特色功能介绍：“沙盒”技术

　　江民杀毒软件2009特色功能介绍：

　　1.江民杀毒软件2009特色功能：“沙盒”（Sandbox）技术

　　“沙盒”（Sandbox）技术是江民杀毒软件2009版的重要更新，此技术可在杀毒软件发现某程序有可疑行为时让该程序继续运行，但当可以判定改程序是病毒时才终止。让程序的可疑行为在电脑虚拟的“沙盒”里充分表演，但“沙盒”会记下它的每一个动作，在病毒和恶意程序充分暴露了其特性后，“沙盒”便会开始执行“回滚”机制，将病毒的痕迹和动作抹去，恢复系统到正常状态。此技术不但可以拦截未知的病毒，而且还能在一定程度上避免主动防御技术带来的兼容性问题。

　　用户若想使用江民杀毒软件2009版本的沙盒技术，则需手动在设置选区的“系统监控”选项右侧，设置监控模式为“智能”。

　　江民杀毒软件2009版本的系统监控可以提供三种不同的监控模式（如图40）。

　　智能模式：采用沙盒技术，自动处理可疑行为（推荐）

　　规则模式：根据用户选定的规则的要求处理程序的可疑行为。在其“设置规则”选项中用户可以修改需要监控内容及创建自定义的监控规则。

　　严厉模式：自动禁止对系统关键位置和信息的更改，将对某些软件的安装使用造成影响。（不推荐）

图40 开启智能监控模式开启江民杀毒软件“沙盒”查杀技术

　　同时，也可通过设置监控规则自定软件防火墙的监控模式（如图41）。

图41 江民杀毒软件2009版系统监控规则设置界面

　　用户通过设置江民杀毒软件2009版本的监控模式，即可采用“沙盒”技术，由软件自动判断文件的属性，判断其是否对系统形成威胁，也可自定设置规则，根据自己的需要设置监控属性，及其方便和适合不同使用环境的用户使用。同时具有极强的可定制性，可见江民杀毒软件2009版在监控范围设置方面的考虑非常“贴心”。既可保证在默认情况下，用户不会被病毒侵袭，也针对对电脑操作较为熟悉的用户，根据喜好对其随意设置。