本帖最后由 listen1 于 2011-4-16 13:37 编辑
新入红伞常见问题集合
此贴旨在收集新伞兵容易遇到的问题，当大家遇到问题时可以先来这里找找，需要我添加的可以随时PM我。 一楼：常见问题集合 二楼：专题WG 相关
新入手红伞的伞兵们肯定会迷茫，我们应该怎么样去熟悉红伞呢？ 其实伞区里面有很多教程帮助我们熟悉乃至于掌握红伞的使用，下面这里会不定期介绍好贴给大家哦
首先你要了解你用的是什么版本的红伞哦，这样大家也好帮助你，这是很基本的 好吧弄好了版本下面了解下另外最新的红伞吧 现在最新的是V10 那么要怎么样认识V10呢？ 版区介绍红伞设置的文章不少哦 好吧，想知道如何一般般熟悉红伞，成为专家的，可以看下面的系列教程
夹克【砖家教程】系列——总目录
1.【砖家教程】解决简体中文版系统下【繁体】红伞显示【乱码】办法
http://bbs.kafan.cn/thread-615397-1-1.html
2.【砖家教程】红伞安装、使用过程中可能遇到的各种【错误提示】及【应对方案】
http://bbs.kafan.cn/thread-678993-1-1.html
3.【砖家教程】伞兵新手使用AVIRA小红伞必备基础小常识【先行版】
http://bbs.kafan.cn/thread-679237-1-1.html
4.【砖家教程】V10袭来，若不想升级？我们有【V9坚守党】攻略手册！
http://bbs.kafan.cn/thread-716644-1-1.html
5.【砖家教程】红伞V10中文版设置、使用教程【拾遗篇】（新伞兵玩V10必备攻略）
http://bbs.kafan.cn/thread-858110-1-1.html
6.【砖家教程】红伞V9老用户快速上手V10利器——【速写V10与V9区别】
http://bbs.kafan.cn/thread-864887-1-1.html
好吧，看完这个你对V10应该了解很深刻了。。。
这时你已经成为一个正式的伞兵了，你也可以帮助别人了哦
问题1：弹窗“Warning! Administrator rights”什么意思？ | 弹出框“Warning! Administrator rights”（警告！管理员权限）（V10最新版本现在已经没有这个提示了） |
答案 | 通过提供弹出框“Warning! Administrator rights”（警告！管理员权限），Avira AntiVir 10 可警告您，您正承担不必要的风险。
为何管理员权限是一种风险？当在 PC 上以拥有完全访问权限的管理员身份工作时，您不仅面临无意中进行错误操作的风险，而且还面临蠕虫、特洛伊木马和黑客更容易攻击 PC 的风险。 您使用更小的权限也可以进行相同工作，而且会安全得多！
大多数 Windows 用户通常在其 PC 上以管理员身份工作，甚至不知道他们对整个系统和硬件拥有完全访问权限。 Windows 管理员可以安装和卸载软件和设备，可以更改注册表，读取、写入和删除系统目录。 这还意味着，管理员可能会删除某些重要的 Windows 文件或对硬盘进行格式化或分区，从而在无意中导致系统故障。
并且，如果用户以管理员身份登录，则病毒、蠕虫、特洛伊木马和黑客将有机可趁。 例如，当用户单击受感染的电子邮件时，恶意软件会在启动时继承访问权限，从而可执行管理员所能执行的任何操作，如导致系统故障，或将 PC 转变为垃圾邮件机器人。
Windows 2000 和 XP 中集成了此问题的解决方法：除了管理员之外，您可以根据需要设置任意数目的用户，这些用户对文件夹和硬件组件拥有有限访问权限。
如何创建拥有有限访问权限的用户帐户？ |
问题2：Avira AntiVir ProActiv目前可用于64位系统么？ | Avira AntiVir ProActiv 目前不可用于 64 位系统 |
答案 | 基于行为的新检测技术 Avira AntiVir ProActiv 已集成到产品 Avira AntiVir Premium、Avira Premium Security Suite 和 Avira AntiVir Professional 的新版本 10 中，但目前只能用于 32 位系统。 无法在 64 位系统上得到支持有几个技术原因：该模块目前使用所谓的内核挂钩来监视系统。 64 位系统上未提供这些内核挂钩。 现在正在开发用于 Windows Vista 和 Windows 7 64 位系统的技术解决方案。 但是，目前无法提供任何有关可用性的声明。 |
问题3.我该如何红伞防火墙过滤类型？ | 防火墙： “特权”和“过滤”之间有何区别？ |
答案 | 您可在 AntiVir 防火墙中的两种模式之间进行选择：
“特权”和“过滤”。有何区别？过滤：
首先应用适配器规则，然后应用应用程序规则。示例：
如果适配器规则阻止了某个端口（例如端口 80），则应用程序无法将该端口用于通信（例如 Web 浏览器）。特权：
首先应用应用程序规则，然后应用适配器规则。示例：
在不应用适配器规则和相应安全级别的情况下处理应用程序。 这表示，即使在适配器规则中阻止了某个端口（例如端口 80），应用程序也可以使用该端口进行通信（例如 Web 浏览器）。 |
答案 | “游戏模式”这一名称来自我们的个人用户产品 (Avira AntiVir Premium/Avira Internet Security Suite)，其意思是会自动允许进行通信，应用程序（如游戏）不会为弹出窗口所中断。在 Avira AntiVir Professional 中，游戏模式用作培训模式，因此用户在使用其常用程序时不会为弹出窗口所中断。 通信在后台进行记录，当建立与 SMC 服务器的连接时，管理员可以检查哪些应用程序与 Internet 通信。 会基于这些信息创建一个白名单，从而指定允许和阻止的应用程序。 |
问题6.红伞用32位系统和64位有什么区别吗？ | 使用 32 还是 64 位 Windows 系统是否重要？ |
答案 | 根据媒体报告，32 位程序在 64 位 Windows 环境中运行时会遇到问题： 由于 64 位 Windows 中使用模拟和虚拟化级别，32 位软件的文件系统看不到某些文件。
在 64 位环境中，Avira 使用本地 64 位 Minifilter 驱动程序访问文件系统，因此它会看到文件系统中的所有文件。 由此看来，从驱动程序接收数据的进程是 32 位还是 64 位进程并不重要。 因此，Avira 在 64 位 Windows 版本中也可以确保同样高的保护级别。 |
问题7.如何测试你的红伞是否正常工作？ | 如何安全地测试防病毒程序？ |
答案 | 欧洲计算机反病毒研究协会（European Institute for Computer Antivirus Research，eicar）在其网站www.eicar.org/anti_virus_test_file.htm
上提供了带测试病毒的无害文件。 这些病毒不是真正的病毒，而是一些检测模式。 它们不会危害您的计算机。测试 AntiVir WebGuard如果 AntiVir 是使用默认配置安装的，则在未使用 SSL 加密的情况下下载 eicar 测试病毒时它应会做出反应： - eicar.com：
在单击该下载链接时，AntiVir WebGuard 会检测到测试病毒。 - eicar.com.txt：
在单击该下载链接时，AntiVir WebGuard 会检测到测试病毒。
测试 AntiVir Guard 和按需扫描程序请使用 ww.eicar.org 上的加密下载，以避免激活 AntiVir WebGuard。 如果 AntiVir 是使用默认配置安装的，则在下载 eicar 测试病毒时它应会做出反应：
- eicar.com：
AntiVir Guard 将会立即检测到可执行文件测试病毒。 当然，也可执行按需检测（右键单击该文件，并选择“使用 AntiVir 扫描所选文件”）。 - eicar.com.txt：
注意： 若要显示双扩展名，必须在 Windows 资源管理器中激活相应的选项。 AntiVir Guard 不会怀疑初始版本，因为 *.txt 文件不包含可执行程序代码，所以是无害的。 但如果该文件显示为 eicar.com，AntiVir Guard 就会像前面一样做出反应。 按需扫描程序会检测到测试病毒。 - eicar_com.zip：
在此情况下，测试病毒打包在 zip 存档中。 由于 zip 存档本身是没有危险的，因此 AntiVir Guard 不会做出反应。 它只会对存档的解压缩做出反应。 按需扫描程序将在存档中发现测试病毒。 此时会显示一条通知，指出检测到病毒或恶意软件，但无法在存档中进行处理，因为这会影响该存档的完整性。 - eicarcom2.zip：
测试病毒打包在一个 zip 存档中，而后者又打包在另一个 zip 存档中。 对于病毒扫描程序来说，这是一项更困难的任务。 AntiVir Guard 和按需扫描程序会对 eicar_com.zip 做出反应。 按需检测时，将检测到测试病毒，并显示通知窗口（如上所述）。 AntiVir Guard 在发现文件 eicar.com 时只对第二个存档的解压缩做出反应。
|
答案
| AntiVir 支持病毒定义文件的所谓增量更新（IVDF 更新）。 增量更新意味着，AntiVir 只更新包含新检测到的病毒模式且大小仅为几千字节的小型 VDF 文件（名为 antivir3.vdf），而不是通过每天下载一个很大的文件（单一 VDF）来更新 VDF。这种每日 VDF 文件将对每周 VDF（名为 antivir2.vdf）、每月 VDF（名为 antivir1.vdf）和通常与每个 AntiVir Desktop 程序一起安装的所谓基本 VDF（名为 antivir0.vdf）执行增量补充。 当某一 VDF 文件达到一定大小时，其内容就会转移到更高级别的 VDF，后者将在下次更新时下载。增量过程的优点在于下载量始终保持很低的水平。 这会大大缩短下载时间并降低成本，即使使用 Internet 调制解调器连接也是如此。 |
问题9.我如何知道 AntiVir 是否是最新的？ |
|
答案
| 只要您的病毒定义文件是最新的，AntiVir 就是最新的。 此文件通常会在每天更新多次。 以下是检查当前 VDF 是否最新的过程：
- 启动更新。 如果显示消息“您的程序已是最新版本”，则表明您已拥有病毒定义的最新版本。
- 或者：
- 转至我们的网站
www.avira.com，在“VDF 更新”下即会看到当前 IVDF 版本及其发布日期和时间。 - 在 AntiVir 主屏幕上，选中“概述”-“状态”部分，单击“上次更新”旁的加号，并将这些版本与网站上的版本进行比较。 如果两处的版本相同，则表示 AntiVir 已是最新版本。 否则，必须更新 AntiVir。
|
答案 | AntiVir Guard 会连续地为系统提供访问时保护。 要确保该保护功能处于活动状态，请打开 AntiVir 的主窗口，单击“概述”-“状态”并检查 AntiVir Guard 是否处于“活动”状态。为了增强安全性，我们建议您定期对计算机执行完整扫描： 打开主窗口并单击“立即扫描系统”。 |
答案 | 如果您要并行安装多个防病毒程序，必须遵守下列规则：
- 只安装一个访问时扫描程序 (Guard)。
- 在执行安装之前，确定您最信任的访问时扫描程序。 如果要安装一个新的访问时扫描程序，请先停用当前的 Guard。
- 在安装多个 Security Suite 时，不要安装多个 Web 过滤器和防火墙。
否则，计算机性能和 Internet 连接可能会受到损害。 通常，可以安装具有手动搜索命令的并行扫描程序。 但如果防病毒软件使用解密的搜索字符串或者只修复了文件片段，则可能会出现一些错误消息。
|
答案 | 启发式指一种可以同时检测未知病毒的“初步检测”功能。该功能的工作原理是对受影响代码进行复杂的分析并扫描病毒特定的功能。 如果被分析的代码确实符合此类特征，就会将其报告为可疑代码。但这并不意味着该代码一定是病毒。; 也可能会出现误报的情况。请向我们发送以启发式方式检测到的文件以进行进一步分析。
您可以使用我们网站上的提交表单向我们发送这些文件，网址为：
http://analysis.avira.com/samples/index.php |
答案 | 意思是根据前几个字节确定文件类型（关键字： 文件头）。 因此文件类型的确定与文件扩展名无关。
|
问题14. | AntiVir 是否检测 DLL 注入？ |
答案 | 此功能集成在 AntiVir Premium Security Suite 中。 将来此功能会包含在所有包含 Avira 防火墙的产品中。 |
问题15. | 什么是 Avira AntiVir ProActiv？ |
答案 | Avira AntiVir 版本 10 带有一个基于行为的组件，名为 AntiVir ProActiv。 AntiVir ProActiv 持续实时监视系统的行为，扫描异常事件。 集成规则集可以快速确定特定事件（或一组事件）是否表明系统正受到新的或未知恶意软件的攻击。在应用规则时，您可以决定如何处理可疑文件。 例如，您可以对该文件阻止一次、永久阻止或忽略。这种新技术包括 Avira AntiVir ProActiv 社区，该社区使每个用户都可以通过自动发送有关所运行程序的数据，来积极参与 Avira 的病毒和恶意软件全球防御战。 会对这些数据进行分析，然后将结果送入 ProActiv 模块。Avira AntiVir ProActiv 只能通过自定义安装或通过更改以前的安装进行安装。 在从 AV9 升级到 AV10 时，一个弹出框会告知您有关新 AntiVir ProActiv 模块的信息。 若要安装该模块，必须更改安装。 然后，必须单独激活 Avira AntiVir ProActiv 社区的加入（该选项在安装过程中自动出现）。如果通过 SMC 管理 AV 10 Professional，则可以从 GUI 或使用无人参与安装来激活 AntiVir ProActiv 以及 Avira AntiVir ProActiv 社区的加入。有关详细信息，请访问下面的页面：
文件的扩展在线测试 – 加入 Avira AntiVir ProActiv 社区如何检查是否已安装 AntiVir ProActiv？最简单的确定方法是检查文件
avguard.log：#########################################################################
29.03.2010,07:55:33 AntiVir Guard Version:
10.00.01.43, Engine Version 8.2.1.196, VDF Version:
7.10.5.230
29.03.2010,07:55:33 Online services available.
29.03.2010,07:55:34 AntiVir Guard is activated.
29.03.2010,07:55:34 AntiVir ProActiv sucessfully started!
29.03.2010,07:55:34 The Avira AntiVir Professional service has successfully started!
#################################################################################重要的行：
“AntiVir ProActiv sucessfully started!”。 如果看到此行，则说明已安装 AntiVir ProActive。文件
avguard.log
的位置：
Windows XP：
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\LOGFILES
Windows Vista/7：
C:\ProgramData\Avira\AntiVir Desktop\LOGFILES注意：
|
答案 | 升级到版本 10 之后，用于 Windows 桌面的 Avira AntiVir 产品（Personal、Premium、Premium Security Suite 和 Professional）需要重新启动，以便删除旧目录、文件和注册表项。对于 Avira AntiVir Server (Windows)，只有在使用 Minifilter 替换 IFS 过滤器的情况下才需要重新启动。 但是会出现一条消息，必须对重新启动进行确认。 系统仅使用您的权限重新启动。 |
答案 | 有关 nVDF 更新的信息
在十一月的第三周，Avira 的更新系统将更改为一种新的 多 VDF 过程（简称 nVDF）。 nVDF 中的“n”表示将使用 32 个 VDF 文件而不是 4 个文件。 新病毒定义文件将使用新的文件名： 新名称将为 vbase000.vdf 至 vbase031.vdf，而不是 antivir0.vdf 至 antivir3.vdf。 必需的更新约为 25 MB。 此全面更新可能需要在较大网络中进行准备。
我们的产品在以下版本中支持新 nVDF 过程： 版本 9 及更高版本的 Windows 桌面产品和 Windows Server；版本 3 及更高版本的 Unix 产品，版本 3 及更高版本的 Avira AntiVir SharePoint 和 Avira AntiVir ISA Server。
为了保证与较早的产品兼容，我们还提供所谓的增量 VDF (iVDF)，其中包含以前的四个 VDF 文件。 这样，仍然可以使用无法处理 nVDF 文件的 Avira 产品。
从 7.9.0.172 版引擎开始，Avira 产品可以使用 iVDF 文件。
这到底意味着什么？
使用最新 Avira 产品的所有用户都无需进行任何更改。 他们将照常获取其更新。 使用手动 fusebundle 更新的 Avira 客户应考虑下载专用的 nVDF fusebundle。 我们将向您提供以前的 iVDF fusebundle，但是，截止日期是 2010 年 3 月 30 日。如果要在这之后使用手动更新过程，则需要升级到最新产品版本。 我们将在重新构造之后向您提供 nVDF fusebundle。 我们的网站会提供一个链接，您只需调整文件名和下载链接。
我们为何发布此更改？
在过去几年中，我们发现在野病毒的数量呈爆炸式增长。 因此，VDF0 文件作为增量过程的基本文件，已增大到约 16 MB 大小。 我们必须每年更新一次该文件。 这种更新给许多客户带来了不便，并且对我们的更新基础结构造成了沉重的负担。 在某种程度上，VDF1 和 VDF2 文件的更新也存在这种情况。
因为改为使用 nVDF 过程，因此延长了这些更新时间间隔。 例如，我们认为 VDF0 更新需要每三年更新一次。 总而言之，我们相信，nVDF 过程将改善所有 Avira 用户的更新状况。 |
主题18. | 如果我使用 AntiVir，是否应停用 Windows Defender？ |
说明 | 如果在 Windows XP 或 Windows Vista 上进行安装之后，某个 Avira 模块保持为不活动状态，则我们建议您停用 Windows Defender。 您可以检查 Windows 系统事件日志，查看 Windows Defender 是否阻止了 Avira 模块。 事件日志中会记录下面的消息，或与之类似的消息：Windows Defender Real-Time Protection agent has detected changes.（Windows Defender 实时保护代-理已检测到更改。） Microsoft recommends you analyze the software that made these changes for potential risks.（Microsoft 建议您分析进行这些更改的软件是否存在潜在风险。） You can use information about how these programs operate to choose whether to allow them to run or remove them from your computer.（您可以根据这些程序的相关运行信息，选择允许这些程序运行还是将其从计算机中删除。） Allow changes only if you trust the program or the software publisher.（仅在您信任该程序或软件发行者时才应允许更改。） Windows Defender can't undo changes that you allow.（Windows Defender 无法撤销您允许的更改。） Path found:（找到的路径:）
lsp:avsda.dll;file:C:\Windows\system32\avsda.dll（文件:C:\Windows\system32\avsda.dll）在 Windows XP 中：
若要查看事件日志，请转至“开始”->“运行”，键入命令
Eventvwr，在事件查看器中选中“系统”，然后在“来源”列中查找包含
WindDefend
的行。在 Windows Vista 中：
若要查看事件日志，请转至“开始”->“运行”，键入命令
Eventvwr，在事件查看器中选中“Windows 日志”->“系统”，然后在“来源”列中查找包含
Windows Defend
的行。停用 Windows Defender： - “开始”->“程序”（或“所有程序”）->“Windows Defender”。
- 转至“附加程序”->“选项”
- 取消选项“Activate on-access protection”（激活访问时保护）和“Use Windows Defender”（使用 Windows Defender）的选中标记。
- 按“保存”应用更改。
- 重新启动计算机
然后，请检查 AntiVir 的状态。 如果“概述”中仍然存在不活动的模块，则必须修复您的 Avira 程序： 转至“开始”->“设置”->“控制面板”->“添加或删除程序”，单击 Avira AntiVir 图标，按“更改”，然后在向导启动后选择“修改”。 修复 Avira AntiVir 后重新启动计算机。如果仍存在不活动的 Avira 模块，请与
Avira 支持联系。
|
受影响的产品 | | • Avira AntiVir Professional [Windows] | | • Avira Premium Security Suite [Windows] | | • Avira AntiVir Premium [Windows] | | • Avira AntiVir Personal - FREE Antivirus [Windows] |
主题19. | 在 Windows 7 上安装 AntiVir 后出现不兼容警告 |
说明 | 如果在 Windows 7 上安装了旧版 Avira AntiVir，则在安装后将显示不兼容性警告。
IMAGE KOMPATIBILITÄTS-PROBLEME
打开 AntiVir 控制中心时，可能会看到“在线保护”和“AntiVir Guard”已停用。
IMAGE PREMIUM SECURITY SUITE
要解决此问题，请在 AntiVir 控制中心中单击“开始更新”，然后确认此命令。不必重新激活许可证。更新免费提供。重新启动 Windows 即可完成产品更新。随后，AntiVir 将处于完全活动状态，并随即解决此问题。
您也可以从我们的网站下载 AntiVir 的最新版本并进行安装。为此，请执行下列步骤：
1. 转至“开始”–“控制面板”–“卸载程序”
2. 双击 Avira AntiVir 软件的名称
3. 单击“是”进行确认
4. 重新启动计算机
5. 从我们的网站免费下载所需的 AntiVir 产品：
http://www.avira.com/zh-cn/download/index.html
6. 安装期间使用您的当前激活码或许可证文件。
完成安装后，AntiVir 将在 Windows 7 完全正常工作。
关键字: (简体中文)
|
受影响的产品 | | • Avira AntiVir Professional [Windows] | | • Avira Premium Security Suite [Windows] | | • Avira AntiVir Premium [Windows] | | • Avira AntiVir Personal - FREE Antivirus [Windows] |
| 
[复制链接]
发表于 2011-3-4 08:42:07
楼主
看看大家有什么补充的再说