【Windows 7醒目】【变通方法】让红伞自动处理发出警告

闪电战

大家知道红伞现在监控如果设置了自动处理，用户是收不到任何图形、声音提示的
这一点设计很不人性化，特别是万一碰到误报，用户可能得好半天才想到去翻Events

好在现在有了一个变通的办法，让红伞在监控自动处理的时候发出警告
注意：只对Windows 7（应该还有Windows Vista）有效
原理：利用Windows 7增强的任务计划功能（我记得早在Windows Vista时任务计划就如此增强了），在红伞产生发现病毒时执行任务

打开任务计划程序，可以“控制面板”→“管理工具”→“任务计划程序”



选中“任务计划程序库”，右键“创建任务”
在“创建任务”窗口里
1、填写任务名称，例如“Avira AntiVirus 报警”
2、下面确保选中的是“只在用户登录时运行”，“配置”那一项不知道什么意思，反正我用的Windows 7也就这么选了


切换到“触发器”选项卡，点击“新建”按钮
“开始任务”选择“发生事件时”
“日志”选择“应用程序”
“源”选择“Avira AntiVirus”
“事件ID”填上“4113”，如图


再切换到“操作”选项卡，也是点击“新建”按钮
这里就有几种方案了
1、最简单的，直接弹出一个消息
“操作”选“显示消息”
然后可以这么填写一番：

缺点是弹出的消息对话框不会自动置于前台，不够醒目
2、利用Windows 7/Vista新增的msg命令给自己发一条消息（msg简易用法：msg 指定的用户名 要发送的消息）
“操作”选“启动程序”
“程序或脚本”下填“msg”，“添加参数（可选）”处填“你的用户名 "警告：Avira AntiVirus 发现病毒"”，注意里面的英文引号要保留

有点不爽的地方时会有个命令提示符的窗口一闪而过
3、利用Windows 7/Vista的TTS引擎，可以编写一个带提示框、发声的警报的脚本，我写了个简单的举个例子吧，和2一样的添加方法

有点不方便的地方是引入了一个新的可执行文件
以上三个办法各有优缺点，自己酌情选一个吧

设置完了以后再切换到“条件”选项卡，把那个什么“只有在计算机使用交流电源时才启动此任务”去掉


OK，大功告成，试试吧

xiaojinglf

多谢闪电很好的主意啊！！这个变通处理方法正是很多人需要的功能。

对于这个方法，还可以这样完善一下：
一：至于声音警告来说，可以用cmd 命令给系统一个蜂鸣声
二：win7的计划任务是支持静默运行的，在计划任务设置的“常规”选项页{也就是帖子的第三图}，左下角有个“隐藏”复选框，勾选后。执行的命令会后台隐藏执行。所以如果需要执行cmd命令。可以不显示出来黑框的！

闪电战

红伞的那个事件ID怎么来的？
随便让红伞Guard触发一次警告，打开Windows事件查看器

明月丶舞白衣

闪电战 发表于 2012-3-8 23:35
红伞的那个事件ID怎么来的？
随便让红伞Guard触发一次警告，打开Windows事件查看器

感谢你写出这么好的帖子

zx900930

计划任务确实很好用

追梦空间

感谢楼主的原创作品，待我回去试一试

lsnf

刚成为红伞新手，学习了。

ADSLgg

好东西啊，不过应该没机会用到P版和s版的

fqabc07

哈哈，不错啊，学习了！！！

哀酱俏佳人

感谢楼主分享