SOPHOS不适合新手？我们一起说不！sophos9.0全程设置详解

Lelouch

很多人看着sophos热了起来，问，sophos这个软件怎么样，易用程度怎么样。很多人回复就是，sophos是企业版软件，设置繁杂，误报较多，排除麻烦。事实呢？并不是如此。SOPHOS的启发强大，HIPS智能且安全。
好的，接下来我们便来接触一下这个魅力四射的新生儿，Sophos Antivirus 9.0
第一步，下载安装程序
可以从官方下载地址下载
Sophos Anti-Virus 9.0  http://downloads.sophos.com/dp/full/savw_90_sa_sfx.exe
Sophos Anti-Virus 9.0 with Client Firewall  http://downloads.sophos.com/dp/full/escw_90_sa_sfx.exe

或者从我的分流
http://bbs.kafan.cn/thread-572151-1-1.html
第二步，安装
这个……大部分软件安装不都这样吗？这不用说了吧
安装完成后会弹出这个，这是和以前不同的哦


安装完后会自动更新，一般更新量不会太大，等待数分钟就好了

第三步，完全探究这个sophos啦
之前的sophos托盘图标双击是开始更新。现在直接双击就可以打开主界面了。
启动画面和以前有些不同

启动速度也更快了
主界面……

看上去比以前清爽多了哦，把以前下部的扫描任务改成了更新了。撒花花~
既然我们要了解SOPHOS，就先从设置开始吧
我们看到，配置这一栏已经做了些改变，把之前很多凌乱的项目移入了防病毒一栏

先来设置一下监控吧，这个比较重要哦~
首先，是读写扫描的方式

个人之所以会推荐写入文件时，是从McAfee的监控设置学来的，在写入时扫描，可以进一步的减少对电脑的影响（虽然已经很低了），并且安全性并不差。如果你需要心理安慰，那就全勾选吧……Orz
下一个，选项，拓展名栏，可以保持默认。
选项里，如果设置扫描打包文件内部，也就是扫描压缩文件，会大大消耗系统资源，并且也没有必要。在压缩文件解压时，已经触发了读写扫描。故不勾选监控所有文件，也是为了资源占用考虑。
扫描可疑文件（HIPS）这一栏，不做改变。小弟承认才疏学浅，看不懂一些描述。但是sophos官方不也是这么推荐的吗？

清除选项，这里是重点了
很多人说sophos麻烦就在于此！因为sophos才进军中国市场，误报是免不了的。但由于sophos的清除机制，使得遇到误报很麻烦。

这样设置有几点好处。
首先，勾选自动清除也就是说，自动将检测到的威胁移入隔离区。隔离区里的选项很多，在稍后介绍。
关于这个设置

是为了辨别这个染毒文件。如果是误报，便还原再排除了。如果是病毒，手动删除即可。
对于可疑文件的处理，需要谨慎。因为根据大家的反映，可疑文件大部分是误报。所以拒绝访问然后再处理好即可。

[ 本帖最后由 zqx1114 于 2009-11-11 19:23 编辑 ]

Lelouch

下一步，我们设置一下单击右键扫描，即我们常说的右键扫描。
选项项目可以完全默认，是最大扫描强度了。
清除部分可以设置如下：

理由和监控设置里的相同。
这个的功能就是好让你分析处理。

我们来设置一下HIPS部分。SOPHOS的HIPS很强，但不是传统的HIPS,可以说是一个智能HIPS，有丰富的内置规则。

之所以把仅限警报的钩去掉，是因为仅限警报就意味着不采取措施。所以我们不能有这样的安全漏洞。其实大家会发现，去掉这个钩，SOPHOS的HIPS更像一个智能HIPS了。
剩下的就是，排除了。
需要提醒一下，这里有一个小小的界面BUG。

点击排除项目无法打开下拉菜单，这时只要滑动鼠标滚轮或者使用光标键就可以了。
好了！是不是已经对SOPHOS大概掌握了？继续使用一段时间你会更加了解这位英国绅士的！
祝大家，使用SOPHOS愉快！

Lelouch

自己沙发！犒劳自己一下

bukkake

很好 就等着给你加完人妻去睡觉

favourite

楼主辛苦啦，很不错的说

moment_880

看好LZ，这个贴会火，前排留名

bukkake

1、监控我只选了读文件
2、看得出你还停留在XP时代

Lelouch

嗯，我也去睡了

Lelouch

因为溢出保护吧

冰剑情仇

支持下