反間諜軟體Spybot-Search&Destroy 1.5 final最新正式版推出

除了基本的防毒、防火牆外，現今的網路瀏覽也不能夠忽視「反間諜」的重要性。所謂的間諜軟體，就是會常駐在你的電腦中，透過網路竊取你的個人資料的惡意程式；也可以廣義的包含會記錄你的鍵盤輸入的鍵盤側錄軟體、會擅改你的瀏覽器設定的流氓綁架軟體、或是會跳出討人厭視窗的廣告軟體等等。其實對於家庭用戶來說，「反間諜」的重要性可能還高於防毒和防火牆，因為日常的上網遊覽最容易碰到的就是間諜類惡意程式的入侵。目前市面上的「免費」反間諜軟體，大多是提供了手動掃描系統的功能，像是老牌的Ad-Award 2007，或是包含了許多附加功能的AVG Anti-Spyware，上述這兩款軟體都還有區分商業版和免費版，只有商業版才提供即時防護的能力；而另外一款也是歷久不衰的反間諜軟體：「Spybot-Search&Destroy」，則是真正意義上的「完全免費」，你可以使用裡面所有的功能，包含基礎的即時防護工具。不過就在其他反間諜軟體紛紛趕著於2007年推出新版時，Spybot-Search&Destroy仍然停留在1.4版，為了保證品質與功能的穩定，經過了長期的1.5Beta測試後，昨天終於正式推出了「Spybot-Search&Destroy 1.5.1.15Final」，今天我們就來看看新版中有哪些新功能。

• Spybot Search&Destroy：http://www.safer-networking.org/ct/home/index.html
• Spybot Search&Destroy 1.5.1.15 final：http://www.neowin.net/index.php?act=view&id=42367

今天開始Spybot的官方網站應該就可以下載到最新的1.5正式版了，如果還是不行的話，可以利用我上面提供的第二個網站來找到最新版下載。這次的1.5更新，除了基本的除錯和增強搜索移除能力外，也持續改進對Windows Vista、IE7的相容性支援，並且在程式介面的設計上也有一些變化。但是其中最讓我喜愛的一點改進，就是Spybot一向頗受好評的「免疫功能Immunization」，終於可以同時支援IE、Firefox、Opera瀏覽器了！下面就讓我們更深入的來看看目前的Spybot Search&Destroy擁有哪些功能。

• SDHelper(不良下載阻止器)、TeaTimer(保護系統設定)：

在安裝過程中，會詢問你是否要安裝這兩個即時防護工具，如果安裝的話，就會在系統列顯示一個Spybot的即時防護圖示。在圖示上點擊滑鼠右鍵就可以進行功能設定。

SDHelper是針對IE瀏覽器的即時防護工具，可以幫你自動阻擋壞網站、壞檔案的下載，也可以阻擋釣魚網站或有問題的Cookie。你可以到IE瀏覽器的【工具】→【Spybot-S&D Configuration】查看已經被自動阻擋的數量，或是自訂允許、阻擋清單。如果你想要SDHelper每一次阻擋時都詢問你，可以到系統列的Spybot即時防護圖示上點滑鼠右鍵，點選【IE常駐】→【封鎖前先詢問】，然後重新打開IE瀏覽器即可。

TeaTimer是一個很基本的系統登錄檔防護工具，它可以幫你過濾登錄檔的修改、自動執行的程式等等有問題的動作，如果TeaTimer發現有一個程序要在背後修改你的登錄檔時，就會跳出警告視窗，詢問你是否要允許這個動作執行。這是一個基礎的系統防護罩，因為許多惡意程式可能會透過偷偷修改你的登錄檔資料來入侵，而TeaTimer的防護罩就可以幫你過濾各種系統修改動作(包括好的、壞的，只要有修改動作就會被抓出來)，讓你可以「自行決定」是否要允許這些程序。

你可以透過在選單列的【模式】中切換到【進階模式】，然後到「工具」→「常駐」中，開啟或關閉即時防護的功能。

• 新的更新介面：

這一次的Spybot-S&D 1.5，使用了新的分離式更新介面，選擇「更新」，然後會跳出一個對話盒，你可以勾選是否要搜索Beta版的更新，然後按下﹝Search﹞。接著會要你選擇下載更新的伺服器，基本上按照預設的即可，然後按下﹝Comtinue﹞。最後才會進入更新的下載對話盒，和以前一樣會將所有可用的更新列出來，並幫你遇先選好一些可能需要的更新，使用者也可以自行決定要下載哪些更新，決定好後按下﹝Download﹞即可。

其實我不太清楚將更新介面分離出來的原因，除了多出可以下載Beta更新的選項外，應該就是可以讓你在下載更新時，同時還能繼續操控主介面吧！不過如此一來，更新下載完成後，你就必須重新開啟Spybot，更新才會生效。

• 免疫功能Immunize：

這次的免疫功能支援增加對於Firefox、Opera的支援，對於這些瀏覽器的使用者來說真是一大福音，在主程式中選擇「免疫」，它會自動偵測你系統中安裝的瀏覽器，你只要選擇左上角的「Immunizie」就可以將這些免疫設定寫入系統中。這個免疫功能和前面的SDHelper有點像，不過免疫功能是在你的瀏覽器中「預先寫入」阻擋的規則，幫你阻擋壞網站、壞檔案、問題Cookie等的載入。

除了SDHelper擁有即時防護(但是只能支援IE瀏覽器)，以及可以自訂阻擋規則外，其實我也不是很清楚「SDHelper」和「免疫功能」的防護對象是否有很明確的區別，因為看起來似乎都是透過資料庫來阻擋一些惡意網頁。

• 檢查並摧毀Search&Destroy：

這是Spybot的基本功能，可以手動掃描整個系統，幫你找出惡意、有問題的檔案，然後讓你修復、移除它。不過要小心的是，掃描的結果最好自己檢查一遍，以免誤刪重要的檔案。另外Spybot會偵測你是否修改了Windows預設的安全設定，這其實是一個滿不錯的功能，例如我關閉了XP的安全中心，所以掃瞄結果會提示我登錄檔的安全已經遭受變更，Spybot可以幫你修復回XP預設的安全設定；如果我不想要調整回XP預先設定的話，我就取消勾選即可。

• 進階模式：

到選單列的【模式】→【進階模式】中切換，進階模式裡有許多系統調整的項目，當然這需要比較有經驗的使用者來操作，因為調整這些進階系統設定，有可能會破壞系統的穩定性。不過進階模式中的工具真的很豐富，例如你可以到「設定」→「曲奇」中，勾選要在檢查中排除的Cookie，因為有些Cookie可能是你常去的網站的登錄資料，你可以確定它是安全的，如果每次都刪除時，你就必須重新登入該網站，這時候你就可以在檢查中設定排除它。

或者到「工具」的「ActiveX」、「BHOs」中，查看IE瀏覽器安裝的插件是否安全，Spybot會幫你檢查，安全的插件會出現綠色圖標，而紅色圖標則代表不安全的插件，你可以確認後刪除它。

或者到「工具」的「系統啟動」中，可以看到詳細的開機啟動資料，你可以篩除不必要或有問題的開機啟動程序。

總之，Spybot Search&Destroy提供了適合一般用戶的【簡易模式】，也提供了可以讓進接用戶修改系統設定的【進階模式】，豐富的工具其實並不輸給AVG Anti-Spyware，並且安全資料庫的更新也算頻繁。非常推薦大家利用Spybot Search&Destroy來進行電腦的反間諜防護工具，就算不使用它的即使防護功能，也可以每星期進行一次手動掃描來排除電腦中可能有問題的間諜程序。