8个回答
杀毒软件是根据什么来进行病毒判断并查杀得呢？
病毒检测的方法
在与病毒的对抗中，及早发现病毒很重要。早发现，早处置，可以减少损失。检测病毒方法有：特征代码法、校验和法、行为监测法、软件模拟法
这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。
特征代码法
特征代码法被早期应用于SCAN、CPAV等著名病毒检测工具中。国外专家认为特征代码法是检测已知病毒的最简单、开销最小的方法。
特征代码法的实现步骤如下：
采集已知病毒样本，病毒如果既感染COM文件，又感染EXE文件，对这种病毒要同时采集COM型病毒样本和EXE型病毒样本。
在病毒样本中，抽取特征代码。依据如下原则：
抽取的代码比较特殊，不大可能与普通正常程序代码吻合。抽取的代码要有适当长度，一方面维持特征代码的唯一性，另一方面又不要有太大的空间与时间的开销。如果一种病毒的特征代码增长一字节，要检测3000种病毒，增加的空间就是3000字节。在保持唯一性的前提下，尽量使特征代码长度短些，以减少空间与时间开销。
在既感染COM文件又感染EXE文件的病毒样本中，要抽取两种样本共有的代码。将特征代码纳入病毒数据库。
打开被检测文件，在文件中搜索，检查文件中是否含有病毒数据库中的病毒特征代码。如果发现病毒特征代码，由于特征代码与病毒一一对应，便可以断定，被查文件中患有何种病毒。
采用病毒特征代码法的检测工具，面对不断出现的新病毒，必须不断更新版本，否则检测工具便会老化，逐渐失去实用价值。病毒特征代码法对从未见过的新病毒，自然无法知道其特征代码，因而无法去检测这些新病毒。
特征代码法的优点是：检测准确快速、可识别病毒的名称、误报警率低、依据检测结果，可做解毒处理。其缺点是：不能检测未知病毒、搜集已知病毒的特征代码，费用开销大、在网络上效率低（在网络服务器上，因长时间检索会使整个网络性能变坏）。
其特点：
A.速度慢。随着病毒种类的增多，检索时间变长。如果检索5000种病毒，必须对5000个病毒特征代码逐一检查。如果病毒种数再增加，检病毒的时间开销就变得十分可观。此类工具检测的高速性，将变得日益困难。
B.误报警率低。
非C.不能检查多形性病毒。特征代码法是不可能检测多态性病毒的。国外专家认为多态性病毒是病毒特征代码法的索命者。
D.不能对付隐蔽性病毒。隐蔽性病毒如果先进驻内存，后运行病毒检测工具，隐蔽性病毒能先于检测工具，将被查文件中的病毒代码剥去，检测工具的确是在检查一个虚假的“好文件”，而不能报警，被隐蔽性病毒所蒙骗。
校验和法
将正常文件的内容，计算其校验和，将该校验和写入文件中或写入别的文件中保存。在文件使用过程中，定期地或每次使用文件前，检查文件现在内容算出的校验和与原来保存的校验和是否一致，因而可以发现文件是否感染，这种方法叫校验和法，它既可发现已知病毒又可发现未知病毒。在SCAN和CPAV工具的后期版本中除了病毒特征代码法之外，还纳入校验和法，以提高其检测能力。
这种方法既能发现已知病毒，也能发现未知病毒，但是，它不能识别病毒类，不能报出病毒名称。由于病毒感染并非文件内容改变的唯一的非他性原因，文件内容的改变有可能是正常程序引起的，所以校验和法常常误报警。而且此种方法也会影响文件的运行速度。
病毒感染的确会引起文件内容变化，但是校验和法对文件内容的变化太敏感，又不能区分正常程序引起的变动，而频繁报警。用监视文件的校验和来检测病毒，不是最好的方法。
这种方法遇到下述情况：已有软件版更新、变更口令、修改运行参数、校验和法都会误报警。
校验和法对隐蔽性病毒无效。隐蔽性病毒进驻内存后，会自动剥去染毒程序中的病毒代码，使校验和法受骗，对一个有毒文件算出正常校验和。
运用校验和法查病毒采用三种方式：
①在检测病毒工具中纳入校验和法，对被查的对象文件计算其正常状态的校验和，将校验和值写入被查文件中或检测工具中，而后进行比较。
②在应用程序中，放入校验和法自我检查功能，将文件正常状态的校验和写入文件本身中，每当应用程序启动时，比较现行校验和与原校验和值。实现应用程序的自检测。
③将校验和检查程序常驻内存，每当应用程序开始运行时，自动比较检查应用程序内部或别的文件中预先保存的校验和。
校验和法的优点是：方法简单能发现未知病毒、被查文件的细微变化也能发现。其缺点是：发布通行记录正常态的校验和、会误报警、不能识别病毒名称、不能对付隐蔽型病毒。
行为监测法
利用病毒的特有行为特征性来监测病毒的方法，称为行为监测法。通过对病毒多年的观察、研究，有一些行为是病毒的共同行为，而且比较特殊。在正常程序中，这些行为比较罕见。当程序运行时，监视其行为，如果发现了病毒行为，立即报警。
这些做为监测病毒的行为特征如下：
A.占有INT 13H
所有的引导型病毒，都攻击Boot扇区或主引导扇区。系统启动时，当Boot扇区或主引导扇区获得执行权时，系统刚刚开工。一般引导型病毒都会占用INT 13H功能，因为其他系统功能未设置好，无法利用。引导型病毒占据INT 13H功能，在其中放置病毒所需的代码。
B.改DOS系统为数据区的内存总量
病毒常驻内存后，为了防止DOS系统将其覆盖，必须修改系统内存总量。
C.对COM、EXE文件做写入动作
病毒要感染，必须写COM、EXE文件。
D.病毒程序与宿主程序的切换
染毒程序运行中，先运行病毒，而后执行宿主程序。在两者切换时，有许多特征行为。
行为监测法的长处：可发现未知病毒、可相当准确地预报未知的多数病毒。行为监测法的短处：可能误报警、不能识别病毒名称、实现时有一定难度。
软件模拟法
多态性病毒每次感染都变化其病毒密码，对付这种病毒，特征代码法失效。因为多态性病毒代码实施密码化，而且每次所用密钥不同，把染毒的病毒代码相互比较，也无法找出相同的可能做为特征的稳定代码。虽然行为检测法可以检测多态性病毒，但是在检测出病毒后，因为不知病毒的种类，难于做消毒处理。
计算机病毒的防治策略
计算机病毒的防治要从防毒、查毒、解毒三方面来进行；系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。
“防毒”是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。“查毒”是指对于确定的环境，能够准确地报出病毒名称，该环境包括，内存、文件、引导区（含主导区）、网络等。“解毒”是指根据不同类型病毒对感染对象的修改，并按照病毒的感染特性所进行的恢复。该恢复过程不能破坏未被病毒修改的内容。感染对象包括：内存、引导区（含主引导区）、可执行文件、文档文件、网络等。
防毒能力是指预防病毒侵入计算机系统的能力。通过采取防毒措施，应可以准确地、实时地监测预警经由光盘、软盘、硬盘不同目录之间、局域网、因特网（包括FTP方式、E-MAIL、HTTP方式）或其它形式的文件下载等多种方式进行的传输；能够在病毒侵入系统是发出警报，记录携带病毒的文件，即时清除其中的病毒；对网络而言，能够向网络管理员发送关于病毒入侵的信息，记录病毒入侵的工作站，必要时还要能够注销工作站，隔离病毒源。
查毒能力是指发现和追踪病毒来源的能力。通过查毒应该能准确地发现计算机系统是否感染有病毒，并准确查找出病毒的来源，并能给出统计报告；查解病毒的能力应由查毒率和误报率来评判。
解毒能力是指从感染对象中清除病毒，恢复被病毒感染前的原始信息的能力；解毒能力应用解毒率来评判。
病毒检测的方法
在与病毒的对抗中，及早发现病毒很重要。早发现，早处置，可以减少损失。检测病毒方法有：特征代码法、校验和法、行为监测法、软件模拟法
这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。
特征代码法
特征代码法被早期应用于SCAN、CPAV等著名病毒检测工具中。国外专家认为特征代码法是检测已知病毒的最简单、开销最小的方法。
特征代码法的实现步骤如下：
采集已知病毒样本，病毒如果既感染COM文件，又感染EXE文件，对这种病毒要同时采集COM型病毒样本和EXE型病毒样本。
在病毒样本中，抽取特征代码。依据如下原则：
抽取的代码比较特殊，不大可能与普通正常程序代码吻合。抽取的代码要有适当长度，一方面维持特征代码的唯一性，另一方面又不要有太大的空间与时间的开销。如果一种病毒的特征代码增长一字节，要检测3000种病毒，增加的空间就是3000字节。在保持唯一性的前提下，尽量使特征代码长度短些，以减少空间与时间开销。
在既感染COM文件又感染EXE文件的病毒样本中，要抽取两种样本共有的代码。将特征代码纳入病毒数据库。
打开被检测文件，在文件中搜索，检查文件中是否含有病毒数据库中的病毒特征代码。如果发现病毒特征代码，由于特征代码与病毒一一对应，便可以断定，被查文件中患有何种病毒。
采用病毒特征代码法的检测工具，面对不断出现的新病毒，必须不断更新版本，否则检测工具便会老化，逐渐失去实用价值。病毒特征代码法对从未见过的新病毒，自然无法知道其特征代码，因而无法去检测这些新病毒。
特征代码法的优点是：检测准确快速、可识别病毒的名称、误报警率低、依据检测结果，可做解毒处理。其缺点是：不能检测未知病毒、搜集已知病毒的特征代码，费用开销大、在网络上效率低（在网络服务器上，因长时间检索会使整个网络性能变坏）。
其特点：
A.速度慢。随着病毒种类的增多，检索时间变长。如果检索5000种病毒，必须对5000个病毒特征代码逐一检查。如果病毒种数再增加，检病毒的时间开销就变得十分可观。此类工具检测的高速性，将变得日益困难。
B.误报警率低。
非C.不能检查多形性病毒。特征代码法是不可能检测多态性病毒的。国外专家认为多态性病毒是病毒特征代码法的索命者。
D.不能对付隐蔽性病毒。隐蔽性病毒如果先进驻内存，后运行病毒检测工具，隐蔽性病毒能先于检测工具，将被查文件中的病毒代码剥去，检测工具的确是在检查一个虚假的“好文件”，而不能报警，被隐蔽性病毒所蒙骗。
校验和法
将正常文件的内容，计算其校验和，将该校验和写入文件中或写入别的文件中保存。在文件使用过程中，定期地或每次使用文件前，检查文件现在内容算出的校验和与原来保存的校验和是否一致，因而可以发现文件是否感染，这种方法叫校验和法，它既可发现已知病毒又可发现未知病毒。在SCAN和CPAV工具的后期版本中除了病毒特征代码法之外，还纳入校验和法，以提高其检测能力。
这种方法既能发现已知病毒，也能发现未知病毒，但是，它不能识别病毒类，不能报出病毒名称。由于病毒感染并非文件内容改变的唯一的非他性原因，文件内容的改变有可能是正常程序引起的，所以校验和法常常误报警。而且此种方法也会影响文件的运行速度。
病毒感染的确会引起文件内容变化，但是校验和法对文件内容的变化太敏感，又不能区分正常程序引起的变动，而频繁报警。用监视文件的校验和来检测病毒，不是最好的方法。
这种方法遇到下述情况：已有软件版更新、变更口令、修改运行参数、校验和法都会误报警。
校验和法对隐蔽性病毒无效。隐蔽性病毒进驻内存后，会自动剥去染毒程序中的病毒代码，使校验和法受骗，对一个有毒文件算出正常校验和。
运用校验和法查病毒采用三种方式：
①在检测病毒工具中纳入校验和法，对被查的对象文件计算其正常状态的校验和，将校验和值写入被查文件中或检测工具中，而后进行比较。
②在应用程序中，放入校验和法自我检查功能，将文件正常状态的校验和写入文件本身中，每当应用程序启动时，比较现行校验和与原校验和值。实现应用程序的自检测。
③将校验和检查程序常驻内存，每当应用程序开始运行时，自动比较检查应用程序内部或别的文件中预先保存的校验和。
校验和法的优点是：方法简单能发现未知病毒、被查文件的细微变化也能发现。其缺点是：发布通行记录正常态的校验和、会误报警、不能识别病毒名称、不能对付隐蔽型病毒。
行为监测法
利用病毒的特有行为特征性来监测病毒的方法，称为行为监测法。通过对病毒多年的观察、研究，有一些行为是病毒的共同行为，而且比较特殊。在正常程序中，这些行为比较罕见。当程序运行时，监视其行为，如果发现了病毒行为，立即报警。
这些做为监测病毒的行为特征如下：
A.占有INT 13H
所有的引导型病毒，都攻击Boot扇区或主引导扇区。系统启动时，当Boot扇区或主引导扇区获得执行权时，系统刚刚开工。一般引导型病毒都会占用INT 13H功能，因为其他系统功能未设置好，无法利用。引导型病毒占据INT 13H功能，在其中放置病毒所需的代码。
B.改DOS系统为数据区的内存总量
病毒常驻内存后，为了防止DOS系统将其覆盖，必须修改系统内存总量。
C.对COM、EXE文件做写入动作
病毒要感染，必须写COM、EXE文件。
D.病毒程序与宿主程序的切换
染毒程序运行中，先运行病毒，而后执行宿主程序。在两者切换时，有许多特征行为。
行为监测法的长处：可发现未知病毒、可相当准确地预报未知的多数病毒。行为监测法的短处：可能误报警、不能识别病毒名称、实现时有一定难度。
软件模拟法
多态性病毒每次感染都变化其病毒密码，对付这种病毒，特征代码法失效。因为多态性病毒代码实施密码化，而且每次所用密钥不同，把染毒的病毒代码相互比较，也无法找出相同的可能做为特征的稳定代码。虽然行为检测法可以检测多态性病毒，但是在检测出病毒后，因为不知病毒的种类，难于做消毒处理。
计算机病毒的防治策略
计算机病毒的防治要从防毒、查毒、解毒三方面来进行；系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。
“防毒”是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。“查毒”是指对于确定的环境，能够准确地报出病毒名称，该环境包括，内存、文件、引导区（含主导区）、网络等。“解毒”是指根据不同类型病毒对感染对象的修改，并按照病毒的感染特性所进行的恢复。该恢复过程不能破坏未被病毒修改的内容。感染对象包括：内存、引导区（含主引导区）、可执行文件、文档文件、网络等。
防毒能力是指预防病毒侵入计算机系统的能力。通过采取防毒措施，应可以准确地、实时地监测预警经由光盘、软盘、硬盘不同目录之间、局域网、因特网（包括FTP方式、E-MAIL、HTTP方式）或其它形式的文件下载等多种方式进行的传输；能够在病毒侵入系统是发出警报，记录携带病毒的文件，即时清除其中的病毒；对网络而言，能够向网络管理员发送关于病毒入侵的信息，记录病毒入侵的工作站，必要时还要能够注销工作站，隔离病毒源。
查毒能力是指发现和追踪病毒来源的能力。通过查毒应该能准确地发现计算机系统是否感染有病毒，并准确查找出病毒的来源，并能给出统计报告；查解病毒的能力应由查毒率和误报率来评判。
解毒能力是指从感染对象中清除病毒，恢复被病毒感染前的原始信息的能力；解毒能力应用解毒率来评判。
360 用来清理垃圾, 和一些不必要的东西还是可以的,对于杀毒什么的,不算蛮好,凑合着用,
首先最大的软件是操作系统，即我们很多人现在正在用的windows视窗操作系统
这个系统软件的功能就是将一串串的鼠标和键盘操作，和电脑硬件中集成的一句句的机器指令相挂接，当你的鼠标作出一个操作的时候，相应的机器指令就被调用，产生相应的硬件功能效果
在操作系统上的软件就是我们平时用的各式各样的应用软件
应用软件和操作系统软件是有各种各样的接口的，基于操作系统这个平台，能够将自身的各种函数和操作系统的应用接口函数挂接，当我们在应用软件上作出相应操作的时候，通过函数返回调用，调回操作系统中断响应，由操作系统给出响应的硬件指令，硬件给出反应，然后一步步回馈，就能实现我们需要的操作
太具体的细节涉及操作系统和汇编的原理，学了计算机基础知识就会懂的
这个系统软件的功能就是将一串串的鼠标和键盘操作，和电脑硬件中集成的一句句的机器指令相挂接，当你的鼠标作出一个操作的时候，相应的机器指令就被调用，产生相应的硬件功能效果
在操作系统上的软件就是我们平时用的各式各样的应用软件
应用软件和操作系统软件是有各种各样的接口的，基于操作系统这个平台，能够将自身的各种函数和操作系统的应用接口函数挂接，当我们在应用软件上作出相应操作的时候，通过函数返回调用，调回操作系统中断响应，由操作系统给出响应的硬件指令，硬件给出反应，然后一步步回馈，就能实现我们需要的操作
太具体的细节涉及操作系统和汇编的原理，学了计算机基础知识就会懂的
我觉得不好，我乱报消息的情况，建议你用付费软件，或者金山卫士
我觉得挺好，用了好几年了，没付过一分钱，也没出过什么毛病，作为一款免费软件，它的表现还是中规中矩的。如果你确实需要杀毒软件，还是国外的做得比较好，不过几乎都是收费的。
前几天听 bugs 说，国内某C2C网站打算这个月开始禁止Firefox用户登录其网站，而说到原因，又是“出于用户安全考虑”，“Firefox无法支持其‘安全控件’”云云。
我没用过这家公司的服务，因此我也不想就这家公司发表什么评论。我觉得很有意思的一件事是，似乎大家都很信任所谓“安全控件”。
那么，什么是“安全”控件呢？简单地说，这类控件是由特定商家发布的，基于ActiveX技术实现的一种Internet Explorer插件。尽管不同的公司会以不同的方式进行实现，但这类插件通常会实现的功能，不外乎以下几种：
- 替代输入框，防止其他程序通过hook的方式得到输入框中的内容。
- 以更直接的方式从键盘读取数据，防止非本机键盘输入数据和其他程序监听键盘输入。
- 确保内存中没有某些应用程序正在运行。
很遗憾，“安全控件”往往并不能理想地达到上述目的。更有甚者，事实上这些控件几乎一定会破坏系统的安全性。
为什么这么说呢？我们人类有历史以来，从正确的假设或前提出发，都有可能会得出错误的结论；那么，从错误的假设出发，能够到达正确结论的可能性有多大呢？可想而知。
那么，回到我们刚才的话题，为什么说基于ActiveX的“安全”控件几乎一定会破坏你的系统安全呢？错误的假设又是什么呢？
首 先，在我们讨论安全系统的时候，人们往往会忽略这类系统中最重要的那个环节——用户。用户之所以是安全系统中最重要，同时也是最薄弱的环节的原因是，尽管 我们能够精确地预计机器的行为，却无法精确的估计人类的行为；我们见到抢劫银行的罪犯用枪指着工作人员或人质，却很少有人用枪指着银行使用的计算机系统 ——因为人，在一个安全系统中，也只有人是机器的最终主宰。
给用户一个保险柜，却完全不给他或她机会去了解这个保险柜的工作原理，谁又能 保证，这个用户不会把保险柜放在楼顶，任由风吹日晒雨淋，令其失去作用？这是所谓‘安全’控件的头号问题，即，它既没有真正加强用户的安全意识，也不给用 户了解它的工作原理的机会。对于用户来说，这个保险柜是个黑箱，它安全不安全，只有老天知道（为什么说它的作者也不知道呢？且看下文分解）。
“安全”控件危害安全的另一个原因是，它在鼓励不安全的用户习惯。
熟 悉Windows操作系统的朋友都知道，在Windows Vista之前，安装Active X控件是需要管理员权限的。也就是说，想要安装所谓的“安全”控件，其前提便是用户至少要以管理员身份打开1次用于安装该控件的软件，或者下载一个安装程 序，并以管理员的身份运行它。
有多少非专业用户会以非管理员身份上网呢？这个数字接近0，说接近0的原因是，有一些被他们认为很“变态” 的IT人员“挟持”的用户真的不是用管理员身份浏览网页的，为什么不能安装这个Active X控件？他们恨恨的想。随后，他们以各种方式得到了管理员权限，并安装了“安全”控件。
到现在为止，用户的安全还没有受到非常明显的伤害。但是，用户很快会发现，以管理员身份使用计算机很“方便”——没有了磁盘配额的限制，没有了各种各样让人讨厌的限制——凭什么不让我安装Active X？这个系统管理员真讨厌！
又过了一段时间，用户发现计算机越来越“好用”了。各种各样的工具条在系统中如雨后春笋一般出现，之后，打开浏览器时的首页也变得越来越“好看”，一些网页上还十分“贴心”地将关键词增加了连接指向不同的地方。“真不错”，用户想，“这才是我想要的电脑的样子”。
这并不可笑。
ActiveX无非是在诱惑用户使用管理员权限。它在破坏安全，而不是改进安全——因为写ActiveX“安全”控件的人，并不真的理解安全。
那么，话说回来，当用户改变了其良好的安全习惯之后，他得到的是什么呢？
表 面上看，“安全”控件能够防止使用hook的程序获得用户输入的敏感数据，但是事实上这个没有任何作用。在用户的安全习惯改掉之后，最简单的办法，就是让 他访问不到真正的网站，并诱使其输入那些敏感数据。举个更通俗一些的例子，把家里大门上了三道防盗门，但是没关窗户，窃贼仍然可以进来。
很 遗憾，这很浅显的道理，应用到计算机上，往往就被人们遗忘。做安全的人，就像是人民警察，需要关注每一个细节；而想要破坏安全的人，就如同小偷，可能从任 何一个没有被看到的地方进来。安全是一件困难的工作，因为防守的一方，不应该采用任何可能导致问题的办法去防御；而攻击的一方，则可以采用任何手段。
安全靠的是智慧、汗水，向公众普及安全知识，以及与用户的合作，而不是ActiveX。我不相信缺少智慧的做法会改善安全，也不相信从错误的假设能够到达正确的彼岸。
本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/itbright/archive/2009/05/02/4143615.aspx
我没用过这家公司的服务，因此我也不想就这家公司发表什么评论。我觉得很有意思的一件事是，似乎大家都很信任所谓“安全控件”。
那么，什么是“安全”控件呢？简单地说，这类控件是由特定商家发布的，基于ActiveX技术实现的一种Internet Explorer插件。尽管不同的公司会以不同的方式进行实现，但这类插件通常会实现的功能，不外乎以下几种：
- 替代输入框，防止其他程序通过hook的方式得到输入框中的内容。
- 以更直接的方式从键盘读取数据，防止非本机键盘输入数据和其他程序监听键盘输入。
- 确保内存中没有某些应用程序正在运行。
很遗憾，“安全控件”往往并不能理想地达到上述目的。更有甚者，事实上这些控件几乎一定会破坏系统的安全性。
为什么这么说呢？我们人类有历史以来，从正确的假设或前提出发，都有可能会得出错误的结论；那么，从错误的假设出发，能够到达正确结论的可能性有多大呢？可想而知。
那么，回到我们刚才的话题，为什么说基于ActiveX的“安全”控件几乎一定会破坏你的系统安全呢？错误的假设又是什么呢？
首 先，在我们讨论安全系统的时候，人们往往会忽略这类系统中最重要的那个环节——用户。用户之所以是安全系统中最重要，同时也是最薄弱的环节的原因是，尽管 我们能够精确地预计机器的行为，却无法精确的估计人类的行为；我们见到抢劫银行的罪犯用枪指着工作人员或人质，却很少有人用枪指着银行使用的计算机系统 ——因为人，在一个安全系统中，也只有人是机器的最终主宰。
给用户一个保险柜，却完全不给他或她机会去了解这个保险柜的工作原理，谁又能 保证，这个用户不会把保险柜放在楼顶，任由风吹日晒雨淋，令其失去作用？这是所谓‘安全’控件的头号问题，即，它既没有真正加强用户的安全意识，也不给用 户了解它的工作原理的机会。对于用户来说，这个保险柜是个黑箱，它安全不安全，只有老天知道（为什么说它的作者也不知道呢？且看下文分解）。
“安全”控件危害安全的另一个原因是，它在鼓励不安全的用户习惯。
熟 悉Windows操作系统的朋友都知道，在Windows Vista之前，安装Active X控件是需要管理员权限的。也就是说，想要安装所谓的“安全”控件，其前提便是用户至少要以管理员身份打开1次用于安装该控件的软件，或者下载一个安装程 序，并以管理员的身份运行它。
有多少非专业用户会以非管理员身份上网呢？这个数字接近0，说接近0的原因是，有一些被他们认为很“变态” 的IT人员“挟持”的用户真的不是用管理员身份浏览网页的，为什么不能安装这个Active X控件？他们恨恨的想。随后，他们以各种方式得到了管理员权限，并安装了“安全”控件。
到现在为止，用户的安全还没有受到非常明显的伤害。但是，用户很快会发现，以管理员身份使用计算机很“方便”——没有了磁盘配额的限制，没有了各种各样让人讨厌的限制——凭什么不让我安装Active X？这个系统管理员真讨厌！
又过了一段时间，用户发现计算机越来越“好用”了。各种各样的工具条在系统中如雨后春笋一般出现，之后，打开浏览器时的首页也变得越来越“好看”，一些网页上还十分“贴心”地将关键词增加了连接指向不同的地方。“真不错”，用户想，“这才是我想要的电脑的样子”。
这并不可笑。
ActiveX无非是在诱惑用户使用管理员权限。它在破坏安全，而不是改进安全——因为写ActiveX“安全”控件的人，并不真的理解安全。
那么，话说回来，当用户改变了其良好的安全习惯之后，他得到的是什么呢？
表 面上看，“安全”控件能够防止使用hook的程序获得用户输入的敏感数据，但是事实上这个没有任何作用。在用户的安全习惯改掉之后，最简单的办法，就是让 他访问不到真正的网站，并诱使其输入那些敏感数据。举个更通俗一些的例子，把家里大门上了三道防盗门，但是没关窗户，窃贼仍然可以进来。
很 遗憾，这很浅显的道理，应用到计算机上，往往就被人们遗忘。做安全的人，就像是人民警察，需要关注每一个细节；而想要破坏安全的人，就如同小偷，可能从任 何一个没有被看到的地方进来。安全是一件困难的工作，因为防守的一方，不应该采用任何可能导致问题的办法去防御；而攻击的一方，则可以采用任何手段。
安全靠的是智慧、汗水，向公众普及安全知识，以及与用户的合作，而不是ActiveX。我不相信缺少智慧的做法会改善安全，也不相信从错误的假设能够到达正确的彼岸。
本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/itbright/archive/2009/05/02/4143615.aspx
与主板没关系
原理都是在命令行中执行
shutdown -s -f 立即关机
shutdown -r 重新启动
shutdown -a 取消关机操作
原理都是在命令行中执行
shutdown -s -f 立即关机
shutdown -r 重新启动
shutdown -a 取消关机操作
!) 现在的主板基本都支持这个
2）xp下面有一个shutdown的工具 行命令下运行可以看到具体参数
3）一般的自动关机软件就是调用这个工具，并设置参数来实现的
2）xp下面有一个shutdown的工具 行命令下运行可以看到具体参数
3）一般的自动关机软件就是调用这个工具，并设置参数来实现的