安裝每種新軟件都有潛在風險——容易惹上病毒。為了防止中招,我們可以使用Altiris Software VirtualizationSolution(以下簡稱ASVS)。ASVS可以為需要安裝的軟件建立一個虛擬層,并且讓該軟件的安裝、運行都在虛擬層中進行,從而讓病毒無法真正接觸系統、無法修改任何系統文件或注冊表。
在虛擬層中運行軟件

在AsVS主窗口中點擊菜單“文件/創建新層”,選擇“安裝應用程序”項。點擊“下一步”并輸入層的名稱。接下來選擇需要監控的安裝程序(如圖1)。之后就可以開始安裝軟件。程序安裝完成后,同樣可以利用桌面上、程序菜單中的快捷方式運行,也可以在ASVS的層列表中選中該虛擬層,在右鍵菜單中選擇“激活層”來啟動程序。此時,程序運行在虛擬層中,不會接觸真實的系統,即使感染病毒也小會對系統造成破壞。
監視軟件
ASVs最有用的功能還要數監視軟件牛成的文件以及對系統的修改動作。首先結束程序,在ASVS主窗口的列表中選中新建的虛擬層,右鍵點擊并選擇“取消激活層”項,接著點擊菜單“編輯/編輯高級層屬性”,在“編輯層”窗口中打開“文件”面板(如圖2),展開“軟件試運行”中的“系統”分支,這里列有各種系統文件夾,選中不同的文件夾,就可以在右側窗口中顯示該程序生成的文件。展開“軟件試運行/特定用戶”分支,可以列出當前用戶的各種屬性文件夾,包括緩存、Cookie,桌面、我的文肖、臨時文件夾、開始菜單等。
刪除軟件
如果希望卸載軟件,只需在ASVs主窗口的列表中選中對應的虛擬層,在右鍵菜單中點擊“刪除層”項即可。如果只是需要停止該程序在虛擬層中的運行,在右鍵菜單中點擊“取消激活層”即可。
此外,ASVS還提供了層共享功能,在列表中選中對應的層名稱,在右鍵菜單上點擊“導出層”項,在“另存為”對話框中輸入文件名稱,即可得到后綴為.VSa的層共享文件。然后復制到其它電腦上并導入ASVS,即可將該虛擬層完整的“移植”到其它電腦中。
文件夾的監控功能
ASVs可以對任意文件夾進行監控,全面記錄其中的文件變動情況。這里以監控系統目錄中的“system32”文件夾為例進行說明,現在的病毒,木馬等惡意程序人都喜歡在該文件夾中“安家落戶”。在ASVS主窗口中點擊菜單“文件/創建新層”,在彈出的窗口中選擇“數據層”項,并定為到“C:\WINDOWS\system32”,并勾選“包括子目錄”項。
之后在ASVS主窗口的列表中右鍵點擊剛才建立的數據層,選擇“激活層”項,就開啟了該文件夾監控功能。按照上述方法,可以為任意多個文件夾建立監視層。當需要查看監控信息時,在層列表中選中需要的層名稱,在右鍵菜單中點擊“層屬性”項,在左下角可以看到寫入文件的數量、所占磁盤的空間、寫入的注冊表主鍵和鍵值的數量等信息(如圖3)。