最新版ESET NOD32 4.0 Beta全程体验

相关文章推荐《ESET NOD32+奇虎360的优势何在？》

一、 安装与界面

新版的安装包体积为24.8 MB，和上一版本相比，略有增加。但安装过程，并没有因此发生什么改变，最大程度上照顾到了老用户的使用习惯。不过，为了获取更加明确的“不受欢迎程序”处理策略。软件将原来的单选框，修改为了现在的下拉菜单。只有得到明确的指示之后，安装才会继续。

图1 安装中必须手工完成“不受欢迎程序”的处理策略

等安装完毕，我们就见到了新版NOD32 4.0的主界面。和老版本相比，新版界面时代感很强，漂亮的光芒底纹，似乎是借鉴了Windows 7的一些灵感。和老版本一样，我们同样可以通过选择，决定是显示“高级模式”还是“标准模式”。但为了兼顾老用户的使用习惯，软件布局并没有发生明显改变。只有多出的一些小模块，我们随后还要再谈。

图2 NOD32 4.0 Beta主界面

图3 NOD32 3.0主界面#p#副标题#e#

二、 功能详解

1. 实时防护改进

在实时防护方面，NOD32 4.0 Beta的变化很大。首先，是出现在“Real-time file system protection”标签下的扫描深度选项。众所周知，压缩包一般都能嵌套，但过深的嵌套层次，往往会是防病毒软件的一个噩梦。而考虑到压缩包病毒，常常不会对系统造成大的影响。因此，最新版NOD32 4.0便允许我们，根据具体情况，自由地设定压缩包扫描深度及不再处理的最大文件尺寸。不过，也许是测试版的一个疏漏，这里的文件尺寸，并未给出大小单位。即使通过帮助系统，也无法得知。

相关文章推荐《功能强大易上手ESET NOD32 安全套装》

图4 扫描深度及文件尺寸限制

此外，为了能从源头处截断毒源，NOD32 4.0还特意加入了USB端口管理，允许用户自行打开或关闭某一端口。如果勾选了面板下方的“Block removable media”复选框，那么，所有插入禁止端口的U盘或移动设备都将无法使用。

图5 USB端口控制

此外，新版NOD32还专门提供了一个“Document Protection”模块。能够在文档打开之前，进行扫描。而且，由于是专门针对于微软Office研发。因此，无论是文档兼容性，还是最终查杀效果，都很令人期待。

图6 文档实时防护

2. E-mail防护改进

为了解决老版NOD32，对E-mail客户端支持不够这个问题。全新的4.0版，特意增加了“Windows Live Mail”和“Mozilla Thunderbird”两个小插件。同时，更加丰富的POP3过滤，也让我们有了更多选择。不但可以自定义POP3过滤的检测对象。而且，还可以直接关闭，以满足企业的特殊防护需要。

图7 更多的客户端支持

图8 POP3扫描设定#p#副标题#e#

3. Web访问改进

考虑到日益增多的网络威胁，新版NOD32增强了对SSL网站的访问过滤。在这项功能的辅助下，我们可以根据自己的情况，直接从三种预设方案中进行选择。分别是“总是对SSL协议进行扫描（包含被证书信任的网站）”、“只询问未知证书网站”和“不扫描SSL协议”。从而，大大提高了SSL网站的监控灵活度。

图9 详细的SSL过滤

4. 病毒库更新改进

我们知道，如果杀毒软件长时间没有更新。偶尔进行升级，更新文件就会很大。为了不使大流量更新，影响到用户的正常工作。新版NOD32 4.0 Beta，特意在更新选项中，加入了一项提醒阈值，允许我们事先设定容量极限。一旦超过该容量，更新程序便会自动向我们询问。只有得到允许之后，才会真正开始病毒库的升级。

图10 大流量更新前提示

5. 其他方面改进

1) 系统补丁提醒

要想让系统固若金汤，光靠杀毒软件一方的力量肯定不行，还要及时下载各种最新的Windows补丁。而在NOD32 4.0的“Tools”菜单下，我们就看到了“System Updates”这样一项功能。简单来说，这个选项就是能够向我们提供系统补丁提醒的。而整个提醒共分5个级别，分别是“关键型更新提醒”、“重要型更新提醒”、“一般型更新提醒”、“低优先级更新提醒”和“不提醒更新”。使用时，我们可以根据自己的情况进行选择，灵活程度很高.

图11 Windows更新提醒#p#副标题#e#

2) 自定义上下文菜单

众所周知，在NOD32中，上下文菜单可以帮助我们更快速地进行文件扫描。不过，由于老版本是将扫描功能和清除功能，分开放置在两层菜单中，使用起来并不方便。不过，随着最新版4.0的推出，我们终于可以自己定义上下文菜单了。而在这项功能的帮助下，您不但可以轻松定义首级菜单的默认命令，而且，还可以根据需要，决定只显示扫描或只显示清除功能。

图12 自定义右键菜单

3) 图形化监控

为了便于用户，更好地对扫描进行监控。NOD32 4.0第一次引入了直观的图形化模块。根据目的不同，整个监控可分为两大部分。一是通过“主界面”下的“Protection status→Watch activity”菜单，观察文件的实时读写流量。另外一个，则是利用“主界面”下的“Protection status→Statistics”，查看感染 / 清除比例图。值得一提的是，这两组图形不但都可以提供实时显示。而且，还可以利用菜单，进一步细致划分，灵活度极高。

图13 实时读写监控

图14 实时感染 / 清除比例图

【小提示】  如果感觉图片的线条过于交错，也可以将鼠标，直接悬停在感兴趣的图例之上。这时，图形中便会只剩下当前选定的线条数据了。#p#副标题#e#

4) 与UAC兼容

由于UAC的限制，很多非管理员帐户，都会在权限操作时（命令前有盾牌标识），受到限制。其实，在NOD32 4.0中，您只要勾选“高级选项”→“User interface”→“Access setup”标签下的“Require full administrator rights for limited administrator accounts”复选框，便可让NOD32，自动帮助我们获取相关权限。这样，即使是非管理员用户，日常维护也会变得简单多了。

图15 与Vista UAC结合

三、 性能评测

1. 挂马网站测试

如今，挂马网站已成泛滥之势。稍不留神，就会让我们中招。于是，杀毒软件的挂马防护能力，便成为了此次评测首先要测试的一个项目。为了能让结果公平准确，我们事先在国内某知名安全论坛，获取到了一组最新的挂马网站列表。然后，分别在NOD32的网页监控模式下，进行打开，以判断软件的网页防挂马能力。

图16 挂马网站测试

测试结果十分出色，在总共5组挂马网站测试中，NOD32均能准确地将恶意插件名称报告出来。且插件类型一经确认，便会自动中断当前链接。绝不会给恶意文件，提供任何途径。使得网络访问的安全性大大提高。

2. 扫描速度对比

此外，杀毒软件的扫描速度，也是很多朋友非常关心的一个问题。为了能够更好地考察NOD32 4.0，在这一方面上的表现。我们分别通过一组染毒文件夹和正常文件夹进行测试。而为了让最终结果更具对比性，本项测试还将与一款NOD 32 3.0，共同完成。

图17 扫描速度对比

从测试结果可以看出，无论是正常扫描还是染毒跟踪。新版NOD32 4.0在查杀速度方面，均较老版本有着明显提高。而这，显然与新版中改进的清除能力，分不开的。

3. 自我保护评测

如今，防病毒软件早已成为众矢之的。很多病毒或木马，都将瘫痪防病毒软件，作为入侵前的首要任务。因此，杀毒软件的自我保护能力，也是我们非常关心的一项内容。为了更好地验证新版本的自防能力，我们下面将分别通过“任务管理器中止”、“Icesword中止”和“安装目录添删文件”三种方案，开始了下面一番测试。

图18 自我保护能力测试#p#副标题#e#

4. 资源占用评测

秉承了老版本的一贯传统，NOD32 4.0 Beta在资源占用方面，也很出色。除了较低的内存占用以外，新版本同样维持了轻便的CPU负载。而这，也正是NOD32广受大家青睐的一个重要原因。

图19 扫描过程中CPU占用曲线图

图20 空闲状态下资源占用情况

图21 扫描状态下资源占用情况

写在最后

文章至此，就要告一段落了。相信通过上面的介绍，大家对这款NOD 32 4.0 Beta，已经有了一个较为全面的了解。简单来说 ，除了新增加的各项实用功能以外，NOD32无论在新病毒确认，还是日常扫描速度上，都较老版本有了明显提高。凭借出色的自我保护能力及较低的资源占用，新版本无疑能够更好地适应各种环境，从而最大限度上为用户提供安全保障。