俄羅斯出品的 SSM 以輕量級核心監控註冊表啟動項、服務、INI 檔、IE 附加元件與程式執行行為,提供比 WinPatrol 更細緻的自訂防護。
核心功能啟用
- 隨機啟動:偏好設定 → 選項 → 一般 → SSM 啟動模式選「以服務形式載入」。
- 插件全開:插件頁籤勾選「啟用插件」,即監控開始功能表、服務、註冊表、INI、IE。
自訂註冊表鍵值監控 (範例:監控 HKCR\.abs 預設值)
- 插件 → 登錄表 → 設定 → 右鍵「新增項目」。
- 路徑:
HKEY_CLASSES_ROOT\.abr,名稱:(預設),值:Photoshop.BrushesFile,類型:0 String。
- 鍵值被修改時 SSM 跳出警示:F2 阻止、F3 允許。
程式執行監控 - 攔截捆綁廣告/病毒
- 右鍵托盤圖示 → 「監視應用程式活動」啟用。
- 安裝含廣告軟體時,SSM 偵測到子程式嘗試執行,提示五種選擇:
- F1 永遠允許
- F2 永遠阻止
- F3 僅管理員允許
- F4 允許一次 (預設)
- F5 阻止一次
- 病毒測試:加殼電子書釋放惡意程式同樣被攔截,配合內建「掃描」按鈕可調用外部防毒掃描。
應用程式規則微調
應用程式規則頁籤列出所有執行中程式,可將預設「允許」改為「阻止」,或雙擊進入進階規則控制「被其他程式呼叫」與「呼叫其他程式」權限。
實用小功能
- 視窗標題黑名單:Windows → 過濾器 → 新增「MSN Messenger」、「收件箱 - Outlook Express」→ 啟用「視窗標題過濾」,視窗一開即關。
- 匯出設定檔:服務頁籤 → 「另存目前設定檔」,重灌/升級快速還原。
SSM 適合具備基本系統知識的進階用戶,配合防毒軟體構建「行為防護 + 特徵掃描」雙引擎防線。