tdnj's Blog

AVG是一套相當久以前就有繁體中文的免費/付費防毒軟體，市占率也不低，防毒偵測率也不錯，更難得的是即使是免費版本功能就相當的齊全!!一些PC裝機都喜愛直接裝AVG免費版讓電腦具備基本防護。前陣子由於AVG搞了大烏龍，將系統檔案誤判為木馬導致無法開機的問題及防毒軟體改版時造成的系統不穩定當著都讓AVG整整蒙上一層灰，不過目前這些問題 每一家防毒軟體廠都會發生，而且也絕對不會是最後一次，根據機率來說，下一次還是輪到AVG出包的機率似乎大大降低(誤XD)。AVG除了一般病毒防護外更把網路安全結合的相當不錯! 在免費版到付費版皆可選擇的LinkScanner ™的工具，能夠事先檢查受一些釣魚網站、高風險網站及包含的下載。在防毒軟體競爭激烈的今天，有別於很多功能限縮道不行的免費防毒，AVG Free版本其實就做得相當不錯，幾乎能夠滿足一般的使用者；而進階版的AVG IS (AVG 網路安全)更加強了防惡意軟體、防火牆、身份資料保護、防垃圾信件及網路客服支援。

在AVG官網，提供付費版本30天的免費試用，不過為了讓大家更能好好的了解一下付費版本的差別性(30天實在太短了!)，這次的測試特別向AVG原廠特別取得90天授權的AVG IS版本讓大家安裝。因為90天到期後即使不繼續購買，AVG IS軟體移除時直接可選擇轉換成免費版本AVG Free繼續提供保護支援，因此要安裝的朋友建議直接使用90天的安裝版本來體驗一下經過數次風雨改版的AVG!!AVG防毒軟體90天合法授權序號版本

AVG 網路安全(AVG IS)是目前AVG產品線當中功能最齊全版本，包含防毒、防駭、防火牆三項防護，並且對於可能隱藏在系統當中的Rootkit也特別有做監測，並且整合完整的檔案即時監控、隨身碟插入掃描、E-mail掃描、即時通掃描及危險網站掃描標示，對於網路端能夠俱備有效的防護。此外，AVG IS在並整合系統工具讓使用者簡單就能掌控電腦程序、網路連線、開機啟動程序等原置於系統內分散不易更動的資訊，並且能夠結合垃圾郵件過濾。底下先簡單介紹這些功能，後面進一步針對各項功能做介紹。

主要功能概論  (綠色部分為免費版本即具備的功能；藍色部分為AVG IS額外具備功能)

Anti-Virus：偵測病毒、蠕蟲、木馬…等惡意程式。
Anti-Spyware：偵測竊取個人資料、帳號密碼的間諜軟體或廣告程式。
連結掃描程式：事先檢查受一些釣魚網站、高風險網站及包含的下載
E-mail Scanner：可配合Outlook、The Bat!…等自動檢測Email接收或傳送出去的郵件並給予無毒認證。
AVG Search-Shield：搜尋時自動標示安全網站及有危險的網站連結。
AVG Active Surf-Shield：自動檢測目前瀏覽的網頁內容並即時阻擋惡意軟體。
Resident Shield：檔案即時監控，不論在複製、開啟和儲存檔案時掃描檔案是否暗藏病毒威脅。
Online Shield：防止下載到受感染的檔案，或透過MSN、Yahoo 、ICQ即時通軟體訊息交換受感染的檔案。
更新管理員：自動、定時更新病毒庫版本。
Anti-Rootkit：揪出被植入隱藏及偽裝成系統檔或應用軟體的Rootkit，避免Rootkit躲過防毒軟體的監控而讓電腦成為殭屍。
Firewall：新型不易查覺的防火牆有效監控各種連出、連入的連線危機，過濾掉有問題的程式連線，亦可抵禦網路式的連線攻擊，保護不受駭客攻擊。
Identity Protection：可監視程式在電腦上的行為，自動防鎖任何可能導致身分盜用的活動，補足AVG以簽名為基礎的保護不足。
Anti-Spam：防止垃圾郵件。
系統工具：針對進階設定-電腦程序、網路連線、自動啟動、分層服務提供者相關資訊。
  

AVG在免費版本當中提供的基本功能做的相當好，商業版本的AVG IS則是更進一步把防毒、防火牆、系統防火牆的部分整合起來，並在網路端也加以整合，不論是專業級還是一般入門級都可以使用，本篇則是一般使用介紹。

基本操作介面篇

AVG 網路安全的全功能操作介面，介面蠻清爽配色看起來也蠻舒服，各項功能圖式只要點進去就能更進一步做基本的微調參數設定，不過比較偏向一般使用者屬於簡單的設計。如果需要更詳細的設定，AVG設計是需要進入工具當中的進階設定當中做修改(比較屬於專家模式)。
 


AVG進階設定，能夠更細的設定一些軟體相關的動作來符合玩家的使用習慣，而全功能的進階設定幾乎都在這邊設定，因此後面如果介紹到一些細項，再拉出來講解。

防毒篇

AVG的防毒部分，可以掃描整台電腦也能針對特定檔案、資料夾去做掃描亦可設定排程讓電腦時間到了自動去掃描。以往防毒軟體如果分到太多的資源在掃描時，掃瞄速度雖然快速，不過也拖垮整個系統效能，防毒軟體掃描時也做不了其它的事情，而AVG在掃描時的效能也可以自行設定(預設是自動)，使用慢速掃描，系統效能佔據大幅減少，一邊用電腦也不會覺得頓! 而整個AVG的掃描部分可以分為兩種，一種為防毒掃描針測病毒、蠕蟲、木馬…等惡意程式(病毒碼結合Anti-Spyware 間諜軟體資料庫都在此做掃描)；另一為Anti-Rootkit掃描，搜尋被植入隱藏及隱藏程系統檔案或應用程式的Rootkit。 ( Rookit 一詞起初指的是一組程式可以讓駭客利用置換掉可執行的系統檔案或系統程式庫來躲過偵測，防止使用者接收到正確資訊，會誤認為系統仍處於安全狀態) 當電腦被裝上Rookit後，只要對方在系統內取得標準使用者權限，便可透過本機端來竊取密碼資料，亦可透過遠端攻擊、或程式攔截密碼導致嚴重的資料外洩(Gmail、MSN、Yahoo等多合一的帳號如果被盜走對現代人而言是相當大的麻煩，更不要說帳號被拿去做網拍詐騙而吃上官司等後續嚴重耗時煩鎖問題!
 

自行決定掃描參數、速度
掃描設定可以針對一些細部參數做設定，其中的調整掃描完成速度可決定降低/提升掃描的完成速度來降低/提升系統的使用率，也就是說防毒軟體的掃描效能由使用者自行決定!!

病毒碼自動/排程更新
病毒碼更新只需要點選立即更新即可上網取得最新病毒碼，病毒碼幾乎是防毒軟體活力的來源，記得定期更新。而AVG預設的更新時間是四小時自動連到資料庫去做病毒碼更新的動作，想忘記都很難!!當然如果覺得不需要更新到這麼頻繁，也可以進入到進階設定當中把更新的頻率降低。
 


預設的病毒庫更新排程時間為4小時，也可以很彈性的把更新的時間設為每天的幾點。

 

針對三大感染途徑做加強
直接掃描整台電腦，只是確認系統是否有感染病毒，如果被感染則修復或刪除掉，而一套好的防毒軟體需要做到防範於未然，AVG提供Resident Shield檔案即時監控複製、開啟和儲存檔案時掃描檔案是否暗藏病毒威脅及Online Shield防止下載受感染檔案及透過即時通交換受感染的檔案。除此之外，以下幾項功能，而這幾項加強的功能在免費版本當中就直接配備，可說是免費版本當中功能相當齊全的!! 而這部分也是一般目前病毒感染途徑的極大宗，他們分別是隨身碟(卸除式裝置掃描)、電子郵件(E-mail scanner)、網站瀏覽 (連結掃描程式、AVG Search-Shield、AVG Active Surf-Shield)這3大感染途徑強化功能。

1. 卸除式裝置掃描
插入隨身碟時，卸除式裝置掃描自動開啟(如未修改過設定，預設會自動掃描)，能夠有效的清除並防止電腦受到隨身碟病毒感染。



掃描到異狀，則會交由使用者來做判斷是否移除掉，當然因為採用了啟發法去做掃描，有的行為可能是特定軟體會透過網路連線


而進階設定部分，可設定掃描卸除式裝置時的細部參數設定，預設是自動修復感染的檔案，並且採用啟發法去做掃描。關於AVG的啟發法，可以參照原廠論壇說明。

2. 電子郵件 (E-mail scanner)、即時通掃描
除了隨身碟之外，電子郵件亦是一個病毒感染的高風險途徑，還好目前e-mail服務廠商大多都有跟防毒軟體廠商合作，都具備web-mail的掃描病毒機制。而AVG的e-mail 掃描可以針對使用Outlook、The Bat!等收發信軟體來掃描接收及發送去的電子郵件。AVG預設的e-mail掃描設定為掃描傳入電腦的電子郵件，如果是常常會寄信給別人，建議也把傳出的電子郵件勾選起來，並且選擇認證，凡經過AVG掃描的電子郵件都會在郵件上打印(像下面這樣)，讓自己、對方看到都比較安心。

在選單上直接就可以勾選需要單純掃描傳入的信件還是連傳出的也要掃描，更進一步的細項設定就必須要進入進階選單裡面去設定。



進入進階選單後，可以選擇認證電子郵件，這個認證就是上面會在郵件當中打印郵件"已透過AVG檢查 - www.avg.com  版本:XXX/病毒庫:XXX - 發布日期:XXX"。當然，上面那句話是可以自行修改的，譬如說可以改為：本信件透過AVG防毒軟體掃描不含病毒。

 
即時通掃描 MSN(Windows Live Messenger)掃毒設定
以MSN來說，如果是傳輸執行檔的檔案，如果電腦當中沒有指定防毒軟體去掃描這個執行檔案是無法被成功傳送的，而MSN也可直接指定AVG來擔任掃描的工作，MSN檔案傳輸設定方式為首先在Oline Shield設定開啟MSN保護，之後進入MSN指定負責掃毒的AVG掃描執行檔案路徑即可。


在MSN軟體的設定選項中(非 AVG軟體中設定)，將使用下列軟體進行病毒掃描選項給勾選起來，並輸入【C:\Program Files\AVG\AVG9\AVGSCANX.EXE" /scan=%file% /exe=* /arc /clean】如果安裝路徑有變動則自行修改前面粗體的部份。之後透過MSN傳輸的檔案都會由AVG去做掃描的動作。




3. 網站瀏覽 ( Link Scan/Search-Shield/Surf-Shield)
在三大高風險感染途徑當中，風險最高的大概就是一些瀏覽到一些不明的網站、釣魚網址，AVG針對這些可能俱備危害的高風險網站，能夠自動標示。而網站瀏覽部分的這三項防護功能屬於常駐式的防護，Search Shield能夠自動標示安全網站及危險網站連結、Active Surf-Shield能夠自動檢視目前瀏覽的網頁是否安全，並即時阻擋惡意軟體，也就是使用者其實並不需要特別去開啟使用就會直接將掃描的結果呈獻在網頁瀏覽的過程之中(不過目前這部分支援的瀏覽器有Firefox及IE，像是Chrome就相當可惜不支援這項功能)。



底下是一則搜尋範例，搜尋關鍵字後安全無虞的網站就會打上被綠色勾勾，危險的則會被紅色打叉標示出來。
 
 

 

對於不是AVG防毒軟體的使用者來說，也蠻推薦去裝AVG的工具列，AVG將這項功能獨立成為一個免費的小工具在官網供人下載使用，只要裝設AVG防毒軟體自然也會有提供AVG Security Toolbar的選項可以選擇。至於底下的變更搜尋引擎為Yahoo就...除非你很喜歡用Yahoo搜尋的話就用吧Orz，一般建議不要勾選，有google好用啟有用Yahoo的道理?

防火牆篇
看到這邊，前面除了Anti-rookit的功能外，幾乎AVG免費版本都囊括在內，免費版本就做到這麼好，真令人懷疑有誰會去使用付費版本? 付費版本當然一定有所區隔，像是網路專屬的客服詢問系統及更順暢的誤判回報管道之外，就屬於防火牆及AVG 身份資料保護了!  防火牆部分透過允許/禁止每個連接阜上的上的所有通訊來過濾掉有問題的程式連線抵禦網路式的連線攻擊。而透過個人化的設定後，防火牆會越用越聰明，而一般也不需要擔心防火牆的設定，因為透過組態精靈可以直接做簡單適合的設定。




當某個軟體要進行關於網路的連線時，防火牆會自動請求確認。當然因為軟體千百種，防火牆並沒有聰明到會認識所有的軟體(知名的大軟體 AVG 防火牆都會認得到，而一些知名度較低的軟體也能使用者自行決定是否放行)，像底下就是Miroko的連線程式，因為只有台灣比較流行，所以AVG並沒有辨認出來，如果以後都要允許這個程式連線，那就把「將我的答案儲存為永久規則，並且下次不再詢問」，讓AVG記住這次設定的規則，這樣軟體就可以正常上傳下載囉!



Firewall設定中可查看各個軟體的連線規則狀態，如果有相關軟體的規則設定錯誤也能夠進來簡單找到做更改。



防火牆雖然能夠保障連線的安全，但如果一些會使用到的系統工具被防火牆擋住了之後，該如何開啟? 舉例來說，很多防火牆都會把遠端連線給檔下來讓這項功能失效，而在AVG防火牆當中，只要進入到系統服務合通訊協定設定頁面中，將對應的功能給解除封鎖即可。

所以防火牆的設定可以說是越用會越符合個人的使用習慣。如果好幾台電腦都需要重新指定訓練，那就太麻煩了，AVG防火牆提供匯出/匯入功能，可以把自己使用防火牆的習慣給備份下來到別台或是以後重灌電腦的時後來直接匯入使用。



Identity Protection身分資料保護
身分資料保護部分採用行為分析方法去確保所有程式都在正常地運行，發現可疑的活動，程式將會被中止以免對系統造成傷害，能夠有效的減少資料被盜竊的危險。有別於AVG防毒體之上再添加一層保護，保障密碼，信用卡號碼以及個人資料以免被他人盜取。



身分資料保護的功能由於是自動封鎖身分可能被盜用的行為，因此這部分是不需要更新病毒碼而是透過行為直接判斷封鎖的，進階參數仍能有更進一步的設定，當然避免一些網路下單或是銀行軟體會被誤判，AVG也提供白名單的功能，讓使用者可以自行指定白名單。


身分資料保護當中受監控的程式，而底下這個頁面與系統資訊整合在同一個頁面，一般免費版本是沒有的。

防垃圾郵件篇
防垃圾郵件部分也是屬於AVG IS裡面特有的附屬功能，能夠取代很不準確的Outlook理面的垃圾郵件過濾，web mail部分其實gmail垃圾郵件部分做的很不錯，但可惜沒有白名單機制及過濾的靈敏度。而AVG防垃圾郵件部分則是除了基本大方向(評分)來控管垃圾郵件過濾的準確度外，也能透過網域名聲來過濾掉電子郵件(像hinet的網域名聲就不太好，大部分都會被打入垃圾郵件)



細部設定方面，因為太多細部設定，僅列出部分



AVG網路安全到期轉換為AVG Free 9.0
當付費版本的AVG IS使用期限到了之後，許多的功能都會失效，其中也包含病毒碼更新，而AVG也很貼心的提供快速轉換成免費版本的服務，只要進入新增移除選擇移除AVG軟體後，移除程式在移除之前就會詢問是否轉換成AVG Free版! 繼續提供病毒碼更新及基本防護功能。