软件运行试金石

安装每种新软件都有潜在风险――容易惹上病毒。为了防止中招，我们可以使用Altiris Software VirtualizationSolution(以下简称ASVS)。ASVS可以为需要安装的软件建立一个虚拟层，并且让该软件的安装、运行都在虚拟层中进行，从而让病毒无法真正接触系统、无法修改任何系统文件或注册表。

在虚拟层中运行软件

在AsVS主窗口中点击菜单“文件／创建新层”，选择“安装应用程序”项。点击“下一步”并输入层的名称。接下来选择需要监控的安装程序(如图1)。之后就可以开始安装软件。程序安装完成后，同样可以利用桌面上、程序菜单中的快捷方式运行，也可以在ASVS的层列表中选中该虚拟层，在右键菜单中选择“激活层”来启动程序。此时，程序运行在虚拟层中，不会接触真实的系统，即使感染病毒也小会对系统造成破坏。

监视软件

ASVs最有用的功能还要数监视软件牛成的文件以及对系统的修改动作。首先结束程序，在ASVS主窗口的列表中选中新建的虚拟层，右键点击并选择“取消激活层”项，接着点击菜单“编辑／编辑高级层属性”，在“编辑层”窗口中打开“文件”面板(如图2)，展开“软件试运行”中的“系统”分支，这里列有各种系统文件夹，选中不同的文件夹，就可以在右侧窗口中显示该程序生成的文件。展开“软件试运行／特定用户”分支，可以列出当前用户的各种属性文件夹，包括缓存、Cookie，桌面、我的文肖、临时文件夹、开始菜单等。

删除软件

如果希望卸载软件，只需在ASVs主窗口的列表中选中对应的虚拟层，在右键菜单中点击“删除层”项即可。如果只是需要停止该程序在虚拟层中的运行，在右键菜单中点击“取消激活层”即可。

此外，ASVS还提供了层共享功能，在列表中选中对应的层名称，在右键菜单上点击“导出层”项，在“另存为”对话框中输入文件名称，即可得到后缀为．VSa的层共享文件。然后复制到其它电脑上并导入ASVS，即可将该虚拟层完整的“移植”到其它电脑中。

文件夹的监控功能

ASVs可以对任意文件夹进行监控，全面记录其中的文件变动情况。这里以监控系统目录中的“system32”文件夹为例进行说明，现在的病毒，木马等恶意程序人都喜欢在该文件夹中“安家落户”。在ASVS主窗口中点击菜单“文件／创建新层”，在弹出的窗口中选择“数据层”项，并定为到“C：＼WINDOWS＼system32”，并勾选“包括子目录”项。

之后在ASVS主窗口的列表中右键点击刚才建立的数据层，选择“激活层”项，就开启了该文件夹监控功能。按照上述方法，可以为任意多个文件夹建立监视层。当需要查看监控信息时，在层列表中选中需要的层名称，在右键菜单中点击“层属性”项，在左下角可以看到写入文件的数量、所占磁盘的空间、写入的注册表主键和键值的数量等信息(如图3)。