董师傅茶坊(20)

技巧与实践

话题馆

我们拒绝广告间谍软件

本期嘉宾:欧鹏(IE插件管理专家UPIEA 2005的作者)

董师傅:近期国外著名下载网站Download.com正式宣称向Adware(广告软件)和 Spyware(间谍软件)宣战。至此,Download.com已经开始将一些含有广告程序的免费软件清除出去了,其中包括Messenger Plus!这样的知名共享软件。

这场摒弃Adware和Spyware的战役得到了用户的广泛支持。Download.com在声明中写到,只要软件携带广告软件的,都将被列入清除之列。如果以这个标准来看,目前国内相当多的共享软件都属于被清除之列。在国内下载网站中,有不少免费软件里都捆绑了各式各样的广告程序,更可恶的是有一些是强制安装的。

欧鹏:嗯,随着宽带的普及,越来越多的用户喜欢在网上下载一些软件尝新,却不知有可能给间谍或广告软件提供了一片沃土;双重特性软件是对Adware的最好描述。它通常以免费软件的形式提供,有可能是一个实用程序或某种游戏。问题在于,除了主要功能外,还具有一个次要的、较为隐秘的组件。

这个组件收集用户操作习惯有关的信息,并将这些信息通过互联网发送给软件的发布者。由于这一过程是在用户不知情的情况下进行,因此具有此类双重功能的软件通常被称作Spyware(间谍软件)。这类软件不仅会占用系统资源,造成机器运行缓慢,还有可能泄漏用户的信息,最令人头痛的是一般的杀毒软件对它们也是睁只眼闭只眼,不过最近国外几大著名安全厂商已经在其杀毒软件中加入了反广告间谍模块。

董师傅:网络日新月异,网络营销已经成为常见的营销手段之一,其中就有植入用户电脑中的广告软件,它监控用户日常聊天等输入的字符,生成关键字,投递相关的广告,可想而之,这类软件十分可恶,但不经意之间又容易感染,令用户十分烦恼,由于这类软件十分隐蔽,如何知道自己的电脑是否感染了广告间谍软件呢?

欧鹏:利用商业工具和一些免费软件,能减小计算机感染间谍软件的概率。Lavasoft公司专门推出了一种间谍软件清除工具——Ad-Aware。除了Ad-Aware外,还有免费的Spy Bot,它可以清除更多的间谍软件,而且不需要进行太多的自定义配置。另外,杀毒软件能够阻止部分间谍软件发作,一些桌面工具也可以清除被感染电脑上的间谍软件。当然,Web过滤是最有效的办法,它可以将大部分的间谍软件拒之门外。

董师傅:随着大家对广告间谍软件的重视,会有越来越多的反广告软件诞生。不论间谍软件还是广告软件,都会危害电脑系统的安全及稳定,所以有移除的必要。由于不同的间谍软件或广告软件其设定亦不相同,移除间谍软件或广告软件并不是一项容易的工作。虽然网上的相关清除软件很多,但感染后再执行清除工作,只能算是治标不治本,而且有时候还会因清除不彻底留下祸根。

欧鹏:强制使用安全策略是防止间谍软件的第一道防线,具体措施包括:使用微软的域名安全策略来配置桌面浏览器和Outlook;阻断ActiveX和其他可执行文件;管理脚本文件;通过HTTP代理来过滤Web内容。 若不需要使用Internet来完成自己的工作,还可以断开网络连接。

此外,需要注意几点:不要随便下载无法确定安全性的程序;不要点击诸如跳舞的小熊等有趣的图片;最关键的原则是,如果不需要,就不要点击无关内容。如果已经感染了怎么办?根据有关间谍软件的一份报告,多数间谍软件都具有抗删除的能力。间谍软件会在系统注册表中留下许多后门,并且很难清除干净。对普通用户来说,建议使用前面介绍的专业的反间谍软件检测系统,并执行清除操作。

会客厅

Windows 2003 SP1发布后,打上SP1几乎成了Windows 2003用户的头等大事,不过很多朋友安装了SP1却发现有许多令人头痛的问题。因此,本期董师傅邀请了对此颇有研究的技术支持专家李锋一起来解决这些常见的问题。

跟通知区域气球提示说再见

Q:Windows 2003升级到SP1版本后,每次启动电脑任务栏处都会有气球提示,提示“本地网络已经连接”。我已经在相应网卡的本地连接的属性中取消了对“show icon in notification area when connected”的勾选,虽然气球不再在连接时显示了, 不过断开连接时还是会“冒气”球的,十分烦人。

A:点击“开始→运行”,输入regedit并回车,打开注册表编辑器。找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,右键单击右边的窗格,选择“新建→DWORD 值”,然后将它命名为 EnableBalloonTips,并将值修改为0(十六进制)。重启电脑后,就可以发现气球提示不见了。要注意的是,此法虽然可以禁用针对此用户的所有通知区域气球提示,但无法禁用特定的某些程序的气球提示。

让字体显示更美观

Q:打了SP1后,发现字体变得很难看,我在系统的“显示属性→外观→高级”里设置成Tahoma 8也没效果。请问如何解决?

A:点击“显示属性→外观→效果”,选中“使用下列方式使字体的边缘平滑→ClearType”即可。

为什么标题栏的字体越用越小

Q:刚装上SP1,大家可能会发现Windows 2003 SP1带来的Windows 2000的老毛病,IE、资源管理器等非活动窗口标题栏字体会自动变小。甚至用一会就越来越小,最后小得看不清楚。

A:这是一个十分普遍的情况,这个问题主要是因为SP1替换了C:\WINDOWS\system32目录下的UXTheme.dll文件,它是桌面主题文件。解决方法是在打SP1前先备份UXTheme.dll文件,打好SP1后再拷回去。已经打了SP1的朋友可以到别的没有装SP1的电脑上拷一个过来。

多出来的两个“自动”服务

Q:打了SP1后,会发现服务里多了两个“自动”的服务:Application Experience Lookup Service和DCOM Server Process Launcher。它们有什么用?

A:Application Experience Lookup Service是检测应用程序兼容性的,最好不要禁用,除非你的机器上所有程序都可以直接运行,不需要在兼容模式Windows 98/XP下运行。DOM Server Process Launcher则是新增的核心服务,禁止了会出问题的。

如何“不备份”安装SP1

Q:在安装SP1时会出现设置卸载与备份补丁目录窗口,没有跳过备份窗口的选项,但SP1的备份文件会占用大量的磁盘空间,是否可以选择“不备份”安装?

A:你可以鼠标右键点击下载回来的SP1,直接解压SP1到任一目录下,然后启动“命令提示符”,定位到SP1解压目录,依次进入“i386/update”目录,执行“update.exe /n”(后面加“/n”参数)就可以“不备份”安装SP1。

给HTTPS发通行证

Q:Windows 2003 SP1加强了IE对恶意网页控件的拦截能力,但有利也有弊,在网上有不少对安全要求较高的网站如网上银行和网上支付平台网站一般会采用HTTPS协议加密网页以保护个人信息,为保护传输数据,一般情况下都会让用户接受一个安全控件。这时SP1可能会强行将该控件拦截下来,为用户带来了一些麻烦。

A:一般解决这个问题的方法是调低IE的默认安全级别,允许弹出控件,但这样做不安全。对此,我们可以修改注册表,让SP1专门对HTTPS协议网开一面。打开注册表编辑器,找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows,在右侧窗格中新建一个“DWORD 值”,重命名为“AllowHTTPS”,设其键值为1,重启电脑后即生效。

编后:Windows 2003 SP1带来了不少新功能,加强了安全性,但也带来了不少麻烦,对硬件的兼容要求更高,很多朋友的电脑变得很慢、经常死机、蓝屏等都可能与硬件有关系。此外,它还跟许多应用软件有严重冲突,无法正常使用,比如Outpost Firewall工作不正常;Cuteftp出现大范围异常,无法连接部分FTP,下载也不正常;Skype在SP1上无法正常显示联系人等问题。系统本身也有不少的问题。因此,在没有必要的情况下,董师傅建议大家不要急着打SP1,先耐心等待更好的补丁出来再打。

捉虫热线室

MSN 7.0.0777不够稳定

龙浩朋友来信告诉董师傅,他在安装了MSN 7.0后,发现同时使用MSN7.0和比特精灵时出现这个问题。先开启比特精灵,再开启MSN,然后在切换输入法的时候MSN就会停止响应, 不管什么输入法,只要执行切换操作就会出现这样的现象。.

他反复试了好多次,如果先开启MSN,再开启比特精灵的话,以上现象就不存在。他感觉很困惑,难道MSN 7.0同比特精灵有冲突?

董师傅验证了一下,在自己的电脑上暂时没有出现这个问题。不过董师傅也调查了一下,确实有不少用户使用MSN 7.0.0777时,切换输入法会导致MSN 7.0.0777停止响应,这个问题和比特精灵无关,是MSN 7.0.0777自身的问题。微软已经推出了MSN 7.0.0831,修复了一些不稳定的问题。更新到这个版本后,就会因切换输入法导致MSN停止响应了。

POPO发短信时的词语屏蔽问题

湖南的DREAM朋友来信提到,在使用网易POPO发短信时,有很多正确的词语被屏蔽掉而导致短信不能成功发送。例如,当你在发短信时,短信中包含“交班”、“运动杯”时,POPO就会提示你的消息没有发送成功,给用户带来了使用上的麻烦。其实,这些词是常用的词语,因此他建议在屏蔽词语的时候能够更加智能和准确。