背景:微軟收購 Giant 切入反間諜領域
2005 年初,微軟收購紐約 Giant Company Software,推出首款反間諜產品 Microsoft AntiSpyware (v1.0.701 Beta),標誌著微軟正式進軍反間諜/殺毒市場。免費使用期延長至 2006 年 7 月 31 日。本文基於實測評測其安裝、掃描、實時防護、高級工具及資源佔用。
安裝體驗:傻瓜式流程,僅支援英文
- 安裝包 5.75 MB,安裝後佔用 14.4 MB。
- 支持 Windows 2000 / XP / Server 2003。
- 全程英文界面,但術語簡單(Accept、Next、Finish),不影響操作。
- 首次運行向導配置:自動更新、實時監控、SpyNet 社區報告網絡(可稍後調整)。
主界面:清晰的儀表板設計
- 摘要頁:左側功能導航(掃描、實時監控、自動更新),右側快捷按鈕(間諜軟件掃描、實時監控、高級工具)。
- 狀態指示:綠色星號=正常,紅叉=需關注(不一定是中毒,可能是自動更新關閉等)。
- 消息中心:自動檢測系統不安全因素(如建議開啟 Windows Update)。
核心功能實測
1. 掃描引擎:三模式靈活選擇
- 智能快速掃描(默認):針對高風險區域(啟動項、運行進程、註冊表關鍵鍵值),速度極快。
- 全面系統掃描:掃描所有文件、內存、註冊表,耗時較長但徹底。
- 自定義深度掃描:指定驅動器/文件夾、掃描內存、啟用啟發式分析。
測試中掃描速度可接受,查殺準確率高,誤報較少。發現威脅提供「刪除/忽略/總是忽略」選項,並顯示詳細威脅信息(英文)。
2. 實時監控:三層代理架構
- Internet Agents:監控網絡攻擊(駕駭下載、惡意腳本、釣魚網站)。
- System Agents:監控系統關鍵修改(安全策略、啟動項、服務、IE 設置)。
- Application Agents:監控應用程序修改(瀏覽器主頁、搜索引擎、工具欄、加載項)。
- 每項代理含多條預定義策略,建議保持默認。運行時常駐兩進程,佔用 ~21 MB 內存。
3. 高級工具箱:三大實用神器
- System Explorers:ActiveX 管理器、進程/啟動項查看器、IE 設置檢視——替代 msconfig/autoruns 的輕量級選擇。
- Browser Restore:一鍵恢復 IE 被劫持的主頁、搜索頁、工具欄、LSP 鏈——網吧/公共電腦維護神器。
- Tracks Eraser:清除 IE 緩存、Cookie、密碼、表單數據,並支持 WinRAR、WordPad 等第三方軟件歷史記錄清理——隱私保護利器。
資源佔用與總結
| 場景 | 進程數 | 內存佔用 | 評價 |
| 實時監控 | 2 | ~21 MB | 輕量,不影響日常體驗 |
| 全盤掃描 | 3 | ~40 MB | 峰值佔用合理,速度中等 |
優點:微軟原生兼容性極佳、實時防護架構完善、高級工具極具實用價值、更新頻繁、免費期長。
缺點:無官方中文版(最大痛點)、Beta 階段仍有細節打磨空間、掃描引擎對頂層 Rootkit 檢測不足。
結語
Microsoft AntiSpyware 展現了微軟「沒人比我更懂 Windows」的優勢,若推出官方中文版並整合進 Windows Update/Defender 體系,將極大提升國內用戶基線安全。期待正式版綻放光芒。