找个小狐狸,聪明护系统

智能保护第一步：管好进程权限，让危险无机可乘

首先，从网上下载最新版本的《小狐狸防护系统》，解压后运行文件夹中的YasBox.exe就可以启动程序。在程序主界面的进程列表里，我们可以看到系统中的所有进程（如图1）。

进程的权限决定着进程在系统中发挥的作用，所以不同的进程需要设置不同的权限。从列表中选中一个进程后点击鼠标右键，在菜单中选择“查看进程权限”命令。在接下来弹出的窗口中，只需要进行勾选，就可以对进程的权限进行修改（如图2）。

但是，这里要提醒大家，其中有几个权限最好使用默认设置不勾选，因为这几个权限容易被病毒木马所利用。比如“键盘钩子”权限就会被盗号木马用来窃取账号密码，而“远程线程”权限会允许远程控制木马创建远程连接，“IO控制码”权限可以让病毒对其他文件进行感染，“创建文件”权限则会允许病毒木马释放更多的病毒相关文件。

智能保护第二步：玩转程序监控，让病毒无所遁形

搞定了进程，下面就要解决病毒和木马了。其实，再厉害的病毒和木马，都要运行了才能对系统进行破坏。所以，这些病毒木马们都有一个可执行文件，于是对可执行文件运行的监控就变得非常的重要了。点击《小狐狸防护系统》主界面左边栏的“系统设置”按钮，在弹出窗口的“其他设置”中进行选择设置。

这里我们选择“可疑感染文件运行时询问”选项，选择这个功能就可以避免被病毒感染的文件在感染其他文件的情况。除此以外我们还可以在窗口中的列表中，分别设置信任的程序和需要隔离的可疑程序。比如我们常用的截图软件，就会调用盗号木马常用的“键盘钩子”权限，为了避免提示弹窗，就可以将它加到信任文件列表中（如图3）。

智能保护第三步：护好重要文件，坚决不当“李大师”

完成了前两步设置，第三步要做什么？当然是护好我们电脑里的文件！因为大家在自己的电脑里常常会存储很多重要文件，比如公司的文件以及私人照片等，一定要想办法避免这些文件被恶意删除和利用。

点击软件主界面左侧工具栏中的“文件设置”按钮，在弹出窗口中点击“路径/文件”后的“打开”按钮设置需要保护的文件或目录。比较便利的是，文件地址的输入支持常见的通配符，比如输入“D：＼my Documents＼*. doc”，这就代表这个目录里面所有的Word文档文件（如图4）都会受到保护。接下来再选择不包括“删除文件”在内的一些选项，并点击“添加”按钮就可以添加到列表中，这样这些文件就无法被进行删除了。

智能保护第四步：开启网络防护，无惧网络威胁

或许大家会认为，把系统保护好，我们的电脑就可以万无一失，真的是这样么？要知道，现在绝大部分威胁都来源于网络，所以网络保护和系统保护同样重要。因此，我们的第四步就是护好自己的网络。

点击软件左侧工具栏中的“网络设置”按钮，在弹出窗口中点击左上角的“启动网络保护”按钮，这样就可以开启网络防护功能。如果电脑处于局域网里，最好再点击“ARP保护”按钮进行防护，这样可以杜绝局域网中的ARP攻击以及ARP病毒。

接下来选择允许系统使用的网络协议，由于黑客在入侵系统以前，常常会通过端口扫描的方式，来确认远程系统是否存在。所以我们就需要对一些常见的端口进行隐藏，比如137、138和139等默认打开的系统端口，只需要选择“禁止下列服务”选项就可以对这些端口进行屏蔽（如图5）。

除此以外，我们还可以阻止特定的IP地址和本地系统的连接。在“开始IP”和“结束IP”输入框中，分别设置软件链接的广告下载的IP地址，设置完成以后点击“添加”按钮就可以添加到禁止列表中。所有的设置完成以后点击软件的关闭按钮，这时软件就会自动缩小到系统托盘里面进行监控。一旦发现有可能威胁到系统或者文件的时候，才会弹出提示窗口告知用户相应的处理结果，这样就可以轻松地去做其他的事了（如图6）。

轻松四步，我们就给电脑加上了一层厚厚的保护。不知道你学会了吗？至少我的朋友们都学会了，到我这儿来吐槽的人也少了好多啊……