用Spybot遮閉廣告和間諜程序

[psac]

用Spybot遮閉廣告和間諜程序

在瀏覽網頁或安裝共享軟體的同時，你的系統就有可能被植入某種軟體、cookies或者其它可以監視和記錄你的上網活動的應用程式。這類軟體統稱為間諜程序。而廣告程序一般是在共享軟體中，以彈出或者廣告條的形式表現廣告的程序。

本文介紹的Spybot是一個免費軟體，它可以檢測並移除系統中的間諜程序和廣告程序，具有很高的效率。下面我就講解如何安裝和配置Spybot軟體來保護你的隱私。

安裝Spybot
Spybot是Spybot S&D發佈的一款免費工具。這意味著用戶不必為它支付任何費用，而且該公司還會不斷推出Spybot的昇級程序，用戶可以通過Spybot的網站進行下載。目前用戶所下載的Spybot安裝文件應該是Spybotsd12.exe，將它存儲在硬碟的某個臨時資料夾中就可以開始安裝了。

Spybot的安裝程序非常簡單，和你曾經安裝過的很多程序一樣，只需要雙按自解壓的安裝包並按照嚮導提示操作就可以了。安裝結束後，Spybot就可以開始執行了。

啟動Spybot
雙按桌面的Spybot圖表就可以啟動這個程序。當Spybot第一次執行時，用戶需要點擊"Search For Updates"按鈕搜尋網上最新版的Spybot。這可以確保Spybot的間諜程序資料庫保持最新，從而更有效的進行檢測工作。如果網上有需要更新的部分，用戶需要點擊"Download Updates"按鈕以獲取更新文件。

Spybot預設的執行方式是Easy模式。在這種模式下，Spybot會按照預設的規則檢測系統中可能存在的問題。如果用戶想要快速檢測不良cookies以及可以識別用戶身份及監視用戶上網活動的程序，採用Easy模式是很方便的。另一種模式是Advanced，在這種模式下，Spybot提供了多種配置選項。通過以下步驟，用戶可以開啟Spybot的進階模式：

1.右鍵點擊桌面的Spybot圖示。
2.在彈出表單中左鍵選項"內容"。
3.其中所指的Spybot軟體的位置應該是：
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe /easymode

4.將可執行文件目標定為：
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe

5.修改完後雙按桌面的Spybot圖示，程序就會以進階模式執行了。

主要設定
在Settings選擇項的表單中，用戶可以對全部配置進行修改。在這個選擇項中，有多種選項可以讓用戶按照適合自己的參數配置Spybot。以下是一些主要的選項：


Save All Setting：使得Spybot對於每次掃瞄均採用同樣配置。
Create Backups Of Fixed Spyware Problems：有些程序與間諜程序有一定聯繫，如果間諜程序被移除則該程序也不會執行了。如果用戶必須執行該程序，這個參數可以說明 用戶避免重新安裝整個程序。

Create Backups Of Removed Usage Tracks：這個參數可以說明 用戶瞭解到底是哪個網站在跟蹤用戶的操作。

Create Backups Of Fixed System Internals：Spybot對註冊表的修改也許會導致系統出現問題，這個參數使得系統在出現問題時可以恢復到未被Spybot修改過的狀態。
Ignore If Single Detections In Include Files Need A New Program Version：這個選項應該啟動。
Display Confirmation Changes Before Doing Critical Changes：這個參數會給用戶提示每個需要修改的地方，經過用戶驗證後才會真正修改。
Scan Priorit：大多數用戶只要選項正常的優先級就可以了。
自動設定
Spybot可以在系統啟動後自動執行檢測以及修復工作。以下選項位於Setting選擇項下的Automation選區。


Run Check On Program Start （程序啟動時進行檢測）
Fix All Programs On Program Start （程序啟動時修復全部程序）
Rerun Checks After Fixing Problems （修復後重新進行檢測）
Immunize On Program If Program Has Been Updated. （程序昇級後不再進去行檢測）
Search The Web For New Versions At Each Program Start （每次程序啟動後在網上搜尋最新版）
Download Updated Included Files If Available Online（在連網狀態下下載昇級文件）
專家設定
Expert Settings表單可以啟動Secure Shredder在Spybot移除文件時自動執行。由於Secure Shredder會永久性刪除文件，因此建議用戶不要啟動該功能。

選項文件設定
在Settings欄裡可以方便的設定選項文件。在Expert Settings表單下，啟動以下設定：


在結果列表中顯示Expert Buttons
在恢復列表中顯示Expert Buttons
這兩個參數會在Search & Destroy屏上啟動一個下拉表單。它會列出所有可以被掃瞄的檔案類型。

Directories選擇項
Directories選擇項用來指定下載的文件被安放於何處。Spybot會在檢測時對這個資料夾進行掃瞄，以確定下載的軟體中沒有包含任何間諜程序或木馬。

在Download Directory下的空白處右鍵點擊，可以出現"Add A Directory To This List"的選項，通過這個選項用戶可以增加更多的目錄。在螢幕下方，選項"Check Also Subdirectories Of The Above"選項來開啟以上路徑的掃瞄工作。重複這幾個步驟，用戶可以隨意增加多個需要Spybot檢測的路徑。

用Spybot掃瞄
在配置完 Spybot後，下一步就是用Spybot掃瞄系統了。點擊Spybot-S&D選擇項再點擊Search And Destroy，然後點擊File Sets按鈕並選項一種掃瞄類型。在本例中，我們採用Minimal Spyware Check（最小化間諜程序檢測）類型。點擊Check For Problems按鈕就開始進行掃瞄了。

掃瞄完成後，Spybot會列出掃瞄結果：檢測到的問題被分為三類。紅色代表間諜軟體，Spybot會準備修復間諜軟體帶來的問題。綠色代表操作跟蹤程序，移除這些程序一般不會給你的系統帶來任何問題。黑色代表系統內部的問題程序，在移除它們之前用戶需要確定這麼做不會給系統帶來負面影響。

Spybot會自動選結果列表中的間諜程序準備修復，因此第二步就是直接點擊Fix Selected Problems按鈕。如果在修復時由於間諜程序正在執行而無法徹底移除該檔案，Spybot會嘗試在下次啟動電腦後搶在間諜軟體執行前將其刪除。

現在點擊File Sets按鈕並選項Usage Tracks Check Only來進行下一次檢測。點擊Check For Problems按鈕，Spybot會對系統中的網際網路跟蹤程序進行檢測。如果需要移除某個跟蹤程序，只需要在結果欄裡選相應的掃瞄結果，然後點擊Fix Selected Problems按鈕就可以了。如果需要移除系統中全部的跟蹤程序，只需要點擊Select All Items，再點擊Fix Selected Problems按鈕就可以了。

用同樣的方法可以使Spybot對系統內部的問題進行檢測。這類檢測會尋找註冊表中的不一致情況、無效連接以及無效的路徑等。當檢測系統內部問題時，你必須明白檢測結果的含義。移除檢測結果列表中的有問題的註冊表項或其它與系統效能相關的項目，都有可能導致系統出現嚴重問題。

其它Spybot 工具
Spybot的工具表單中包含了多種IE控件以及和系統服務有關的工具，其中一個就是Resident（記憶體駐留）工具，它是在系統後台持續執行的安全程序。Resident工具可以防止IE下載已經被驗證的間諜程序以及它的安裝文件。要啟動Resident工具，只要在螢幕上方點擊安裝按鈕就可以了。

ActiveX表單會顯示目前系統中所安裝的ActiveX控件列表。ActiveX控件同樣按顏色進行分類。綠色代表合法的ActiveX控件，紅色代表與間諜程序有關的ActiveX控件，黑色代表Spybot資料庫中未記載的控件。

BHOs選擇項顯示了Browser Helper Objects （瀏覽器插件對像BHOs）的資訊。BHOs是一類小程序，一般來說都是ActiveX控件，它可以擴展IE的功能。由於它與用戶的瀏覽器相集成，因此BHOs可以訪問用戶所訪問的任何站點。在掃瞄結果中，綠色代表合法的BHOs，紅色代表與間諜程序相關的BHOs，而黑色代表Spybot資料庫中未記載的BHOs。

如果你對BHO列表中的任何項目感到疑惑，可以方便的禁止該BHO。點擊要禁止的BHO，然後在BHO視窗的上方點擊Toggle鍵，列表中的相應的項目就會變成灰色。

在Browser Pages選擇項中，Spybot可以保護IE不受惡意網頁程式碼的危害，並可以復位IE首頁。如果你的IE首頁被惡意程式碼修改並且無法通過IE進行更改，可以在這個列表中填入新的IE首頁URL。

要更改被惡意網站修改的IE首頁，並確保Spybot會在昇級版本中加入該頁面，用戶需要在列表中選含有惡意程式碼的URL，在螢幕頂端點擊Change按鈕並輸入新的URL。含有惡意程式碼的URL會通過郵件形式傳送到detections@spybot.info，之後這個URL就會被包含在Spybot的昇級文件中。

Spybot帶有自己的hosts文件，裡面存儲著大量已知的帶有間諜程序的網站位址，用戶可以點擊Hosts File選擇項察看這些位址。當這個文件安裝後，其中所涉及的任何網站都會被遮閉。點擊Hosts File選擇項就可以安裝這個文件。

安裝好hosts文件後，點擊在Hosts File螢幕頂部的Add Spybot-S&D Hosts List按鈕，這個新的hosts文件就會替代系統中原有的文件。點擊Remove Spybot-S&D Hosts List按鈕，則可以移除這個文件。

使用Spybot 的hosts文件可能會降低系統效能，在Spybot附帶的FAQ我的文件中記載了在windows系統中修正這一現象的方法。

點擊Process List選擇項可以顯示用戶系統上所有正在執行的工作。雖然這些工作中有些可以停止，但在作任何動作前最好先咨詢一下技術人員。想要殺掉某個工作，只需要在列表中選該工作並點擊螢幕頂部的Kill鍵即可。

系統啟動
System Startup表單中列出了所有在Windows啟動時自動執行的程序。這個表單允許用戶修改啟動程序的路徑或者執行參數，同時也可以從列表中刪除或者增加啟動項目。

要想檢視系統啟動列表中的某個項目，可以選該項目並按下螢幕頂部的Info鍵。要想停止或開啟某個項目在Windows啟動時自動執行，只需要選該項目並點擊螢幕頂端的Toggle鍵。如果要修改啟動項目的路徑或執行參數，也很簡單，選該項目並點擊螢幕頂部的Change鍵即可。

這個表單的一項優勢是可以讓用戶自行增加新的啟動項目。要實現這個功能，用戶需要點擊螢幕上的Insert按鈕，並根據執行目的選項"All Users On Startup"或者"Present User"。此外用戶還可以選項以何種方式執行程序，可選項的方式如下：


作為普通程序執行
作為一項服務執行
在啟動組新增連接
然後為該項目新增一個名稱用於註冊，在選項該可執行文件的具體路徑。這樣，一個新的啟動項目就增加完成了。

檢視報告
View Report表單可以產生系統配置表單，其中包括針對Spybot的配置。另外，Spybot掃瞄的結果也會出現在報告中。

使用Spybot 免疫功能
Spybot的免疫功能可以在Spybot-S&D選擇項中進行配置。它提供了以下四種非常有用的功能：


使IE對間諜程序永久免疫
防止IE下載已知的間諜程序安裝文件
防止IE設定被間諜程序修改
鎖定hosts文件
要開啟針對瀏覽器和hosts文件的免疫功能，用戶需要點擊Spybot-S&D選擇項中的Immunize圖示。在第一個標有"Permanent Internet Explorer Immunity"的面板上點擊Immunize按鈕來啟動針對IE的免疫功能。在第二個標有"Percent Running Bad Download Blocker For Internet Explorer"的面板上從下拉表單中選項"Block All Bad Pages Silently"，並點擊Install按鈕。

在標有"Recommended Miscellaneous Protections"的第三個面板上選全部三個選框，以此鎖定hosts文件並防止IE設定被間諜軟體修改。Spybot會攔截與它資料庫中所包含的內容相符的任何內容。

停止間諜程序的跟蹤
不斷增多的間諜程序、廣告程序以及各種形式的跟蹤和報告用戶上網操作內容的程序，使得用戶在隱私和安全上受到了遠比自己所想像的更多的威脅。如果你很在意自己的隱私，那麼Spybot對你來說就是一個非常好的安全軟體。在本文中，講述了Spybot的基本操作，它可以說明 你刪除那些威脅隱私或者影響系統的非法程序。在連線到網際網路之前，你應該首先安裝本軟體。

原文：http://techrepublic.com.com/5100-6329_11-5193713-1-1.html

[robert23]

謝謝psac大的教學，
我都用Easy模式，現在可以微調一下了。

[k2hungss]

這樣對Spybot就更深入瞭解了
感謝提供教學