
【軟件介紹】
Microsoft Security Essentials是一款由微軟研發(fā)的惡意軟件防護工具,也可以被稱為微軟MSE殺毒軟件。小伙伴們可以在Windows7系統(tǒng)上安裝使用這款微軟MSE殺毒軟件——Microsoft Security Essentials,微軟MSE殺毒軟件在防護惡意軟件的同時還可以支持抵御病毒、間諜軟件和其他惡意軟件。
【軟件功能】
實時保護就是在潛在威脅發(fā)展成為真正問題之前進行處理。當間諜軟件、病毒
或其他惡意軟件企圖在您的電腦上運行或安裝時,系統(tǒng)會向您發(fā)出警報,并會阻止打開可疑文件和程序。
系統(tǒng)掃描
Microsoft Security Essentials 提供了全面的系統(tǒng)掃描功能,既有計劃掃描選項,也有按需掃描選項,從而提供增強的安全保障。計劃掃描在默認狀態(tài)下處于啟用狀態(tài),并且設(shè)置為在凌晨兩點,即系統(tǒng)可能閑置之時每周運行一次。有三個掃描選項:
快速掃描。默認情況下,快速掃描會快速檢查最有可能感染惡意軟件的區(qū)域,包括在內(nèi)存中運行的程序、系統(tǒng)文件和注冊表。
完全掃描。完全掃描會檢查電腦中的所有文件、注冊表以及當前運行的所有程序。
自定義掃描。通過自定義掃描,可以僅掃描您所選定的區(qū)域。
您可以選擇計劃掃描的運行時間,在清理開始之前查看掃描結(jié)果,或運行按需掃描。如果電腦在計劃掃描的預定運行時間未啟動,Microsoft Security Essentials 則會在電腦啟動并閑置之后盡快開始掃描。
系統(tǒng)清理
如果 Microsoft Security Essentials 確定您的電腦中有潛在威脅,則會向您發(fā)出關(guān)于這一威脅的警報通知。威脅分為“嚴重”、“高”、“中”和“低”四個級別,您可以選擇忽略威脅項、隔離威脅項,或從系統(tǒng)中刪除威脅項。
隔離。Microsoft Security Essentials 會阻擋危害程度較低的威脅項,并將其轉(zhuǎn)移至隔離隊列,在那里,您可以決定是還原還是永久刪除這些威脅項。通過將某個威脅項放入隔離區(qū),您可以在從系統(tǒng)中將其刪除之前測試刪除這一威脅項將會造成的影響。
刪除。此操作將會從系統(tǒng)中永久刪除威脅項。
允許。通過將威脅項添加到“允許的項目”列表中,此操作將會在以后的掃描中阻止 Microsoft Security Essentials 檢測此威脅項。您隨時可從“允許的項目”列表中刪除威脅項。
Windows 防火墻集成
建立有效的防火墻是電腦保護措施的一部分。在安裝過程中,Microsoft Security Essentials 會掃描電腦以確定電腦中是否啟用了防火墻。如果沒有防火墻保護,則會給您提供相應(yīng)選項用以啟用 Windows 防火墻。
動態(tài)簽名服務(wù)
要想發(fā)揮作用,保護措施不能落后過時。動態(tài)簽名就是一種用以檢查可疑程序是善是惡的方法。在可疑程序運行之前,Microsoft Security Essentials 會佯裝運行該程序以確定該程序要做什么。這樣便給程序分配了專用簽名,而我們將對照善意程序和惡意程序數(shù)據(jù)庫檢查這些簽名。程序即便在獲得批準之后也會受到監(jiān)視,以確保這些程序不會有任何潛在危險舉動,例如建立意外的網(wǎng)絡(luò)連接、修改操作系統(tǒng)的核心部分或下載惡意內(nèi)容。
若要查找有關(guān) Microsoft Security Essentials 可幫助防御的所有最新威脅的信息、定義更新和分析,請訪問Microsoft 惡意軟件保護中心(MMPC)。
Rootkit 防護
Rootkit 是一些極難防范的惡意軟件,而 Microsoft Security Essentials 擁有一些新型技術(shù)和改良技術(shù)來應(yīng)對 Rootkit 和其他危害程度較大的威脅。
內(nèi)核是電腦操作系統(tǒng)的核心。Microsoft Security Essentials 會監(jiān)視內(nèi)核,以確定是否存在攻擊或有害變動。
Rootkit 使用隱形方式來隱藏自己,而 Microsoft Security Essentials 擁有最新反隱形技術(shù)來發(fā)現(xiàn)它們。例如,直接文件系統(tǒng)分析可幫助發(fā)現(xiàn)和刪除 Rootkit 企圖藏匿其中的惡意程序和驅(qū)動程序。
Microsoft Security Essentials 可幫助阻擋惡意軟件。我們建立了一個關(guān)于 Internet 上最受歡迎的網(wǎng)站和下載資源的列表,并將其用于測試我們的反惡意軟件定義和更新,然后再將這些定義和更新傳送給您。這樣可幫助確保我們所提供的保護能夠真正保護您的電腦,而不是妨礙您的電腦。

【軟件教程】
安裝先從本網(wǎng)站下載MSE的安裝包文件。

下載完成后運行安裝包,Windows會彈出安全警告提示,這是由于我們要運行從互聯(lián)網(wǎng)上下載的軟件的緣故,點擊“運行”按鈕。

MSE會啟動安裝程序(還是英文版安裝界面,這里一步步指導),第一個安裝界面上的文字告訴我們MSE的作用,大意是能夠幫助提升你的電腦安全性能,點擊“Next(下一步)”按鈕繼續(xù)。

微軟建議你加入改進軟件計劃,如果你不愿意的話就選擇下方的選項。

軟件會提示你,為了保證電腦安全,MSE將會為你自動啟用Windows防火墻,如果你不希望啟動防火墻,請取消選項前的對勾。
安裝工作準備開始啦~

在電腦上同時安裝多個殺毒軟件可能會造成電腦運行不正常,MSE提示你需要先卸載其他的殺毒軟件(360安全衛(wèi)士,QQ電腦管家,金山衛(wèi)士等安全輔助防護軟件除外)。

正式開始安裝MSE,真正體會到了微軟做事的嚴謹(只是有些設(shè)置顯得實在有點兒太羅嗦,太婆婆媽媽了~)。


安裝成功后,MSE會提示你立即升級到最新的病毒庫并掃描計算機。

使用方法
在日常使用過程中,MSE還是相當好用的。MSE通過不同的軟件界面顏色主題,提示你的電腦安全狀態(tài),一目了然。綠色圖標表示安全狀態(tài)良好。

黃色圖標表示狀態(tài)一般,或者可能未受保護,應(yīng)采取一些措施,如啟用實時保護、運行系統(tǒng)掃描或應(yīng)對中等或低嚴重級別威脅。

紅色圖標表示處于風險之中,建議你必須及時應(yīng)對。點擊該按鈕以采取建議操作,MSE將清除檢測到的文件,然后快速掃描其他惡意軟件。

【常見問題】
1.錯誤代碼:0×80072EE2解決方法:
一、重置Internet Explorer
1. 打開IE,點擊工具,選擇Internet 選項。
2. 轉(zhuǎn)到高級選項卡中。
3. 在重置Internet Explorer設(shè)置下, 點擊 “重置”。
4. 當重置完成后,點擊關(guān)閉。
注意:重置IE時,請您留意系統(tǒng)提示,將您需要的資料備份,以免造成不必要的數(shù)據(jù)丟失。
5. 進行自動更新
二、重命名Softwaredistribution
1. 點擊開始—〉所有程序—〉附件,右擊命令行提示符,選擇以管理員身份運行,如果出現(xiàn)用戶帳戶控制窗口,點擊繼續(xù)。輸入“net stop wuauserv”后回車。
2.重命名c:\windows下的Softwaredistribution文件夾為SDOLD(C:\windows\softwaredistribution)
3.點擊開始—〉所有程序—〉附件,右擊命令行提示符,選擇以管理員身份運行,如果出現(xiàn)用戶帳戶控制窗口,點擊繼續(xù)。輸入“net start wuauserv”后回車。
4.重新更新
2.錯誤代碼:0x80240022
解決方法:暫時的網(wǎng)絡(luò)上的問題,或沖突,重新啟動計算機一般即能進行更新。
3.錯誤代碼:0x80240016
因無法清除之前進程的中繼信息所導致。
解決方法:
1.點擊“開始”,在“開始搜索”或“運行”框中輸入cmd,XP用戶直接確定,Vista/7用戶選擇“以管理員身份運行”。
2.在“命令提示符”窗口中輸入以下指令,完成后按回車:fsutil resource setautoreset true c:\
3.重新啟動一下計算機,即可查看是否能夠完成更新。
4.錯誤代碼:0x8004FF0B或0x80070715
參見第二條
5.錯誤代碼:0x80070643
解決方法:
請先查看2L第4條
如果近期內(nèi)卸載了OneCare,則采取以下的步驟:
1、從以下鏈接下載OneCare清理工具,打開IE瀏覽器,將以下鏈接復制粘貼到地址欄中,然后按下回車鍵。 http://download.microsoft.com/download/4/c/b/4cb845e7-1076-437b-852a-7842a8ab13c8/OneCareCleanup.exe
2、單擊保存按鈕
3、選擇一個想保存該文件的位置,然后單擊保存。
4、找到保存該文件的位置:
如果是XP系統(tǒng):那么雙擊該文件。
如果是Vista]系統(tǒng):那么右擊該文件,選擇“以管理員身份運行”。
5、點擊“運行”,然后選擇“繼續(xù)”。
6、仔細閱讀許可協(xié)議,如果接受,在許可協(xié)議的最下端選擇“我接受”,然后點擊“繼續(xù)”。
7、選擇“清除”。
8、待清理軟件清理完畢,單擊“現(xiàn)在重啟”。
9、當計算機重新啟動之后,再安裝Microsoft Security Essentials
如果您是在XP系統(tǒng)中安裝失敗,檢查一下系統(tǒng)中是否安裝了windows installer 3.1或者更高版本
1、只有安裝了3.1或者更高版本的windows installer的XP系統(tǒng)才能安裝Microsoft Security Essentials
2、可以從以下鏈接手動下載安裝windows installer 3.1:
如果以上解決方案沒有解決該問題,檢查安裝日志:
1、從以下路徑找到安裝日志:
XP系統(tǒng):C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Security Essentials\Support\msseInstall.log Vista或Win7系統(tǒng):C:\ProgramData\Microsoft\Microsoft Security Essentials\Support\msseInstall.log
2、打開日志,在其中以“return value 3”為關(guān)鍵字進行搜索,就能在第一個搜索結(jié)果中看到報錯信息。
可以參考以下的日志樣例,如果在安裝日志中也發(fā)現(xiàn)如下段落,繼續(xù)執(zhí)行以下步驟。
MSI (s) (CC:2C) [13:27:24:987]: Hello, I'm your 32bit Elevated custom action server.
MSI (s) (CC:E0) [13:27:25:283]: User policy value 'DisableRollback' is 0
MSI (s) (CC:E0) [13:27:25:283]: Machinepolicy value 'DisableRollback' is 0
Action ended 13:27:25: InstallFinalize. Return value 3.
3、點擊“開始”-“運行”。
4、輸入以下命令給everyone對桌面文件添加所有者權(quán)限:
CACLS “c:\documents and settings\all users\desktop” /t /g everyone:f
5、輸入以下命令給everyone對程序菜單文件添加所有者權(quán)限:
XP系統(tǒng):
CACLS “C:\Documents and Settings\All Users\Start Menu\Programs” /t /g everyone:f
Vista或Win7系統(tǒng):
CACLS “C:\ProgramData\Microsoft\Windows\Start Menu\Programs” /t /g everyone:f
6.錯誤代碼:0x800B0100
Windows Update 所需的文件已破壞或丟失,主題中沒有簽名
解決方法:
下載CheckSUR工具(對應(yīng)系統(tǒng)版本和類型)并運行即可:
注意:通常,此掃描需要花費 15 分鐘或更少時間,但在有些計算機上,所用的時間可能更長。在掃描期間,Windows Update 進度條不會更新,有時,進度似乎在完成 60% 處停止。這是預期行為。掃描仍在運行,請勿取消此更新。
如果 CheckSUR 工具在運行時遇到問題,它會將這些問題記錄在一個名為 CheckSUR.log 的文件中,該文件位于C:\Windows\Logs\CBS。
7.錯誤代碼:0x80004002
解決方法:
一、重命名Softwaredistribution
1. 點擊開始—〉所有程序—〉附件,右擊命令行提示符,選擇以管理員身份運行,如果出現(xiàn)用戶帳戶控制窗口,點擊繼續(xù)。輸入“net stop wuauserv”后回車。
2.重命名c:\windows下的Softwaredistribution文件夾為SDOLD(C:\windows\softwaredistribution)
3.點擊開始—〉所有程序—〉附件,右擊命令行提示符,選擇以管理員身份運行,如果出現(xiàn)用戶帳戶控制窗口,點擊繼續(xù)。輸入“net start wuauserv”后回車。
4.重新更新
二、重新注冊Windows update組件
1.點擊“開始”-“所有程序”-“附件”,右擊“命令提示符”(cmd),選擇“以管理員身份運行”。若出現(xiàn)用戶賬戶控制窗口,請點擊“繼續(xù)”。
2.請輸入以下命令后按回車:(若不清楚命令中何處有空格,建議您使用復制粘貼命令)
REGSVR32 WUAUENG.DLL
3.當您收到“DllRegisterServer in wuaueng.dll succeeded”的信息時,執(zhí)行第四步。
4.請按照如上相同步驟,逐條輸入以下命令,輸一條按一下回車,待接收到命令執(zhí)行成功的消息后再輸入下一條。
REGSVR32 WUAPI.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUX.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEBV.DLL
5.重新更新
【更新日志】
v4.0此版本的 Microsoft Security Essentials 包含以下新增功能和增強功能,這些功能可以更好地幫助您的計算機抵御威脅:
1. 自動清除惡意軟件威脅;
2. 改進的性能,提升系統(tǒng)流暢性(減少卡機現(xiàn)象);
3. 新的改進型反病毒引擎,增強查殺能力;
4. 簡化的用戶界面,減少用戶操作;
5. SpyNet在線社區(qū)改名為Microsoft Active Protection Service(微軟主動保護
服務(wù));
6. 軟件客戶端版本號同步反病毒客戶端的版本號4.0;
7. 取消實時保護監(jiān)控的自定義設(shè)置功能。
v2.1
本版本的Microsoft Security Essentials是作為Microsoft Security Essentials 2.0
版本的優(yōu)化版,本身不包含任何新功能,僅僅是功能優(yōu)化以及Bug修復的版本。
v2.0
此版本的 Microsoft Security Essentials 包含以下新增功能
和增強功能,這些功能可以更好地幫助您的計算機抵御威脅:
1.防火墻集成:Microsoft Security Essentials 安裝程序允許您打開 Windows 防火墻。
2.行為監(jiān)控:監(jiān)視應(yīng)用程序的行為,檢測到可疑行為以后通過SpyNet在線社區(qū)發(fā)送至Microsoft Malware Protection Center(微軟惡意軟件保護中心)進一步分析。
3.新增和改進的保護引擎:更新的引擎提供了增強的檢測和清理功能,并改進了性能。
4.新增了關(guān)于CPU的占有率限制:在這里面用戶可以根據(jù)自己電腦的實際情況來進行自定義設(shè)置,來避免在MSE執(zhí)行掃描任務(wù)的時候資源占用率過大導致出現(xiàn)慢卡的情況。
5.全新的DIY監(jiān)控,最明顯的就是可以自定義監(jiān)控系統(tǒng)中的傳入或傳出文件;隔離文件的比較大的問題,現(xiàn)在可以通過自行設(shè)定保存時間處理這些隔離文件了!
6.網(wǎng)絡(luò)檢查系統(tǒng):防御針對Windows系統(tǒng)已知和未知漏洞,保護沒有及時安裝Windows漏洞補丁的用戶,免受攻擊。注意:Windows Vista以上版本的Windows系統(tǒng)才能支持,XP系統(tǒng)不支持此功能!
v1.0
Microsoft Security Essentials (以下簡稱 MSE)是一款由微軟(Microsoft)公司開發(fā)的免費防病毒軟件。
該軟件可以為通過正版驗證的 Windows XP、Windows Vista 以及 Windows 7 提供保護,使其免受病毒、間諜軟件、rootkit 和木馬的侵害。
包含微軟的多項安全功能:文件系統(tǒng)驅(qū)動技術(shù)(File System Driver)、微軟基因碼查殺技術(shù)、微軟轉(zhuǎn)換(Microsoft Translate)技術(shù)、虛擬機分析技術(shù)、動態(tài)簽名服務(wù)(Dynamic Signature Service)技術(shù),等等多項安全技術(shù)。

































