關(guān)于kv提示系統(tǒng)文件被改變的提示

gao0907

關(guān)于kv提示系統(tǒng)文件被改變的提示
我發(fā)現(xiàn)很多朋友對(duì)“系統(tǒng)文件被改變”的提示感到疑惑，常常是看到這個(gè)提示就以為系統(tǒng)中了病毒。其實(shí)，出現(xiàn)這種提示并不表明系統(tǒng)中了病毒，就只是表明系統(tǒng)文件有了某些改變而已——通常在 Windows 更新或安裝了軟件之后就會(huì)有提示，當(dāng)然有害程序（病毒、木馬）也會(huì)改變系統(tǒng)文件。出現(xiàn)提示完全沒必要如臨大敵，試一試泰然處之吧。
　　“系統(tǒng)文件被改變”提示的出現(xiàn)是因?yàn)樵凇霸O(shè)置”→“系統(tǒng)監(jiān)控”中打開了“檢查 Windows 系統(tǒng)文件的完整性”功能選項(xiàng)。
　該功能的主要作用并不是阻止系統(tǒng)文件改變，而是告知用戶系統(tǒng)文件夾內(nèi)（或已定義的一個(gè)系統(tǒng)文件清單內(nèi)）文件的變化情況，以引起注意。具有不同電腦使用水平的用戶可依據(jù)經(jīng)驗(yàn)、對(duì)常見 Windows 系統(tǒng)文件的了解程度——更主要的是查看被提示改變的文件的屬性來(lái)確認(rèn)是不是異常。對(duì)被提示改變的文件也可以用專門的文件數(shù)字簽名驗(yàn)證程序進(jìn)行校驗(yàn)，比如 SREng 作者 Smallfrogs 的“文件數(shù)字簽名驗(yàn)證程序”擴(kuò)展工具（需要單獨(dú)從作者網(wǎng)站下載）。
　　發(fā)生“系統(tǒng)文件被改變”提示時(shí)，提示窗口中有兩個(gè)按鈕“接受”和“以后再說(shuō)”。點(diǎn)擊“接受”按鈕，則將在 KV2007 已定義的信任文件庫(kù)中更新相應(yīng)文件的信息，在文件未被再次改變前不再?gòu)棾觥跋到y(tǒng)文件被改變”的提示；點(diǎn)擊“以后再說(shuō)”按鈕，不更新信任文件庫(kù)信息，還會(huì)在一定時(shí)間間隔內(nèi)提示用戶系統(tǒng)文件被改變的信息。
　　發(fā)生“系統(tǒng)文件被改變”提示的同時(shí)，KV2007 會(huì)自動(dòng)在<我的文檔>→<江民殺毒軟件>→<系統(tǒng)文件信息.txt>文本文件中保存記錄，以備用戶在需要的時(shí)候進(jìn)行復(fù)查。