DLL文件所在的路径。
然后选择“文件类型”为“所有文件”，即可显示并删除DLL了。
(图1)提示：如果你熟悉命令行(cmd.exe)的话，可以直接通过命令来清除，如：taskkill /f /im explorer.exedel C:\Windows\System32\test.dllstart explorer.exe第一行是结束explorer.exe，第二回是删除木马文件test.dll，第三行是重启explorer.exe2、使用IceSword卸载DLL文件调用如果木马是插入了“svchost.exe”之类的关键进程中，就不能指望进程管理器来结束进程了，可能需要一些附加的工具卸载掉某个DLL文件的调用。
系统安全报警器——System Safety Monitor
系统安全报警器——System Safety Monitor冰河洗剑【期刊名称】《网友世界》【年(卷),期】2005(000)022【摘要】网络上危机四伏，各种病毒木马非常猖獗横行，而且许多“黑客”也在对你的电脑虎视眈眈。
如何避免遭受病毒网页的侵害，如何堵截黑客的攻击？使用常规的杀毒软件与防火墙．真的能永保无患吗？其实杀毒软件和防火墙并不是万能的．在对付各种网页木马、插件、间谍软件，防范未知的病毒、DLL型和Rootkit 隐藏类木马时，我们还需要一些更为专业的安全工具。
【总页数】2页(P41-42)【作者】冰河洗剑【作者单位】无【正文语种】中文【中图分类】TP311.56【相关文献】1.Intelligent monitoring-based safety system of massage robot [J], 胡宁;李长胜;王利峰;胡磊;徐晓军;邹雲鹏;胡玥;沈晨2.Design and implementation of a visual monitoring system to ensure safety in the water surrounding a container vessel [J], JIN Yong-xing;WANG Ze-sheng;CHEN Jin-biao;BUPing3.Intelligent monitoring-based safety system of massage robot [J], 胡宁;李长胜;王利峰;胡磊;徐晓军;邹雲鹏;胡玥;沈晨;4.6-34 Radiation Dose Monitor System and Gate Controller Designed for Personal Safety in HIRFL-CSR [J], Zhou Detai;Wang Yanyu;Zhang Jianchuan;Ni Fafu;Li Lili;Tian Ruixia;Su Jianjun;Yin Jia;Li Yunjie;Li Zongqiang;Yan Weiwei;Su Youwu;;;;;;;;;;;;5.Early faults prediction of running state of electromechanical systems and reconfigurable integration of series safety monitoring systems [J], Xu Xiaoli;Zuo Yunbo;Chen Tao;Liu Xiuli;Chen Shanpeng因版权原因，仅展示原文概要，查看原文内容请购买。
防范流氓软件终极篇
防范流氓软件终极篇:SSM系统防火墙一、原理以及和杀毒软件、防火墙的区别我们知道，在操作系统的环境下，任何一个程序都是各种代码的集合体，启动的时候，向操作系统申请资源，然后做各种不同的动作。
所有的软件都要这样，只是细节上有点差别。
病毒和木马也是一样的道理，不管如何，它需要运行，需要安装，需要执行。
比如我们安装一个软件的时候，一些下载站点或者共享软件作者在安装程序里偷偷捆绑上其它软件（目前大多数流氓软件是通过这个途径传播的），或者我们上网的时候，通过浏览器或者操作系统的漏洞，偷偷下载一些软件，然后执行，结果就中招了。
假定我们能知道所有Windows系统的运行程序的过程以及观察进程的各种动作，不就可以断绝一切非法操作了？Windows对大多数用户来说，还是一个黑匣了，一个神秘的东西，除了一些专业人员，很少有人知道那些进程，那些软件是什么意思。
那么对于普通用户，就一点办法没有了吗？答案就是：SSM。
System Safety Monitor简称SSM，是专门针对有害程序及间谍程序等的 Windows 防护软件范畴，却并非反病毒软件，它并不提供针对特定有害程序的查找及移除特性，也不提供系统遭有害程序破坏后的恢复特性，而是真正的“防患于未然”！我们平常所用的防火墙如天网，Windows自带的防火墙，它可监控网络流量并选择性地阻止某些程序对网络资源的存取，而 SSM 可调整程序性能并控制它们对本地资源的存取，在这层意义上我们可将 SSM 称为系统防火墙。
而我们最依赖的杀毒软件如瑞星，金山，卡巴斯基，它们的原理基本都是不停地升级特征码，然后根据这个特征码来判断文件是否是病毒，所以理论上来说，杀毒软件是跟着病毒跑，永远需要不停地升级，可能也正因为这个原因，各大升毒软件厂商最希望看到这种现象，可以慢慢坐着收钱 *_*我来来看看SSM能做什么：它是一款对系统进行全方位监测的防火墙工具，它不同于传统意义上的防火墙，是针对操作系统内部的存取管理，因此与任何网络/病毒防火墙都是不相冲突的。
114款Windows流氓杀软完整名单
114款Windows流氓杀软完整名单文章导读：微软官方通过其Microsoft Security Essentials和Forefront Client Security等反病毒产品检测到的病毒数据，罗列了114多款流氓杀毒软件名单。
如果你一直会看到安全产品广告，那么在选择安全产品之前，你一定要核对该产品的真伪。
微软官方通过其Microsoft Security Essentials和Forefront Client Security等反病毒产品检测到的病毒数据，罗列了114多款流氓杀毒软件名单。
如果你一直会看到安全产品广告，那么在选择安全产品之前，你一定要核对该产品的真伪。
MMPC博客的Scott Wu透露：“100页的安全情报报告第7卷显示，尽管感染电脑数已经从1680万下降到1340万，但流氓杀软的威胁仍然很大。
”Scott Wu表示，正如我们过去所做的那样，我们仍然鼓励大家使用完整的、最新版的反病毒产品，例如Microsoft Security Essentials就可以很好地防御流氓杀软的威胁。
MSRT （微软恶意软件清除工具）也是一款对抗这类威胁的标准工具。
另一方面，Microsoft Security Essentials可以从MMPC获得完整的反病毒数字签名，并且可以满足用户基本的安全功能需求——实时保护，内核模式检测，定时扫描，清理紧急威胁等。
下面是微软公布的114款Windows流氓杀毒软件名称：1. Win32/FakeXPA –别名: Win-Trojan/Downloader.56320.M (AhnLab), Win32/Adware.XPAntivirus (ESET), not-a-virus:Downloader.Win32XpAntivirus.b (卡巴斯基), FakeAlert-AB.dldr (McAfee), W32/DLoader.FKAI (Norman), Mal/Generic-A (Sophos), XPAntivirus (Sunbelt Software), Downloader.MisleadApp (赛门铁克), XPAntivirus (其他), Antivirus 2009 (其他), Antivirus 2010 (其他), Antivirus 360 (其他), Total Security (其他), AntivirusBEST (其他), GreenAV (其他), Alpha Antivirus （其他), AlphaAV (其他), Cyber Security (其他), Cyber Protection Center (其他), Nortel (其他), Eco AntiVirus (其他), MaCatte (其他), Antivirus (其他), Antivir (其他), Personal Security (其他)。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
System Safety Monitor：防流氓的终极软件一、写在前面请花15分钟来学习一下，你可以收获的：1、跟流氓软件说再见2、不会中了莫名其妙的病毒3、不会不知不觉被装上木马或者广告软件4、调试程序及更多（高级用户）5、了解Windows系统，了解程序调度以及行为（高级）6、学习或者DEBUG流氓软件（高级）教程读者：包括但不限于普通用户，只知道上QQ或看新闻，深受流氓软件困扰，三五天装一次系统的。
教程目的：了解System Safety Monitor(SSM)这个软件，学会使用，保护自己的机器。
教程目标：安装，以及简单的设置使用。
可以肯定的，如果装了SSM，流氓软件基本没有机会可以进入你的机器。
二、绪言在360()做版主的时候，经常遇到这们的疑问：为什么我的机器会被偷偷地装上流氓软件？为什么我的机器中了毒，为什么防火墙不管用，为什么杀毒软件也视而不见？几天就要重装一次机器。
身边的朋友也是，好笪颐且丫 涯茏暗娜 吧狭耍 裁椿够嵊胁《尽⒘髅ト砑 谖颐堑幕 魃贤低翟诵校砍Ｑ缘溃撼Ｔ诤颖咦撸 挠胁皇 磕训勒娴拿挥惺裁窗旆ǎ炕卮鹗牵旱比挥械摹Ｕ饩褪俏颐墙裉煲 ≈亟樯艿腟SM(System Safety Monitor)。
三、原理以及和杀毒软件、防火墙的区别我们知道，在操作系统的环境下，任何一个程序都是各种代码的集合体，启动的时候，向操作系统申请资源，然后做各种不同的动作。
所有的软件都要这样，只是细节上有点差别。
病毒和木马也是一样的道理，不管如何，它需要运行，需要安装，需要执行。
比如我们安装一个软件的时候，一些下载站点或者共享软件作者在安装程序里偷偷捆绑上其它软件（目前大多数流氓软件是通过这个途径传播的），或者我们上网的时候，通过浏览器或者操作系统的漏洞，偷偷下载一些软件，然后执行，结果就中招了。
假定我们能知道所有Windows系统的运行程序的过程以及观察进程的各种动作，不就可以断绝一切非法操作了？Windows对大多数用户来说，还是一个黑匣了，一个神秘的东西，除了一些专业人员，很少有人知道那些进程，那些软件是什么意思。
那么对于普通用户，就一点办法没有了吗？答案就是：SSM。
System Safety Monitor简称SSM，是专门针对有害程序及间谍程序等的Windows防护软件范畴，却并非反病毒软件，它并不提供针对特定有害程序的查找及移除特性，也不提供系统遭有害程序破坏后的恢复特性，而是真正的“防患于未然”！我们平常所用的防火墙如天网，Windows自带的防火墙，它可监控网络流量并选择性地阻止某些程序对网络资源的存取，而SSM可调整程序性能并控制它们对本地资源的存取，在这层意义上我们可将SSM称为系统防火墙。
而我们最依赖的杀毒软件如瑞星，金山，卡巴斯基，它们的原理基本都是不停地升级特征码，然后根据这个特征码来判断文件是否是病毒，所以理论上来说，杀毒软件是跟着病毒跑，永远需要不停地升级，可能也正因为这个原因，各大升毒软件厂商最希望看到这种现象，可以慢慢坐着收钱。
来来看看SSM能做什么：它是一款对系统进行全方位监测的防火墙工具，它不同于传统意义上的防火墙，是针对操作系统内部的存取管理，因此与任何网络/病毒防火墙都是不相冲突的。
该软件获得了WebAttack的五星编辑推荐奖，十分优秀！更能得可贵的是，这么好的软件，它竟然是免费的，并且支持包括中文在内的多国语言！（从2.0开始分为免费和收费两个版本，基本没有区别）功能特性1.控制机器上哪些程序是允许执行的，当待运行程序被修改时，会报警提示；2.针对合法的程序建立规则，不会每次提示；3.通过CRC32或者MD5等校验所有可执行文件的变动，再也不怕系统文件被非法修改而不知；4.控制“DLL注入”以及键盘记录机对特定系统函数的调用；5.控制驱动程序的安装（包括非传统方式的驱动型漏洞－Rootkits）；6.控制诸如存取"\Device\PhysicalMemory"对象这类底层活动；7.阻止未经认可的代码注入，从而使任何程序都无法插入到合法的程序中以进行有害的活动；8.控制哪些程序允许启动其它程序、哪些程序不允许被其它程序启动，如：您可以控制您的浏览器不被除Explorer.EXE以外的任何非可信程序启动；9.在双模式中任选其一，用户模式或管理员模式：管理员模式可设定首选项并加以密码保护防止被更改，而用户模式不能更改任何设定；10.监控安装新程序时注册表重要分支键的更改，受保护的注册表分支键被尝试更改时将阻止或报警；11.管理自启动项目、当前进程等，另外提供了服务保护模块，用以监视已安装的系统服务，当新的服务被添加时，会报警提示；12.实时监视"启动菜单"、"启动INI文件分支"，以及IE设定等（包括BHO-所谓的浏览器辅助对象，一般都是广告程序、间谍程序等垃圾）；13.通过标题黑名单过滤器阻止打开指定的窗口或者网页；14.支持外挂任一调试器、反病毒软件等，且该软件的扩展功能均采用外挂插件形式实现，因此极易得到丰富的扩充；15.本身作为服务加载，通过配置、修改可以实现隐秘的进程反杀能力。
三、下载及安装软件小档案软件名称： System Safety Monitor软件版本： 2.2.0.602(2006/12/15)软件大小： 3.9M软件授权：共享适用平台： Win9x/WinME/Win2000/XP/2003下载地址：/soft/8/9/2007/Soft_34567.html 安装：它的安装跟所有的Windows软件一样，几乎没有什么好说的，一路NEXT便可，如果是正式版的，最后一个对话框要你填入License，不用理，直接点结束便可，然后重启一下系统。
重启机器之后，从开始菜单中找到，打开这个System Safety Monitor，然后便开始激动人心的系统安全之旅，这个是绿色软件联盟绿化过的软件，所以上面的动作可以省略....四、软件使用软件运行之后，会出一个漂亮的绿色的LOGO闪屏：然后就缩小到窗口的最右下角，双击打开：1、更改界面语言默认语言界面是英文，为了习惯也为了便于理解，我们先要把界面改为简体中文的：很简单的操作，现在看着，是不是舒服和熟悉一点了？2、为当前所有运行的程序添加可信任的规则Windows在启动之后，会有很多后台的服务进程启动，我们要为这些进程添加规则，相当于是信任这些程序，以后就不会再询问了。
当然，这时的前题是你的机器本身没有中招，没有可疑的程序已经运行了，这个时候，可以把一些不必要的程序都先关了：切换“进程监控器”，然后在进程处点右键，从弹出的菜单中选择“信任所有运行中的进程”便可。
点完之后，我们可以换到…规则“的选项中，看一下SSM自动建立的规则。
对于一般用户来说，这个自动建议的规则已经可以适用绝大部分情况了。
至于进程的高级控制部分，我们以后会专门描述。
3、设置系统日志SSM提供了强大的日志功能，几乎进程做的绝大部分动作都可以记下来，下面切换到“选项”——“日志”：要选中”启用”，以及“程序启动”，“设置全局挂钩”，“加载驱动”，“模块”，“显示程序日志窗口”等，如果比较熟悉这些，可以根据需要，自己选择。
4、开始启用SSM控制上面的操作完了之后，已经为当前运行的程序添加了规则，但SSM实际上还没有工作，我们要把它启用。
切换到“规则”窗口点击那个下拉的小三角箭头，然后选择“启动所有规则”，再点一下那个“应用设定”，关闭窗口便可，基本设置就完了，应该还是挺简单的吧？下面我们来看看具体的效果。
四、系统测试1、启动未知的进程如果这个时候，运行一个未知的程序，就会弹出一个窗口，可以显示程序的各种参数，然后让用户确认，比如现在我们打开IE浏览器（假定刚才上面第2步的时候没有为IE设置规则，当然你可以任意选择一个刚才没有运行的程序）：解释一下几个含义：父进程：是谁启动了这个进程，这里是Exploere.exe，也就是资源管理器。
有时我们看到突然弹出一个广告窗口，就可以通过这个办法来观察是哪个进程弹的广告，然后再想办法清除。
子级进程：当前要启动的程序，即要执行的程序。
允许：只允许这一次运行，下一次还会继续提示。
阻止：只阻止这一次运行，下一次还会继续提示。
创建此规则的永久性规则：针对上面的这个允许或者阻止操作，比如这个IE，我们不可能每次都去点允许，那个太烦了。
选择之个之后，就会自动增加一个规则，以后就照这个规则来处理，不会每次提问。
技术信息：执行进程ID，以及进程的路径，参数等。
这样你可以知道哪个程序要运行，然后决定它是否是合法的，有用的。
2、拦截移动硬盘U盘的Autorun病毒现在用移动硬盘或者U盘的越来越多，也很普遍，但是经常我们不知不觉就在传染着病毒，它主要利用了Windows提供的根目录下的autorun.inf这个文件的特性，它就是指定了一个可执行的命令，因为是自动运行，隐蔽性很强。
一般因为是熟人拿过来或者是同事同学之类的，根本防不胜防（天知道这个时候，那些杀毒软件在干嘛，大部分时候都查不到的）。
下面就做这一个测试，把有毒的U盘挺入，马上跳出来一个提示：父进程rundll32.exe是一个Windows的合法程序，但是每多病毒都是通过它加载的，强烈建议不要为它设定永久性允许规则！它要运行一个H:\setup.pif这个进程，一看就是一个可疑的，点“阻止”，中止它的运行。
再打开U盘，显示一下隐藏文件，果然有一个autorun.inf文件和setup.pif文件，经检查，就是一个隐藏的病毒。
3、恶意篡改主页在我的BLOG中，针对飘雪/飞雪/MY123之类专门修改IE浏览器首页的，相信大家也记忆深刻，恨之入骨。
当然，SSM也提供了对所有注册表敏感键值的保护，下面我们做一个测试，比如现在中了一个BHO的插件，因为没有单独的进程，它是利用IE来修改首页的，马上SSM就拦截了：这个时候，我们就可以点阻止，来拒绝对这个注册表健值的更改，成功地保护了系统首页。
4、恶意捆绑软件测试常常最头疼的，就是网上下载的软件，被捆绑了许多恶意插件，用的时候，一不小心就是中上了，无论你再小心都不行，象卖拐中的那句：防不甚防啊！我现在装所有的软件的时候，都会把SSM打开，除非是一些绝对信任的。
做这一个测试，是有风险的，直接在自己机器上装病毒（有时想找这类软件，还不容易，晕）：这个程序运行的时候，首先释放到temp目录下，然后写自启动，让机器下次自动启动：接下来运行另外一个流氓软件安装：接下来再运行一个安装：接下来。
一共点了七八次，其实根本就是一个病毒软件包，捆绑了七八个恶意软件，如果没有SSM，那后果就是很惨.....看到光标不停地闪，机器就得非常慢，然后广告窗口接二离三地弹出来——相信这个遭遇很多人都遇到过。