何谓卡巴斯基安全免疫区？

就这样流浪 · 发表于 2010-1-25 20:35:55

何谓卡巴斯基安全免疫区？
安全免疫区 —— 卡巴斯基全功能安全软件2010全新增加的一项技术。该技术能够在不直接访问操作系统的情况下运行任意程序。所有的访问操作系统的请求都被限制在了一个特殊的虚拟空间内。因此所有直接向操作系统的请求都会被阻止。安全免疫区与其他程序组件进行交互（但是功能上相互独立）。如果一个位于安全免疫区内的病毒尝试获取系统资源，那么它的这个行为将会被程序的其他组件所停止，这个停止病毒请求的组件叫做HIPS、主动防御或者文件反病毒。安全免疫区与这些程序组件的高效交互，协同工作能够最大程度上的提高计算机抵御已知与未知威胁的感染。

安全免疫区组件技术可防止以下事实的发生：

1.操作系统被任意软件修改（包括潜在的危险的修改）；
2.恶意软件通过一些（已经列入到了信任区域中的）应用程序的漏洞感染您的计算机；
3.风险软件获取用户隐私数据。

安全免疫区组件提供两种保障：它提供安全的网上冲浪体验与任意应用程序的安全启动，包含那些来源不明或者不可靠的程序。

安全的网上冲浪体验（不会受到计算机感染风险）提供以下最大程度上的保障：

1.互联网安全浏览；
2.访问不可靠或者那些可能存在病毒互联网资源，进而避免用户计算机被感染或者用户隐私数据被骗取；
3.在网上浏览不同格式的文件（例如html文档）；
4.隐匿网页浏览历史记录。

应用程序安全运行允许以下用户活动而不干扰操作系统：

1.安装或者运行一个来源不明或者不可靠的应用程序；
2.打开或者编辑任意文档；
3.使用网络通信工具如IRC、IM、电子邮件客户端（例如ICQ、MSN Messenger、Yahoo Messenger等）为了私人通信并且以后需要删除通信历史记录的。

个人建议将IE等浏览器置于安全免疫区内运行，以防止网页挂马而感染系统。此外，可以将一些软件注册机放入安全免疫区内运行来算好，用好后清理免疫区。一些破解软件也是同样道理。特别注意，不要将qq等其他正常软件置于安全免疫区，尤其是大型软件、游戏软件、网络游戏软件等。因为这些软件需要获取系统某些底层资源而安全免疫区会限制或者拒绝这写请求导致无法获取。