ClamWin测评:专家总结
ClamWin是一款适用于Windows的免费的开源(FOSS)防病毒解决方案,并作为开源软件ClamAV扫描代理程序的前端。它易于与Microsoft Outlook和windows Explorer集成,并在全球拥有超过600,000名用户。不过,这款免费的软件是否具有和付费软件一样的功能呢?
安全性
ClamWin从ClamAV数据库中获得病毒信息。ClamAV是一个跨平台、开源的防病毒引擎,也是适用于Linux桌面系统最知名的防病毒工具软件。
由于ClamWin采用的是开源引擎,因此也出现了一些显而易见的缺陷。比如,此程序缺乏实时保护功能,而此功能对于防御零时差进攻(即还没有被发现或及时修补的漏洞)特别重要。此外,由于缺乏资金的支持,因此无法雇佣专业的安全专家将用户提交的代码信息进行检测以找出威胁。没有实验室“ClamWin Lab”的检测威胁数据。
尽管存在这些问题,但监测数据库每天还是会更新几次,同时该程序也具备足够的能力,对您的文件和目录里可能潜伏的大多数病毒、恶意软件和木马程序进行扫描。
虽然该应用程序没有那些特殊的功能,如可隔离文件的虚拟沙盒环境,但该软件会在检测出的威胁文件后添加一个.infection的后缀,这样此文件就不能被运行,之后再将这些文件移动到用户指定的文件夹内。这样做为用户提供的了一定程度的安全保障,检测到威胁文件后进行处理,就不会对系统造成损害,虽然这种方法没有付费软件那样复杂。
ClamWin还可以按需进行系统扫描,或设定时间定期进行扫描。您还可以运行“内存扫描”功能,只针对当前系统内存内的程序。
为了加快扫描速度并防止扫描已知的安全目录,还可以配置过滤功能,以防止程序扫描某些类型的文件或某些位置,还可以限制扫描文件的大小。当然,并不具备一打开程序就进行扫描的能力。这也意味着,虽然提供的安全保护足够不错,也能识别到自愿者已经鉴别的病毒文件,并会将其输入至ClamAV的引擎中,但不太可能防御可能出现的威胁以及应对更加复杂的攻击情况,比如rootkit病毒。
除此以外,定期的扫描只能在安装的磁盘上运行。如果需要进行更全面的检查,如扫描整个系统,或同时扫描几块磁盘空间,那么您可能需要一个更高级别的程序软件。
功能
除了扫描功能,ClamWin还包括一些不错的功能,这提高了对Windows用户的实用性。
这些功能包括:
集成Microsoft Outlook和Windows Explorer
ClamWin可以集成于Microsoft Outlook电子邮件客户端和Windows Explorer中。这样就可以更加轻松的发送单个文件,目录,以及电子邮件附件以供检查。
从内存中卸载
如果ClamWin发现系统内存中运行着恶意程序,可以进行强制卸载。
使用方便
ClamWin是一款简单易用的程序。用户可以通过SourceForge,下载可执行的安装文件。在同意了EULA之后,程序就安装完成并可以使用了。
该程序给人感觉提供的功能相对基础,但是积极的一方面是,其导航界面易于使用。菜单的设置选项允许用户配置预设的扫描方式,调整过滤以及配置与Microsoft Outlook集成的扫描规则。还可以容易的更改检查更新的频率并查看已完成的扫描结果。
支持
鉴于ClamWin是款免费的开源软件(FOSS),其支持服务仅限于在线论坛的方式。值得庆幸的是,该方式已实施较长时间,并且具有相当数量的活跃用户。虽然志愿开发人员会偶尔对一些问题作出回应,但能够在社区解决遇到的问题有时需要一点运气。
除此以外,更多的支持方式,电子邮件、帮助工单、电话或在线交流都没有提供。
价格
这没有什么值得抱怨的!毕竟ClamWin是完全免费的。