防火墙为什么就能挡住病毒木马甚至是最新的病毒木马变种呢？这就要从防火墙的防御机制说起了。防火墙是根据连接网络的数据包来进行监控的，也就是说，防火墙就相当于一个严格的门卫，掌管系统的各扇门（端口），它负责对进出的人进行身份核实，每个人都需要得到最高长官的许可才可以出入，而这个最高长官，就是你自己了。每当有不明的程序想要进

你还可以建立不同情况下的杀毒工作任务。每个任务可以设定查杀不同的磁盘路径、不同的定时查毒、不同的查杀毒方式。每次启动后，只需选择不同的任务来完成。比如，下班后或是出去的时候采用一种查杀任务，在休息的时候又可以采取另一种方式。学会了任务管理，能节省不少的重复劳动。

综合比较，在该项目比拼中，江民KV2007兼有包括“用户隐私信息监控”、“注册表监控”和“系统级行为监测”等在内的多项监控目标，特别是系统监测功能更是给笔者留下了深刻印象，笔者在没有升级病毒库的情况下，在虚拟机中运行了“熊猫烧香”病毒，江民系统监测迅速报警并拦截了病毒，是名副其实的“主动防御”，所以它应该是最大的赢家。另外，

除非你选择的反病毒软件包含了防火墙，反间谍软件，或者反垃圾邮件功能，否则许可证的费用不会超过我上面说到的费用。如果企业（尤其是20人以上的企业）打算在防护屏障上加装防火墙或反间谍软件程序，那么最好考虑购买硬件防火墙（比如SonicWALL, Barracuda或其他厂商提供的产品），而不是软件产品。

咖啡具有强大的阻止功能，几乎可以阻止任何一个程序运行。比如，tftp.exe这个程序，一般用户是用不上的。可以用咖啡来阻止他运行。注：咖啡默认规则里已经设置，就不列举了。这个功能非常有用。如果某天，不想运行某个程序，可以参照这个规则，将那个程序终止。或者，某天中了木马、病毒，又清除不掉，怎么办呢？这时咖啡这个功能就突显出来了。

Allchin说:“Vista具有自动扫描功能，自带的安全工具可以发现潜在问题，并加以修复。另外，Vista具有深层防护功能，即使系统存在漏洞，那么也是很难被利用，甚至是不可能被利用。”

众所周知，在Windows中“\”符号是路径的分隔符，比如“C:\Windows\”的意思是指C分区中的Windows文件夹，而“C:\Windows\System.exe”的意思是C分区中的Windows文件夹中的System.exe文件。那么如果文件名中有“\”符号会怎么样呢？假如“S\”是一个文件夹的名字，这个文件夹位于“F:\”，它的路径就是“F:\S\”，当我们试图访问时，Windows会错

当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理。

点击软件主界面右侧的“Backup and Restore(备份和恢复)”选项下的“Back up files(备份文件)”链接，会打开文件备份向导，在这个向导中可以实现文件备份的所有操作。在向导的第一个页面上点击Next，可以看到类似图9的界面。Onecare可以将文件备份到外置硬盘或者刻录光盘中