挑戰(zhàn)題：我喜歡試用網(wǎng)上下載的各種新軟件，或者某些軟件的新版本，但是又怕這些軟件中會(huì)捆綁一些插件甚至病毒，搞亂我的系統(tǒng)。如何才能安全地測(cè)試這些軟件，如果有問(wèn)題還可以徹底清理他們的痕跡呢？

【解題思路】

第4期第44頁(yè)中，已經(jīng)給出一種方案，即通過(guò)影子系統(tǒng)模擬還原卡的效果，重啟后清理所有數(shù)據(jù)。其實(shí)除此之外，還有更多有效的方法可以選用。比如也可以通過(guò)沙盤、虛擬化技術(shù)、系統(tǒng)還原軟件、軟件安裝監(jiān)控軟件、在線文件行為分析網(wǎng)站來(lái)實(shí)現(xiàn)。

★首先沙盤簡(jiǎn)便易用，而且大家普遍安裝的安全軟件中都會(huì)附帶沙盤工具，結(jié)合殺毒軟件的安全云，可以有效識(shí)別惡意軟件。

★其次，虛擬機(jī)通過(guò)虛擬一個(gè)操作系統(tǒng)，與本機(jī)系統(tǒng)真正隔離，而且還可以定制安裝環(huán)境，通過(guò)快照功能實(shí)現(xiàn)快速還原等，更適合于測(cè)試軟件。

★系統(tǒng)還原軟件其實(shí)也能快速實(shí)現(xiàn)上述要求，而且具備多次備份還原功能的軟件，可以測(cè)試后還原，建立多個(gè)還原點(diǎn)，適用不同情況下的軟件測(cè)試。

★如果僅僅測(cè)試軟件以確保軟件無(wú)毒，以及想要清理痕跡，使用Total uninstall來(lái)監(jiān)視軟件對(duì)系統(tǒng)注冊(cè)表和文件的修改即可。通過(guò)監(jiān)視軟件的安裝過(guò)程，對(duì)軟件安裝前后過(guò)程快照的對(duì)比，進(jìn)行逆向操作來(lái)徹底清理軟件的安裝痕跡。

★最后一種辦法，通過(guò)火眼進(jìn)行行為分析，分析文件行為，安裝后逆向操作即可，惡意軟件一般都會(huì)被毒霸查殺。

【解題方法】

將風(fēng)險(xiǎn)控制在沙箱中

360安全衛(wèi)士幾乎已經(jīng)成為國(guó)內(nèi)用戶的標(biāo)配，它就附帶隔離沙箱功能（其他如金山、騰訊等的安全軟件，也都帶有安全沙箱），所以用安全沙箱測(cè)試軟件，簡(jiǎn)單易于實(shí)現(xiàn)。當(dāng)然，如果你不喜歡安裝360安全衛(wèi)士，還可以從網(wǎng)上下載對(duì)應(yīng)的獨(dú)立版使用。隔離沙箱提供一個(gè)系統(tǒng)環(huán)境的副本，并且將部分權(quán)限降低，沙箱內(nèi)程序的所有操作，如新增文件、修改文件、修改注冊(cè)表等，都不是真正修改到系統(tǒng)，而是改到一個(gè)副本當(dāng)中。而且基于安全軟件的云安全技術(shù)，還可以有效識(shí)別部分病毒木馬。

打開(kāi)360安全衛(wèi)士，單擊主界面“功能大全”下的“更多”，單擊“隔離沙箱”打開(kāi)它，再單擊“未開(kāi)啟”按鈕以啟動(dòng)沙箱虛擬環(huán)境（此時(shí)狀態(tài)將變成“已開(kāi)啟”）。接著單擊“運(yùn)行指定程序”測(cè)試軟件即可（圖1）。隨著使用時(shí)間的增加，沙箱中的垃圾也會(huì)增加，隔離沙箱自動(dòng)在退出程序時(shí)進(jìn)行清理，所以我們不用擔(dān)心會(huì)弄亂本機(jī)系統(tǒng)。

01

方法擴(kuò)展：

另外一款“PC保鮮盒”的軟件也是基于沙箱原理，不過(guò)區(qū)別在于它可以讓整個(gè)系統(tǒng)“入沙”。雖然此軟件已經(jīng)停止更新了，但確實(shí)是一款不錯(cuò)的軟件。

02

下載安裝PC保鮮盒，建議將保鮮盒安裝在系統(tǒng)盤，以保證保險(xiǎn)體系不被病毒侵害。安裝保鮮盒并啟動(dòng)它，單擊“保鮮度”檢測(cè)按鈕，會(huì)自動(dòng)檢測(cè)磁盤分區(qū)是否開(kāi)啟保鮮（圖2），并且會(huì)檢測(cè)當(dāng)前硬件的溫度。單擊“立即保鮮”按鈕，開(kāi)啟保險(xiǎn)功能，將系統(tǒng)盤以及非系統(tǒng)盤都納入保鮮，這樣測(cè)試軟件的時(shí)候就不用擔(dān)心對(duì)系統(tǒng)造成破壞了（圖3）。

03

小提示：

保鮮度分4種狀態(tài)：

1.零度保鮮：表示你的電腦系統(tǒng)處于最完美的保鮮狀態(tài)，你不必?fù)?dān)心病毒和木馬，所安裝的軟件和資源也都是新鮮可用的。

2.冷藏狀態(tài)：你的電腦系統(tǒng)處于較好的保鮮狀態(tài)，它基本健康，可能因?yàn)閭€(gè)別資源沒(méi)有納入保鮮盒，所以系統(tǒng)存在較小的隱患。

3.常溫狀態(tài)：表示當(dāng)前電腦存在一些安全隱患，它也許還沒(méi)有出現(xiàn)問(wèn)題，但有可能隨時(shí)變質(zhì)。

4.灼熱狀態(tài)：你的電腦就像盛夏正午的食物，處在高危險(xiǎn)的狀態(tài)下，隨時(shí)會(huì)腐爛變質(zhì)，你要小心了！

銅盔鐵甲虛擬機(jī)

沙箱使用方便，但是安全性上還是會(huì)有問(wèn)題，更保險(xiǎn)的方法是使用虛擬機(jī)。常見(jiàn)的虛擬機(jī)軟件有VMware、VirtualBox、Virtual PC，其中VMware最穩(wěn)定且兼容性最高。

啟動(dòng)VMware后，單擊主界面的“創(chuàng)建虛擬機(jī)”按鈕，勾選默認(rèn)的“典型”復(fù)選框，單擊“下一步”，選擇“稍后安裝操作系統(tǒng)”，繼續(xù)“下一步”，選擇操作系統(tǒng)的版本，這里可以為測(cè)試軟件安裝不同的系統(tǒng)環(huán)境（圖4）。繼續(xù)“下一步”，設(shè)置虛擬機(jī)的保存位置，再“下一步”，設(shè)置磁盤大小，最后單擊“完成”即可完成虛擬機(jī)的配置。接下來(lái)，即可在新建的虛擬機(jī)中安裝對(duì)應(yīng)的操作系統(tǒng)。

04

由于是測(cè)試軟件所需，所以還得為虛擬機(jī)安裝VMware Tools，以便開(kāi)啟文件共享功能。然后依次點(diǎn)擊“虛擬機(jī)→設(shè)置”打開(kāi)虛擬機(jī)設(shè)置選項(xiàng)卡，切換到“選項(xiàng)”，單擊“文件共享”，在這一選項(xiàng)下選擇“總是啟用”，單擊“添加”按鈕，添加測(cè)試軟件的目錄（圖5）。

05

安裝虛擬機(jī)是為了測(cè)試軟件，可以使用虛擬機(jī)的還原功能——快照。依次點(diǎn)擊“虛擬機(jī)→快照→拍攝快照”（圖6），在彈出的拍攝快照按鈕中，單擊“拍攝快照”，為恢復(fù)點(diǎn)命名即可。如果創(chuàng)建了多個(gè)快照，還可以在快照管理中進(jìn)行管理。

06

小提示：

為了保證數(shù)據(jù)一致，最好先將虛擬機(jī)中的后臺(tái)服務(wù)停止再做快照，一般可以在開(kāi)機(jī)前做快照，這是因?yàn)閿?shù)據(jù)緩存在內(nèi)存中，而且文件同步不一定及時(shí)。

另外要注意的是，運(yùn)行虛擬機(jī)需要系統(tǒng)擁有較高的硬件配置，因?yàn)樾枰峙鋵?duì)應(yīng)的物理資源以供虛擬機(jī)使用。

一鍵還原 系統(tǒng)如新

系統(tǒng)還原，類似于虛擬機(jī)中的快照功能，先保存當(dāng)前系統(tǒng)的狀態(tài)，然后安裝測(cè)試軟件，如果有問(wèn)題，只需要恢復(fù)上次的系統(tǒng)快照，可以抹去測(cè)試軟件留下的任何痕跡。

以“Windows一鍵還原”為例，啟動(dòng)后，先執(zhí)行“一鍵備份”，將會(huì)自動(dòng)在DOS下創(chuàng)建GHO格式的系統(tǒng)備份文件（圖7）。以后，只需要在測(cè)試軟件后，如果軟件出現(xiàn)惡意行為，可以在Windows環(huán)境下，再次啟動(dòng)“Windows一鍵還原”，選擇執(zhí)行“一鍵還原”就可以了。也可以在系統(tǒng)開(kāi)機(jī)時(shí)，從啟動(dòng)菜單中選擇執(zhí)行一鍵還原操作。

07

監(jiān)控軟件逆向卸載

除了以上方法，還有一種不需要還原系統(tǒng)，也可以變相恢復(fù)系統(tǒng)原有狀態(tài)的工具，即監(jiān)控卸載工具。這類軟件有很多，其中Total Uninstall還有免費(fèi)版本，方便好用。

如果要測(cè)試軟件，可以先打開(kāi)Total Uninstall軟件的“安裝程序”模塊，分析并清理當(dāng)前系統(tǒng)安裝的程序，接著單擊“監(jiān)控程序”按鈕，切換到監(jiān)控程序模塊下。然后單擊“安裝”，先為系統(tǒng)創(chuàng)建一個(gè)快照，在接下來(lái)的過(guò)程中，為要安裝的程序取一個(gè)名稱（便于記憶），以及安裝程序的路徑，，再單擊下方的“啟動(dòng)安裝程序”，即會(huì)彈出要安裝程序的窗口，按照常規(guī)操作執(zhí)行即可（圖8）。

08

安裝完畢，再單擊“程序已安裝完成”，將會(huì)創(chuàng)建當(dāng)前程序安裝后的系統(tǒng)快照?？煺談?chuàng)建完畢，在“安裝程序”模塊下，就可以看到要測(cè)試的程序?qū)ο到y(tǒng)文件的創(chuàng)建和修改，以及注冊(cè)表項(xiàng)的修改。

如果發(fā)現(xiàn)要測(cè)試的軟件有問(wèn)題，以后可以單擊“卸載”按鈕，選擇“完美卸載首先使用程序內(nèi)建卸載程序”，然后單擊“啟動(dòng)”，將會(huì)先調(diào)用程序自己的卸載模塊，完成程序的常規(guī)卸載后，又會(huì)彈出窗口，單擊“卸載”按鈕，刪除剩余的文件夾、文件、注冊(cè)表鍵值等，同樣可以保證系統(tǒng)原有的純凈。