微软杀毒软件Microsoft Security Essentials试用

前不久下了微软的免费杀毒软件Microsoft Security Essentials，但是一直太忙没有时间拿来测测。Microsoft Security Essentials的查杀引擎是mpengine.dll，和我们以前用的Windows Defender的引擎一样。并且病毒定义库也相差两个特征就。如Microsoft Security Essentials的库是mpasbase.vdm、mpasdlta.vdm、mpavdlta.vdm、mpavbse.vdm，而Windows Defender的库是mpasbase.vdm、mpasdlta.vdm。所有有朋友发现他们有老多的共同之处。Microsoft Security Essentials可以在Windows XP、Vista、Win7环境下运行，并且具备任何一款优秀反恶意病毒软件的主要功能。我尝试在Windows Server 2008 R2中安装是不能运行的。

下来我们在机器上安装一下Microsoft Security Essentials

下一步即可

这里需要验证一下是否是正版用户，点击验证

安装，在安装完成后和一般杀软一样，可以在获得更新后扫描本地计算机

自动更新

接下来我们和另外一个的杀软(ESET NOD32)比较一下，首先我们查看一下MSE占用了多大的系统空间，发现了吗？占用11.4MB

我们可以看看ESET的占用空间38.4MB，最起码MSE比其小三倍

进入MSE的安装目录后发现，于安装目录Drivers文件夹中有两个驱动文件：mpfilter.sys和mpnwmon.sys，从两个文件的属性可以得知，前者主要用于拦截文件操作，后者是用于拦截网络上的操作。在安装目录，会发现一个叫做MpRTP.dll的文件，据这个文件的属性AntiMalware Realtime Monitor，说明了加入了On-Access实时监控机制。