kv2008安全助手详解

助手, 详解

进入此功能总共有两个方法：
1.右键点击桌面"杀毒软件"图标－》点安全助手
2.打开杀毒软件界面－》系统安全－》安全助手/流氓软件清除都可以进入安全助手流氓软件清除功能的界面。

勾选上之后，点“清理”，下图显示清理成功。

但是建议之前先进行系统清理，之后用插件管理清理一些没用的插件和流氓软件的插件。

"自定义删除功能"是对于水平较高的用户提供的，如果想删除注册表的项和键值，点一下界面上的注册表会弹出

比如我们要删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\123这个项，我们就在对话框里面输入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\123点确定之后会进入自定义删除的列表；我们如果要删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下的12键值，先把下拉菜单改成注册表键值并且在对话框输入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\12点确定。
这样自定义删除界面里面会出现下图

选上之后点"清理"，对于确实存在的注册表会提示"清理成功"，对于那个路径没有这个项或者键值就会提示"不存在"。

"插件管理"是对系统的插件进行启用，禁用和清理的操作。

从以上界面可以看到各个插件，如果想清理其中的插件，勾选之后点“清理”就可以；想禁用某个插件操作类似，选上点“禁用”即可，想重新启用就点“启用”即可。

“插件免疫功能”是对里面的插件进行免疫，建议把所有组件进行全选之后点免疫。
“系统清理功能”是对那些清理项进行一部分或者所有的清理项进行清理，建议定期使用此操作进行清理，尤其是缓存的网页文件，cookie和临时文件都需要经常清理。
“地址栏清理”和“密码记录清理”就是清理地址栏的浏览记录以及登陆某网站用的账号密码的记录，都是可以进行选择进行清理的。

“系统漏洞检查”可以对系统漏洞以及用户弱口令进行检查。
“系统漏洞补丁”是WINDOWS操作系统的补丁，如果出现异常情况的话是与江民软件无关的。
“启动项管理”是对启动项和服务以及驱动进行管理。

默认的是隐藏微软签名项，在这里可以对可疑的启动项、服务和驱动进行删除操作，但是操作有一些风险，请大家慎用。个人认为系统诊断里面的相关功能比较明显，里面是有颜色区分，比如说可疑的和文件不存在的都有区分。（系统诊断功能目前不做讲解，会在后期进行详细说明）

“进程管理”可以察看目前正在运行的进程，并且可以看有什么文件插入进程，这样对于病毒分析也是很有帮助。（系统诊断功能是不能看有什么文件插入进程，但是可以用颜色区分出来隐藏进程）