有時候當你覺得Windows系統運作的速度好像變慢了，或者出現一些奇怪的使用現象時你會怎麼辦？我想稍微對電腦有認識的朋友，就會按下﹝Ctrl﹞＋﹝Alt﹞＋﹝Del﹞，打開「工作管理員」，切換到﹝處理程序﹞的視窗，檢查看看是不是有哪個程序佔用過多的CPU和記憶體，以及是不是電腦裡多了許多不該有的程式在背地裡運行。更進一步你可能還會到「控制台」的「系統管理工具」中選擇「服務」，來檢查看看有沒有哪些服務偷偷地自動執行。
當你的電腦在你不知情或沒注意的情況下，多了一些不乾不淨的東西，就算不是病毒或惡意軟體，也可能會影響你的效能。例如安裝了「iTunes」之後，你的系統就會在開機時執行一堆「相關」程式，但是即使像我有iPod的同步需求，我也完全不需要讓這些程式開機執行。
於是不管是為了例行的安全檢查，或者是隨時關注自己電腦的運作效能，我都會常常去檢查這些背地裡運行的程序、服務。而今天要介紹的「Tiny Watcher」透過快照比對的方式，可以很貼心的幫你「挑出」前後兩次掃描中「多出來」的程序、服務與檔案，並提供相應功能讓我們可以更方便的去搜尋該程序用途，並由我們決定要確認、暫停或移除該執行項目。
- Tiny Watcher：http://www.donationcoders.com/kubicle/watcher/index.html
- 下載點：http://www.donationcoders.com/kubicle/watcher/download.html
這種機制的好處就是，完全手動，一切都由你決定，也沒有什麼誤判或放行的問題，因為反正它就是把所有改變的東西都列給你看，由使用者自己決定這些東西是不是安全的和必須的。另外就是它不用常駐，只在需要的時候掃描，所以基本上和其他安全軟體共容，也不影響系統效能。
而這種機制的缺點也就是它的優點，因為是完全手動的，Tiny Watcher不會幫你做任何判斷，所以需要使用者自己愛用Google（就是願意多利用網路查資料啦！），並且對系統有一定的了解，要不然誤刪重要檔案的後果也是不堪設想的。而因為Tiny Watcher沒有常駐當然也就沒有即時防禦功能，所以它是「事後」的檢查，當然這絕對還是有它的作用的，不過這也表示我們同樣需要即時安全防禦軟體，因為Tiny Watcher並不能取代這些防毒、防火牆軟體的功能。
下面我們就來看看Tiny Watcher實際的運作流程。
1.安裝時機
首先，我們什麼時候安裝使用Tiny Watcher最恰當？應該是要在你剛剛重灌完電腦，或者是你確定目前的電腦狀態真的是安全或乾淨時（沒有其他不需要的、影響效能的東西）。這時候直接安裝Tiny Watcher，然後運行它，就會出現一個提示你第一次啟動，需要先建立首次快照的對話盒，按下﹝確定﹞。
2.快照掃描與比對
Tiny Watcher的機制是去比對每一次快照間的異同，所以第一次建立的快照很重要，如果你第一次的快照就有問題，那後面也就沒有什麼好比對了。而從Tiny Watcher掃描的流程來看，它起碼會針對「開機啟動程序」、「執行中程序」、「系統服務」、「重要的登錄檔項目」、「重要的系統資料夾」來製作快照檔案。也就是說，透過Tiny Watcher你就可以比對出這些重要的系統項目是否保持著乾淨與安全的狀態。
3.開機啟動掃瞄
製作完第一次的快照後，接下來你可以在每次安裝完某個軟體、上網結束、出現不正常狀況時，利用Tiny Watcher製作新的快照，製作完新快照後會自動與前面一次快照比對，找出多了哪些東西，這些東西「或許」會是有問題的。而Tiny Watcher安裝完後預設會在每次開機時啟動執行，也就是說每一次開機Tiny Watcher都會幫你建立新快照，並與前面一次開機所建立的快照比對。透過這個自動機制，你就可以在每次開機時對電腦進行安全、效能等的檢查調校。
4.處理掃描比對結果
假 設這時候發現了新快照中多了許多東西，就會出現一個對話盒，裡面會列出這些新增的內容與細節描述，例如我安裝了新的軟體，這個軟體載入了一個開機啟動程 序，於是在Tiny Watcher的快照比對中就會被抓了出來。而如果你看到一些陌生的新程序，不確定其作用與安全性，你可以透過下方提供的﹝WebSearch﹞按鈕連線到Google搜尋網路上的相關資料。
另外你可以透過﹝Explorer﹞打開該新檔案所在的目錄位置；用﹝Registry﹞來直接跳到該項目在登錄檔裡面的位置（省去你在登錄檔裡找的時間）；而﹝Services﹞就是打開服務列表所在的位置。這三個功能都是可以讓你直接進入該檔案所在處，方便你進行後續修改。
接著你在最下方還會看到另外一排按鈕，這些按鈕會依據你選擇的項目而有些不同。例如下圖中的範例是找到一個新增的開機啟動程序，而你可以透過按鈕來進行下述動作：
- ﹝Confirm﹞：指的是在Tiny Watcher的快照中進行「確認」的動作，這樣一來下次的快照裡這個程序就會被當作「合法的」，而不會被當作多出來的（除非這個程序有被修改過，例如中毒）。而如果你沒有將新項目進行﹝Confirm﹞，那以後的掃描快照裡就還會持續列出這個項目。
- ﹝Disable﹞：這裡指得是「暫停」這個程序在開機的時候啟動（所以當你把一個程序Disable後，下次這個程序就會顯示Enable的按鈕）。
- ﹝Remove﹞：就是直接「移除」這個程序、檔案或服務。刪除後可能就無法復原囉！
- ﹝Volatile﹞：這個「可變性」按鈕就是說，我確認這個程式是合法的，而且不管它以後可能有任何變動，我還是認為其實合法的，於是Tiny Watcher在快照比對時，即使這個程序有所修改，也不會揪出這個程序。
5.其它特殊檢查功能
除了每次開機啟動時的檢查外，在【開始功能表】中的【Tiny Watcher】選單裡還有一些隨時可以啟動的功能。例如【Startup Review】就是隨是檢查「所有」開機時會啟動的項目，這時候就不是用快照比對囉！而是會把所有開機項目都列出來讓你檢查。
另外還有【Quick Scan】主要是快速的掃描運行中的程序、服務，和最重要的登錄檔資料。【Deep Scan】則是深層的去掃描建立更多系統檔案的快照。這兩個手動功能都是和前面說的一樣透過快照比對來找出新增、變動的內容，適合用於當你剛剛安裝完某個軟體，或者是進行完某個有安全疑慮的操作，以及當你系統出現不正常現象時。
- 小結：
加入書籤 :
0 意見:
張貼留言