MFCS使用体验

前几天写了个Onecare的测试，写完了就删掉Onecare了，装回了Microsoft Forefront Client Security。感觉还是MFCS用着比较顺手~！MFCS完全免费，最主要的防病毒功能跟Onecare毫无二致。Onecare虽然号称免费90天使用，但是每次发现威胁以后，会弹出一个框来要求用户购买，烦死了！

写写感想吧。呵呵，不写那么详细了，大家凑合看看。

优点：
1，资源占用。提到这个，可能大家都会觉得奇怪。Microsoft的东西资源占用那么大怎么成了优点了？尤其是用过MFCS或者Onecare的朋友，应该对任务管理器里面50M+的物理内存和90M+的虚拟内存占用记忆深刻。不过，前两天我开机的时候发现，MFCS+NAB，开机的PF是270M左右（DELL OEM XP Pro SP2系统，没有精简）。这和目前市面上的主流安软的开机PF占用相差无几。何况，还有NAB这个说大不大，说小不小的东东呢！（我开机的时候还加载了SRS音效软件）
由此也可以知道，有的时候，眼睛看到的，不一定是真的。某些安软号称占用10M以内的物理内存占用。任务管理器里面也是这样显示的。但是开机的PF却在MFCS之上。

2，流畅性。这一点MFCS做得不错。毕竟是微软自家的东西，要是流畅性都做得不好，那就不要混了。MFCS即使是清除威胁的时候也非常的流畅，而且任务栏图标也满好玩的，清除威胁的时候，转啊转……

3，简单易用。做为一个单纯的特征码安软，其实也不需要太复杂的菜单和设置。MFCS的界面那叫一个简单啊。跟Vista的Defender一模一样……囧！不过这样的界面也有好处。安装即用，简单方便。不需要用户更多的参与。

4，检出率不错。做为一个防病毒软件。检出率虽然不能代表全部，也应该是比较重要的一个参考因素了。MFCS的检出率很不错，即使是面对未入库的新病毒，也能获得不错的检出率，它的基因码做的很有特色。很多病毒会报.gen!**。

缺点：
1，第一次升级问题。第一次安装好MFCS以后，要运行windows update来升级（我在XP和Vista上都是这样做的，不知道是不是不用管就能升）。连接到Microsoft的网站以后，会提示关于MFCS有很多包可以下载，从07年到08年的都有，总下载量要接近300M呢。我没有下载这些包，目前还没有发现MFCS有问题。也不知道这些包是做什么的。好在第一次运行过以后，只要windows update保持自动更新状态，以后就不用管了。

2，没有右键扫描。对于很多朋友来说，右键扫描是个非常重要的功能。MFCS很遗憾的没有提供这个功能。不过，通过浏览器直接下载的样本包，在从缓存转存到下载目录的时候，MFCS会报警。说明MFCS还是监控压缩包的（下载完成的时候，报警框选取消，则下载的样本包会保存到用户指定的下载路径下，再次打开下载路径，MFCS不报警，怀疑监控压缩包只监控写入，不监控读取）。不过，对我来说还好。这个也不算什么缺点。我基本上不会用扫描功能。一般样本包，或者下载的压缩包，解压缩出来的文件也会被监控扫描一遍。安全性问题不大。另外，我有个想法。Onecare是有右键的。一般安软的右键都是加载到explorer的一个dll。能不能提取一个Onecare的右键，然后试试看能不能在MFCS环境下调用。说不定可以呢。呵呵。

就说这么多吧！这东西免费。检出率，资源占用，流畅性，上手度都很符合我的要求。暂时先用着。有同好没有？大家来讨论讨论~~~

问个问题：

MFCS里面有个Microsoft SpyNet的设置。我选择了不打开。所以也没有警报。不知道这个东西打开了会有什么样的警报。看说明应该是类似社区安全的性质，可以参考别人的选择进行操作。那就是类似HIPS了~！？有人用过没？
下载地址：http://download.microsoft.com/download/d/c/b/dcb3f88c-6a0a-4550-95e6-68c452fa271d/FCS_RTM_EVAL_ZH-CN_1703.0.iso

安装Client文件夹下的MP_AMBITS.msi就行了！