選項面板也是一樣，依舊和主界面集成一體。從具體的項目來看，4.0 版取消了“Real-time files and locations(實時監(jiān)控)”面板下的分項設(shè)置，也就是說不再允許用戶自行開啟或關(guān)閉某一監(jiān)控功能，要么全部打開要么全部關(guān)閉，變成了強(qiáng)制性保護(hù)。

　　圖5 實時防護(hù)的變化

　　“默認(rèn)操作”也從設(shè)置面板中取消，其實這也是 4.0 版防御性增強(qiáng)的一個體現(xiàn)，一些高威脅級文件會由軟件直接處理(隔離或刪除)，只有低威脅級文件才會最終提交給用戶，除了可以讓軟件運行更加安靜，另一方面也能降低誤殺情況的發(fā)生。

　　圖6 4.0版中取消了“默認(rèn)操作”

　　至于其他地方變化不大，大家可參考 2.1 的設(shè)置來看。

　　三、實測對比

　　說了這么多，看起來沒啥改進(jìn)，那么實際測試又會如何呢?我們準(zhǔn)備了一個樣本包，總共包含各類木馬樣本 159 個，總體積 61.2MB，然后通過自定義掃描的方式進(jìn)行查找。

　　可以看到由于有“CPU占用極限值(Limit CPU usage during scan)”這一限制，整個過程中 CPU 占用率始終未超過 50%，同時開啟的其他軟件也可以運行如飛。

　　經(jīng)過約 1 分 45 秒后，掃描結(jié)束，此時軟件會彈出一個“Clean PC”按鈕，點擊后 MSE 4.0 便按照樣本的威脅程度自動處理了(隔離、刪除等)。

　　圖7 掃描過程中CPU占用率

　　圖8 一鍵清除

　　由于引擎沒有更新，因此查殺結(jié)果與 2.1 版相比沒有提高，整個掃描共清除樣本 147 個，清除率 92.5%。只是在最終用時上，MSE 4.0 耗時約 1 分 45 秒，比 2.1 版稍快一些。

　　圖9 清理中

　　在這里筆者要特別提一句的是，在微軟的更新列表上曾提到過新版具備自動清理感染文件的功能，但從剛才的測試來看，4.0 版仍然需要用戶手工點擊一下，難道是微軟睡意朦朧將還未加入的功能寫了出來?

　　不是的，其實更新列表中所說的自動清理僅適用于監(jiān)控階段，也就是說當(dāng)威脅誘發(fā)實時監(jiān)控時，4.0 版將不再像老版那樣彈出一個選擇面板，而是直接按預(yù)定程序自行處理，最后將結(jié)果顯示給用戶即可(幾秒鐘后會自動消失)。

　　當(dāng)然這項功能目前還不太完美，比如當(dāng)你在播放 PPT 或者游戲中津津有味時，提示框仍會顯示并中斷游戲運行，希望后續(xù)能有所改進(jìn)吧!

　　圖10 監(jiān)控階段帶入了自動清潔

　　值得一提的是，相比之前的 2.1 版，一些威脅較大的文件在 4.0 版中已經(jīng)強(qiáng)制處理了(不能像 2.1 版那樣手工選擇)，只有一些低威脅級為避免誤殺才會提交用戶確認(rèn)。當(dāng)然強(qiáng)制處理的方式還是隔離，一旦發(fā)現(xiàn)有錯也能隨時恢復(fù)回來。

　　圖11 監(jiān)控階段全部隔離

　　有同學(xué)問 MSE 能否自定義威脅處理方式，其實新老版本都是一樣的，那就是當(dāng)掃描完畢后不要選擇“Clean PC”，而是點擊其下的“Show Details”，接下來就可以在彈出窗口中為每一個威脅選擇處理方式了。

　　圖12 選擇威脅處理方式

　　四、性能簡評

　　為了驗證新版 MSE 的查殺性能，我們通過主界面的“Quick Scan”進(jìn)行了一次快速掃描。結(jié)果 MSE 4.0 共耗時 9 分 22 秒，速度還是很棒的!

　　圖13 Quick Scan

　　內(nèi)存占用與老版相比變化不大，依然是非常輕量的。同時掃描也沒有引起內(nèi)存的大幅增加，整體依舊維持在較低水平。掃描時同時并沒有感覺其他程序有所卡頓，這和同類軟件相比是有很大優(yōu)勢的。

　　圖14 內(nèi)存占用

　　五、后記

　　總體來說 MSE 4.0 與老版相比變化不大，只是在個別細(xì)節(jié)上稍有優(yōu)化而已，這樣的結(jié)果可能會讓很多等待試用的網(wǎng)友有些心涼。

　　不過根據(jù)微軟的習(xí)慣，功能的增加往往會在后續(xù)升級中不斷加入，因此未來還是可以有所期待的。

　　不過文章最后，筆者順便測試了一下 MSE 4.0 的自身防護(hù)，發(fā)現(xiàn)新版依舊沒有改進(jìn)，即使是最簡單的任務(wù)管理器也能輕易將其搞定!