MSE 版区必读帖【2.0 beta】√

显示全部楼层 · 发表于 2012-3-18 11:41:08

本帖最后由那时、那景于 2014-1-29 15:05 编辑

1楼：目录+MSE简介

2楼：MSE版区最新版规（不日将发布）

3楼：MSE最新版本功能介绍

4楼：Microsoft Security Essentials大事迹

5楼：Microsoft Security Essentials 星光大道

MSE简介：

微软安全软件Microsoft Security Essentials 1.0自2009年9月29日上市以来，因其稳定而出色的病毒查杀率、体积小巧、永久免费的特性，引起了大家极高的关注。Microsoft Security Essentials是免费使用的微软安全防护软件，帮助您远离病毒和恶意软件的威胁。Microsoft Security Essentials 可直接从微软网站下载，安装简便，没有复杂的注册过程和个人信息填写。静默运行于后台，在不打扰电脑正常使用的情况下提供实时保护。而自动更新则让电脑一直处于最新安全技术的保护之下，让您倍感安全。

作为适用于正版 Windows PC 的免费服务，Microsoft Security Essentials 向您提供最先进的全面保护，以抵御病毒、特洛伊木马、间谍软件及其他恶意软件等恶意威胁。Microsoft Security Essentials:

提供行业标准支持的质量保证和对软件威胁的持续研究。
Microsoft Security Essentials 是在 Microsoft 的经行业认证的反恶意软件保护平台之上构建的，它利用了服务于 Microsoft 的其余安全产品(包括 Microsoft Forefront、恶意软件删除工具和 Windows Defender)的相同核心反恶意软件技术，并且已经获得了 Virus Bulletin Ltd. 的 VB100 认证、West Coast Labs 的检测认证以及 ICSA Labs 的认证。Microsoft Security Essentials 由Microsoft 恶意软件保护中心(MMPC)提供支持，仅以英语提供，它可以提供一流的反恶意软件研究和响应能力，以便为所有 Microsoft 安全产品和服务提供支持。通过分布在全球多个地点的安全研究实验室监测随时随地出现的新的恶意软件以及可能不需要的软件威胁，您可以获得针对各种威胁的快速有效的响应。

在以下位置查找信息、定义更新以及对可借助 Microsoft Security Essentials 抵御的所有最新威胁的分析MMPC

通过简单的下载即可获得保护
只需单击下载按钮即可获取 Microsoft Security Essentials，非常简单。系统将下载您所需语言形式的 Microsoft Security Essentials，并且只需轻点几下鼠标便可以完成安装*。在安装 Microsoft Security Essentials 之后，您的软件会自动进行更新，这样您就可以高枕无忧了。

Microsoft Security Essentials 使用 Microsoft Update 服务来确保签名、反恶意软件引擎和应用程序自动更新。新的恶意软件签名每天下载一次，并且可通过动态签名服务近乎实时地访问新签名。随着威胁形式变化和新的恶意软件出现，恶意软件引擎升级和新的应用程序功能也会通过 Microsoft Update 服务自动传递给您。

容易理解并且方便使用
Microsoft Security Essentials 将在后台安静高效地运行，因此您可以按所需的方式随意使用 PC。此软件使用常见的绿-黄-红颜色编码来指示 PC 的安全状态，您只需看一眼任务栏中的颜色编码图标便可知道是否需要您的关注。这很简单，如果显示绿色图标，则表示状态良好。但是，如果显示黄色或红色图标，则可以直接从系统任务栏图标执行所需的操作，而不必进入应用程序。

当需要用户干预时，将会在主页上以及通过应用程序警报向您提供清晰的状态和建议的操作，以便最大程度地减少中断。此外，您也可以直接从警报立即执行操作。

不影响 PC 性能
Microsoft Security Essentials 没有提供套装产品那么多的功能，下载大小非常小。扫描和更新安排在 PC 空闲时运行并且使用低优先级的威胁。CPU 限制可确保 Microsoft Security Essentials 活动的 CPU 使用率不会超过 50%，以便系统继续执行那些您可能正在执行的任务，例如打开文件或浏览器窗口、保存文件以及使用剪切、复制和粘贴。Microsoft Security Essentials 使用智能缓存和活动内存交换，因此未使用的签名不会占用空间，从而限制了所使用的内存量，即使随着已知恶意软件量的继续增加也是如此。这使得 Microsoft Security Essentials 对于旧 PC 以及现在的轻便产品(如上网本)更加友好。

我们还注重持续改进 Microsoft Security Essentials 性能。有关扫描速度慢的文件的遥测将会发送给 Microsoft 进行分析和解决，并且例行的引擎更新会包含有关提高扫描速度的改进、删除不需要的签名以及减少内存使用。

在后台安静运行
Microsoft 不会推送服务或显示参考信息弹出窗口或更新状态通知。Microsoft Security Essentials 只是在后台安静地运行。仅当有特定的操作需要执行时才会通知您。如果您不在或者太忙而无法执行建议的操作，Microsoft Security Essentials 可以代表您执行默认操作；稍后您可以根据需要启动应用程序以检查和调整执行的操作。

显示全部楼层 · 发表于 2012-3-18 11:48:40

本帖最后由那时、那景于 2012-5-8 21:21 编辑

MSE版区版规【1.0 beta】

MSE区讨论、版规、各项赏罚执行章程（1.3beta版）已发布。
http://bbs.kafan.cn/thread-1262053-1-1.html

显示全部楼层 · 发表于 2012-3-18 12:05:47

本帖最后由飞霜流华于 2012-3-19 00:02 编辑

MSE最新版本功能介绍

Microsoft Security Essentials Public Beta 4.0.1512（公众测试版）

新版本的改进与变化：
① 自动清除恶意软件威胁；
② 改进的性能，提升系统流畅性（减少卡机现象）；
③ 新的改进型反病毒引擎，增强查杀能力；
④ 简化的用户界面，减少用户操作；
⑤ SpyNet在线社区改名为Microsoft Active Protection Service（微软主动保护服务）；
⑥ 软件客户端版本号同步反病毒客户端的版本号4.0。

Microsoft Security Essentials 2.1.1116的功能和优点

与其他 Microsoft 安全产品一样，Microsoft Security Essentials 使用先进的系统扫描和删除技术来防御软件威胁。下面是 Microsoft Security Essentials 中的一些功能:

实时保护

Microsoft Security Essentials 可在潜在威胁成为问题之前通过实时保护来帮助处理这些威胁。当间谍软件、病毒或其他恶意软件尝试在您的 PC 上运行或安装时，会通过警报向您发出通知，并防止打开可疑文件和程序。如果可疑进程呈现出与恶意软件相符的特征，则会阻止可疑进程运行。通过实时保护，Microsoft Security Essentials 不会对用户造成太多干扰，可更好地防御不断变化的威胁，并且需要更少的完全系统扫描。

系统扫描

Microsoft Security Essentials 提供具有计划扫描选项和按需扫描选项的完全系统扫描功能，可为您提供额外的信心保证。计划扫描默认情况下为启用状态，并且配置为每周在系统可能空闲的凌晨两点运行一次。提供了三个扫描选项:

快速扫描。默认情况下启用，快速扫描将迅速检查最可能感染恶意软件的区域，包括内存中运行的程序、系统文件和注册表。
完全扫描。完全扫描将检查计算机上的所有文件、注册表以及当前运行的所有程序。
自定义扫描。自定义扫描允许您仅扫描您选择的区域。

您可以选择希望计划扫描运行的时间，在清除之前查看扫描结果，或者按需运行扫描。如果按计划运行扫描时 PC 没有处于“唤醒”状态，Microsoft Security Essentials 将在 PC 已唤醒并处于闲置状态时立即启动扫描。

Microsoft Security Essentials 会在安装过程中运行一次快速扫描，以检查系统是否从一开始就为干净系统。除计划和按需系统扫描外，Microsoft Security Essentials 还提供了一个 Windows Shell 扩展，以允许您通过在 Windows 资源管理器中或桌面上右键单击文件，来随时扫描单个文件。

系统清理

Microsoft Security Essentials 通过对检测到的所有项目执行推荐操作来自动完成删除过程。默认情况下，自动扫描将删除级别为“严重”和“高”的项目，但您随时可以在“设置”选项卡中更改默认操作。

当 Microsoft Security Essentials 确定您的计算机上存在可能的威胁时，将会向您发出有关该威胁的警报通知。威胁分为“严重”、“高”、“中”和“低”类别，您可以选择是在系统中忽略、隔离还是删除项目:

隔离。 Microsoft Security Essentials 将阻止不太严重的威胁并将其移到隔离队列，您可以在此队列中选择还原或永久删除这些项目。通过将项目置于隔离区，您可以在将项目从系统中删除之前，测试项目删除的效果。
删除。此操作将从系统中永久删除项目。
允许。此操作通过将项目添加到“允许的项目”列表中，使 Microsoft Security Essentials 在将来的扫描中不再检测相应项目。您可以随时从“允许的项目”列表中删除项目。

Windows 防火墙集成

拥有一个有效的防火墙是确保计算体验安全的一部分。在安装过程中，Microsoft Security Essentials 会对 PC 进行扫描，以确定 PC 上的防火墙能否正常工作。如果不存在防火墙保护，将向您提供一个用于打开 Windows 防火墙的选项。

实时系统行为监视

Microsoft Security Essentials 利用一个由已知恶意软件的特征和行为组成的定义数据库。实时系统行为监视功能使用传感器来检测可疑进程、文件、注册表和内核操作，以帮助识别新威胁。并且会通过每次的月度更新添加新传感器。基于通过我们的动态转换技术实现的模拟行为的泛型和启发式规则集使单个签名能够检测数以千计的变体。Microsoft 安全响应中心每月会从世界各地 6 亿多台的 PC 中收集威胁，并进行评估。每天多次编写和部署新签名，以便在需要时可以使用这些签名。

动态签名服务

在 2009 年 9 月发布的 Microsoft Security Essentials 中，Microsoft 推出了动态签名服务，这是一种为 PC 提供最新保护而无需等待下次下载签名的新方法。除了根据每天下载的一组签名验证可疑文件外，Microsoft Security Essentials 还包含其他技术，以便监视新出现的恶意软件并几乎实时地检查签名更新。

新类型的启发式签名可以利用 Microsoft 动态转换技术在程序运行之前模拟程序的行为。Microsoft Security Essentials 使用这些签名来查找与已知恶意软件和其他异常操作类似的可疑行为和特征的迹象。然后，它会查询动态签名服务，以确定是否应提交程序进行分析或是否应终止程序。在进程启动后，Microsoft Security Essentials 还会监视由未知程序执行的文件、注册表、网络和内核模式操作，以确定是否存在可疑行为。启动意外网络连接、尝试修改系统的特权部分或者下载已知恶意内容等操作都会触发从动态签名服务下载更新的请求。

在以下位置查找信息、定义更新以及对可借助 Microsoft Security Essentials 抵御的所有最新威胁的分析：Microsoft 恶意软件防护中心（仅提供英文版本）。

Rootkit 防护

Rootkit 是一种特别难防御的恶意软件类型，Microsoft Security Essentials 采用了很多新的和改进的技术来应对 Rootkit 和其他攻击性威胁。这些技术包括:

实时内核行为监视，只要计算机的内核受到了传统签名还不能检测到的新 Rootkit 的攻击或修改，这种技术就会将遥测和更新请求发送给动态签名服务。
改进的反隐藏功能(支持作为快速扫描和完全扫描的一部分的直接文件系统分析)，通过这种技术可以识别并删除由 Rootkit 在文件系统中隐藏的恶意程序和驱动程序。
改进的实时 Rootkit 删除(通过动态加载新的内核模式驱动程序)，这种技术使 Microsoft Security Essentials 能够采取成功删除某些更高级的 Rootkit 所需的攻击性操作。

防御误报

Microsoft 为其定义更新的质量设定了一个非常高且得到行业认可的标准。我们维护一个重要数据库，通过 Internet 上最受欢迎的网站和应用程序下载来保持该数据库始终为最新。所有更新和引擎版本在发布之前都要经过广泛的“错误”检测和应用程序兼容性测试，以帮助确保它们不会错误地将有效软件识别为恶意软件。

Microsoft Security Essentials 还使用 Microsoft 遥测服务来监视发布给客户的定义更新的质量。有关 Microsoft Security Essentials 检测到并删除的文件的遥测信息会实时发送给 Microsoft，并用于识别异常模式和评估错误或行为失常签名的潜在影响。在 PC 上出现不正确检测的极少数情况下，动态签名服务可实时修复签名，并防止您受到影响。

网络检查系统

最新版本的 Microsoft Security Essentials 包含一项称为“网络检查系统”的新功能。网络检查系统可防御基于网络的入侵(例如 Conficker (MS09-67))以及其他利用网络漏洞感染 PC 的入侵。Microsoft Security Essentials 中的网络检查系统还可以:

扫描 PC 所连接的网络上的流量并主动缓解已知攻击。客户或小型企业无需执行任何操作。
自动阻止具有已识别的入侵企图的流量。
需要 Windows Vista 和 Windows 7 中提供的 Windows 筛选平台 (WFP)。Windows XP 不支持网络检查系统功能。

显示全部楼层 · 发表于 2012-3-18 17:31:18

本帖最后由飞霜流华于 2013-3-30 16:14 编辑

Microsoft Security Essentials 大事迹：

2008年11月19日，MSE以代号“Morro”被微软宣布为OneCare的替代者；
2009年6月25日，MSE1.0Beta版本发布，MSE首次问世；
2009年9月29日，MSE1.0正式版发布；
2010年9月13日，MSE版区作为实验区正式开放；
2010年7月21日，MSE2.0Beta版本发布；
2010年9月28日~2010年10月20日，MSE壁纸大赛活动；
2010年11月10日，MSE2.0候选版发布；
2010年11月11日，MSE版区转正，并入国外杀毒软件讨论大区；
2010年12月7日~2010年12月8日，MSE版区第一届答题活动；
2010年12月17日，MSE2.0正式版发布；
2011年5月1日~2011年5月8日，五一节活动：【WMI安全小技巧】大赛；
2011年5月31日~2011年6月7日，【五周年+六一特别活动】MSE你我心中的动漫人物；
2011年6月28日，Microsoft Security Essentials 更新版本2.1.1116，正式发布；
2011年7月21日~2011年7月25日，版区活动：【安软1+1 秀出你的安全组合】；
2011年9月10日~2011年9月12日，版区活动：【MSE贺中秋节，猜新Beta版本发布日期】；
2011年9月14日，Windows Developer Preview（Windows 8 开发者预览版）发布，内置Windows Defender （含反病毒特征库+反间谍特征库+网络检查系统定义）
2011年10月27日，MSE官方网站迁移至windows.com，全新官网；
2011年11月10日~2011年11月22日，MSE区举办“光棍节主题征文活动”；
2011年11月30日，Microsoft Security Essentials Public Beta（公众测试版）V4.0.1111版本发布；
2012年1月4日，Microsoft Security Essentials Beta（测试版，非公众测试版）V4.0.1113版本发布;
2012年1月28日~2012年1月30日，MSE区新年活动：“龙年新愿景”；
2012年2月29日~2012年3月1日，飞霜流华版主发放转正红包；
2012年2月29日，Windows 8 Consumer Preview（Windows 8 消费者预览版）发布，内置Windows Defender安全软件（含反病毒特征库+反间谍特征库+网络检查系统定义）；
2012年3月9日，Microsoft Security Essentials Beta 4.0.1512.0版本发布（默认操作回归）。
2012年4月25日，Microsoft Security Essentials正式版4.0.1526.0发布。
2012年5月17日，新版Microsoft Security Essentials Pre-release发布，版本号4.0.1540.0。
2012年5月30日22:00~6月2日晚22:00，MSE区卡饭论坛六周年特别活动。
2012年6月9日，Microsoft Security Essentials Pre-release 4.0.1542.0版本发布。
2012年6月27日，Microsoft Security Essentials Pre-release 4.1.204.0版本发布，进入4.1时代，新增Windows Defender offline引导急救、云修复、重新设计的网络保护系统，同时任务管理器无法强制结束主进程。
2012年8月23日，Microsoft Security Essentials Pre-release小版本更新，修复bug。
2012年9月25日，Microsoft Security Essentials 4.1.522.0正式版发布，取消集成的windows defender offline，微软同时表示年内发布新的MSE预览版本。
2012年11月11日11:11 am.~11月12日 11：11 pm，MSE区光棍节活动。
2013年1月24日，Just_K上任MSE区第六届版主。
2013年2月10日，MSE 4.2.223.0版本发布，加入未知文件自动上报功能。
2013年2月8~13日，MSE区新春活动。

（注：MSE的部分早期相关信息不保证能百分之百准确）

显示全部楼层 · 发表于 2012-3-18 17:40:02

本帖最后由飞霜流华于 2013-3-30 16:15 编辑

Microsoft Security Essentials 版区星光大道：

历届版主：
第一任版主：sddmao（2010-9-13——2011-3-22）
第二任版主：帅就是帅（2010-12-1——2011-4-16）
第三任版主：zdshsls（2011-4-23——2011-09-01休假——2011-10-31离职）
第四任版主：飞霜流华（原：wy1091727248）（2011-6-26——现任版主[2012-02-21转正]）
第五任版主：那时、那景（2012-03-17——升任国外大区版主）
第六任版主：Just_K

历届优秀卡饭、热心卡饭：

2011年1月6日，MSE版区第一届（也是最后一届）热心卡饭：yywfsky、绿茵守望者、ostar843

2011年2月17日，MSE版区第一届优秀卡饭：あ掵㊣峫淰℡、绿茵守望者、yywfsky、lzr403136397、wuyuanzi

2011年4月27日，MSE版区第二届优秀卡饭：hj5abc、あ掵㊣峫淰℡、wy1091727248

2011年6月27日，MSE版区第三届优秀卡饭：hj5abc、あ掵㊣峫淰℡、carlcai、一晴空

2011年8月28日，MSE版区第四届优秀卡饭：hj5abc、あ掵㊣峫淰℡、一晴空、柳生月如、星空下的吻

2011年10月24日，MSE版区第五届优秀卡饭：accp.taotao、柳生月如、zgh8414、hutuch，sb321

2011年12月28日，MSE版区第六届优秀卡饭：accp.taotao、吴茗123、yestersummer、zgh8414

2012年3月2日，MSE版区第七届优秀卡饭：accp.taotao

2012年8月1日，MSE区第九届优秀卡饭：ELOHIM、billgates1996

[新手上路] MSE 版区必读帖【2.0 beta】√