作者：楊睿

很多網友都認為Windows vista反間諜在功用方面很是“一般般”，時常會因為一個小問題，比如防火墻、反間諜軟件沒有識別出某一個木馬病毒，就全面否定了它們。這樣的觀點觀點和做法不足??！畢竟，殺毒軟件和防火墻都是在明處，而木馬病毒都在暗處。

筆者今天不是要跟大家討論殺毒軟件和防火墻的識別機制的問題。也不是要為條目平反，我只是想告訴大家一個小秘密。借助這個小秘密，可以使Vista系統反間諜更智能。

運行組策略編輯器，依次展開到“計算機配置”→“管理模塊”→“Windows Defender”（如圖1）。

圖1 定位到Windows Defender

我們需在圖中分別做如下設置：

在圖1中，雙擊右側窗口中的“啟用記錄已知的正確檢測”，在彈出的對話框中點選“已啟用”（如圖2）。

圖2 啟用記錄已知的正確檢測

如果啟用了Windows Defender檢測已知的正確文件功能，Vista防火墻在實時保護期間會啟用記錄檢測數據。

接著，我們再雙擊“啟用未知檢測”，然后也將其設置為“已啟用”。

小提示：

這兩個設置的啟用，會使得系統日志中出現大量的事件記錄。

可能會有朋友問，你這樣設置有什么用？純粹多余！如果你真的這么認為，那可就是大錯特錯了。

啟用“已知正確檢測”和“未知檢測”可以為用戶提供有統運行的程序詳細信息。萬一用戶的系統出現異常文件，甚至造成系統瀕臨崩潰，我們都可以通過它獲得有用的信息，做有效的處理。