趋势微互联网安全2008

我们在安装Trend Micro的Internet Security Suite 2008(三台电脑50美元)时起步不稳,对它的抗恶意软件性能印象不深,但由于其强大的功能和相当便宜的价格,它在我们的“一体式安全套件:经试和测试”中获得了第五名(八个安全套件中的第五名)综述。

当一个停止播放的错误阻止我们在两台不同的Vista电脑上更新程序时,问题马上就出现了。更糟糕的是,当我们拨打Trend Micro的技术支持电话时,在一条自动的“所有操作员都忙”信息后,我们毫不客气地断开了连接。一位公司代表在一个防火墙组件中发现了问题的根源,并在随后的更新中修复了它,因此我们能够使用这个程序——但随后我们遇到了其他的bug和烦恼。

当我们试图启动手动扫描时,按钮变灰,但扫描从未开始。我们不得不注销并重新登录以开始扫描,然后问题再次出现。当我们切换到另一个用户帐户以及卸载程序时,套件认为程序窗口在其他地方打开(它没有打开),因此它要么重新打开,要么不允许卸载继续,直到我们注销并再次登录。

这些接口问题是在恶意软件检测一般的背景下产生的。Trend Micro的套件在针对AV的关键检测测试中排名第五-测试.org的巨型休眠恶意软件样本动物园,发现了90%的样本。它的间谍软件和广告软件检测率(84%)也低于标准,因为它的启发式检测结果。这些测试使用一个月前的病毒定义来模拟每个套件检测未知恶意软件的能力。Trend Micro套件的捕获率达到了13%。

该套件在恶意软件清理方面做得很好,删除了70%由恶意感染引起的所有文件和注册表更改。只有赛门铁克诺顿互联网安全2008年做了更好的消毒工作,百分之八十。Trend Micro软件包允许我们以8个套件中最快的速度复制732MB的文件,同时启用了实时检测功能——这是一个指示安全套件在您的PC上可能具有的阻力的指标。

一般来说,Trend Micro已经装配了安全套件的功能,包括反垃圾邮件、家长控制和反垃圾邮件,以补充标准的防病毒、反间谍软件和防火墙组件。它的防火墙成功地将受保护的PC隐藏起来,防止外界试图对其进行扫描,并且在已知程序试图访问Internet时避免了不必要的警告。

但它的家长控制表现不佳。如果启用此功能,则可以创建的筛选器将应用于使用计算机的所有人。此外,该程序不会提示您设置程序密码——如果您不这样做,任何其他用户都可以打开该程序并关闭家长控制。

该套件的反垃圾邮件工具向Outlook、Outlook Express和Windows Mail添加按钮,允许您将电子邮件标记为垃圾邮件,并批准或阻止特定发件人。它的反钓鱼功能完全屏蔽了internetexplorer和Firefox中已知或可疑的恶意网页,但它漏掉了一个使用IP地址作为域名的钓鱼网站,应该很容易抓到。公平地说,Firefox的内置反钓鱼工具也错过了这个网站。

如果你能克服这些缺陷,你会喜欢Trend Micro套件清晰的界面。各种功能的设置很容易找到,一个漂亮的每周摘要报告列出了所有被阻止的威胁和其他程序统计数据。

您可能需要参考该报告:默认情况下,套件仅在无法实时或在计划或手动扫描期间自动处理发现的威胁时显示警报。一个更好的方法是让用户知道他们可能刚刚打开了一封不安全的电子邮件,例如,让他们更好地了解将来应该避免什么。

在Trend Micro改进其后端恶意软件检测和前向用户界面之前,它不会是可用的最佳套件选项之一。

埃里克·拉金