百度衛士自我保護功能,專門防禦惡意軟體 (木馬、Rootkit、勒索軟體) 終止安全進程、刪除關鍵檔案、竄改登錄檔啟動項、卸載安全驅動等破壞行為,確保防護持續在線。
運作機制
- 核心驅動層級 (ELAM/早期啟動反惡意軟體) 保護關鍵進程 (
baidusdsvc.exe、baidusdtray.exe 等) 不被 OpenProcess/TerminateProcess 攻擊。
- 檔案系統微濾波器 保護安裝目錄、病毒庫、隔離區檔案不被刪除/修改/重命名。
- 登錄檔回調 保護關鍵啟動鍵值 (
Run、RunOnce、Services) 不被竄改。
- 防禦驅動卸載、服務停止、啟動類型變更。
管理方式
- 主介面右上角 倒三角 ▼ → 設定中心。
- 選擇 「常規設定」 或 「安全中心」 標籤。
- 找到 「自我保護」 開關:
✅ 開啟 (預設/推薦):全方位防護,惡意軟體無法癱瘓衛士。
⚠️ 臨時關閉:僅供特定相容性測試、腳本自動化部署等極少數場景,操作完成立即重新開啟。
關閉風險警示
關閉自我保護後,百度衛士進程、檔案、登錄檔、驅動均處於無防禦狀態,惡意軟體可輕易:
- 終止衛士進程 → 失去即時監控、主動防禦、掃描能力。
- 刪除病毒庫 → 查殺功能失效。
- 竄改啟動項 → 重開機後衛士不再自動啟動。
- 卸載驅動 → 核心層防護徹底失效。
系統將面臨極高風險,除非極其必要且具備專業能力,嚴禁長期關閉。
常見問題
- Q:為什麼某些優化工具/系統清理軟體會誤報「百度衛士自我保護阻礙清理」?
A:優化工具嘗試清理衛士的暫存檔/日誌/快取,被檔案系統保護攔截。屬正常現象,將優化工具加入信任清單或手動清理衛士指定快取目錄即可。
- Q:如何驗證自我保護是否生效?
A:嘗試以系統管理員身分在工作管理員結束 baidusdsvc.exe,若提示「存取被拒絕」即生效。
自我保護是安全軟體的「護心鏡」,請始終保持開啟,守住最後一道防線。