關(guān)于kv提示系統(tǒng)文件被改變的提示

gao0907

關(guān)于kv提示系統(tǒng)文件被改變的提示
我發(fā)現(xiàn)很多朋友對“系統(tǒng)文件被改變”的提示感到疑惑，常常是看到這個提示就以為系統(tǒng)中了病毒。其實，出現(xiàn)這種提示并不表明系統(tǒng)中了病毒，就只是表明系統(tǒng)文件有了某些改變而已——通常在 Windows 更新或安裝了軟件之后就會有提示，當(dāng)然有害程序（病毒、木馬）也會改變系統(tǒng)文件。出現(xiàn)提示完全沒必要如臨大敵，試一試泰然處之吧。
　　“系統(tǒng)文件被改變”提示的出現(xiàn)是因為在“設(shè)置”→“系統(tǒng)監(jiān)控”中打開了“檢查 Windows 系統(tǒng)文件的完整性”功能選項。
　該功能的主要作用并不是阻止系統(tǒng)文件改變，而是告知用戶系統(tǒng)文件夾內(nèi)（或已定義的一個系統(tǒng)文件清單內(nèi)）文件的變化情況，以引起注意。具有不同電腦使用水平的用戶可依據(jù)經(jīng)驗、對常見 Windows 系統(tǒng)文件的了解程度——更主要的是查看被提示改變的文件的屬性來確認(rèn)是不是異常。對被提示改變的文件也可以用專門的文件數(shù)字簽名驗證程序進(jìn)行校驗，比如 SREng 作者 Smallfrogs 的“文件數(shù)字簽名驗證程序”擴(kuò)展工具（需要單獨從作者網(wǎng)站下載）。
　　發(fā)生“系統(tǒng)文件被改變”提示時，提示窗口中有兩個按鈕“接受”和“以后再說”。點擊“接受”按鈕，則將在 KV2007 已定義的信任文件庫中更新相應(yīng)文件的信息，在文件未被再次改變前不再彈出“系統(tǒng)文件被改變”的提示；點擊“以后再說”按鈕，不更新信任文件庫信息，還會在一定時間間隔內(nèi)提示用戶系統(tǒng)文件被改變的信息。
　　發(fā)生“系統(tǒng)文件被改變”提示的同時，KV2007 會自動在<我的文檔>→<江民殺毒軟件>→<系統(tǒng)文件信息.txt>文本文件中保存記錄，以備用戶在需要的時候進(jìn)行復(fù)查。