本帖最后由 wodewowo 于 2009-6-19 14:37 编辑
微软免费杀毒软件Microsoft Security Essentials（Morro）评测
责任编辑：中关村在线 刘晶晶
上午才刚刚得知微软杀毒软件“Morro”改名为Microsoft Security Essentials（以下简称:微软安全套件（Morro）1.0），下午就有国外朋友放出了其1.0版本，互联网时代就是如此，任何软件，都很难靠“保密”而隐瞒到发布的那天……
东西拿到了，所有此前的猜想，现在都可以去证实，话不多说，马上下载、体验，并对相关功能，如查杀效率、防“挂马”能力等功能进行实测，看看这款被炒作了许久的微软杀毒软件到底有何亮点。
下载:Microsoft Security Essentials 1.0
微软杀软来袭!Morro安全套件1.0版评测
1.安装之前需验证，确认正版才可用
最新放出的1.0版本目前仍可支持Windows XP系统，可见即使Win 7真的发布之后，短期内也很难取代XP的“主流”位置。不过安装前需通过正版验证，如果您的系统为“盗版”，而无法享受到这款软件带来的功能和服务。
微软安全套件（Morro）1.01.0版软件安装界面
安装前需进行正版验证 如是盗版则无法完成安装
通过验证之后，便会开始安装程序，结束后会提示用户是否对系统进行扫描，快速检测当前系统中存在的病毒和威胁程序。
安装结束后会提示用户是否对系统（计算机）进行扫描
当然大家根据需要可选择是否扫描，如果您不希望进行扫描，希望直接启动相关防护模块，并进入到软件主界面中，便可以直接点击“Finish”即可完成。
2.软件界面:清爽/简单 安装结束之后，会自动在系统托盘和桌面显示图标，同时自动加载相关的防护功能，不过系统托盘的菜单非常简单，只有一个“Opera”打开主界面功能。
安装完成后会在系统托盘显示微软“安全套件”1.0图标
而从软件主界面的布局可以看出，微软安全套件（Morro）1.0继续追求微软一向“清爽、简洁”的特点，分为扫描、更新、历史记录和设置四大模块，用户可以快速切换和使用到相应功能。同时在主界面中，会以红色、绿色来表明系统存在威胁、隐患或一切正常。根据颜色用户可以快速判断和执行修复操作。
“微软安全套件（Morro）1.0”1.0版软件主界面（显示存在“危险”）
“微软安全套件（Morro）1.0”1.0版软件主界面（显示“安全”状态）
“微软安全套件（Morro）1.0”1.0支持扫描用户自定义目录
此外在主界面中，用户可以在“Scan Options”选取快速执行各项扫描操作，例如全盘查杀等，也可以自定目录进行查杀，可定制性较强。
3.扫描模块:信息一目了然
执行“扫描”操作，软件会快速开始对全盘进行扫描，同时一旦发现威胁，会即时显示，并提示用户对其进行修复（查杀或将其删除）。
“微软安全套件（Morro）1.0”1.0版扫描模式（全盘查杀）
提示“危险”，选择“Clean computer”进行清理。
提示“危险”，选择“Clean computer”进行清理
而在清理过程中，我们还可以通过选择“Show detalls”选项，查看当前的清理状态和查询到病毒名称和为威胁信息。方便用户了解到实际情况。相对来说，较为公开、透明，这点比较让笔者满意。
在清理过程中，可以通过相关选项查看检测状态和病毒名称
微软安全组件查杀类别表： 
微软安全套件（Morro）1.0可查杀病毒类别表（如加壳、伪装木马）
扫描并完成清理后，系统便“重焕青春”，同时会默认恢复到绿色的“安全”状态，使得用户可以高效完成工作，免于被病毒拖累。
清理完成，显示当前的操作系统已经“重焕青春”
从笔者对扫描模块的试用来看，且不说实际效果如何，但反映速度还算理想，显示信息也相对公开，用户安装这款软件，可以了解到您系统的真实安全状态，方便您根据实际需要作出合理判断。
4.防护模块:反映速度理想 对比此前的相关“恶意清除”工具，从上面的截图我们可以看出微软安全套件（Morro）1.0的功能要强大很多，特别是扫描功能更加出色，而在防护方面，经过实际测试，整体表现也比较令人满意。 例如我们在对病毒样本执行“解压”操作时，软件会第一时间作出提示。
执行解压缩操作，系统会在第一时间做出安全提示
而在防“挂马”方面，软件的表现也比较出人意料，可以拦截多个笔者用于测试的威胁网址，同时反映速度极快，可以有效拦截。
访问用于测试的“挂马”网址 软件可快速进行拦截
此外在使用迅雷等软件下载含毒文件时，即使默认情况下迅雷还不支持Morro，但软件依然可以快速做出判断和预警，同时自动将其屏蔽，阻止其运行。
微软安全套件（Morro）1.0可以对迅雷软件进行监控
执行“清理”操作，便会启动软件主界面，和在扫描过程中发现病毒一样，可以轻松查杀绝大多数的病毒和危险。
点击清理，可以查杀绝大多数病毒和威胁
通过笔者对查杀、防护模块的试用和实测，大家可以看到，微软安全套件（Morro）1.0已经具备了杀毒软件所必备的“查、杀、防”功能，真正意义上是一款杀毒产品。可以为用户的系统安全提供一定保障。
应该说在笔者特地用于测试的机器上，说实话还是没有感觉很“卡”的（512MB内存），但是凭感觉显然不行，一定要靠数据说话。 5.资源占用:略显不足 在测试过程中，静默状态（启动）下，共占用两条进程，同时CPU占用在0～5%之间，占用49到56MB左右的物理内存资源和大约90MB的虚拟内存资源、
静默状态（启动）下微软安全套件（Morro）1.01.0版的资源占用情况
微软安全套件（Morro）1.01.0版在静默状态下的资源占用情况 提示:可用物理内存480MB（512MB单条）、可用虚拟内存708MB（1.5倍）
微软安全套件（Morro）1.01.0版在静默状态下的资源占用情况
而在扫描过程中，经过多点、多时监控，CPU占用率控制在63～83%之间，内存使用率在36～56MB左右，虚拟内存占用在90～95MB。应该说和静默状态相比差别不大，这点可以和其它杀毒软件产品略有差异，并不会因为加载过多任务而占用过多的系统资源。
扫描过程中，微软安全套件（Morro）1.0的资源占用情况也还算理想
微软安全套件（Morro）1.01.0版在扫描状态下的资源占用情况 提示:可用物理内存480MB（512MB单条）、可用虚拟内存708MB（1.5倍） 
微软安全套件（Morro）1.01.0版在扫描状态下的资源占用情况
从测试效果来看，微软安全套件（Morro）1.0的实测资源占用情况还算理想，基本内存占用在40～50MB之间，只要内存较大，就相对
6.辅助功能:相对单薄 微软安全套件（Morro）1.0除基本查杀、防护模块外，还包括其自带到包括“升级”组件和“历史记录”查询、以及设置界面，笔者简单测试升级速度，感觉一般，通常要3到5分钟才可完成一次更新（网络环境:电信通5MB宽带）。而历史记录和相关设置功能，也相对比较简单，可定制性也相对较差，附带功能较少，这点和传统杀毒产品还略有差异。
微软安全套件（Morro）1.0病毒定义“更新”界面
历史记录（查杀历史）查询界面（可查询扫描、查杀历史）
相关设置界面，可对扫描规则（自定时间）等进行设置
微软安全套件（Morro）1.0（Morro）1.0软件版本信息（测试）
编辑点评： 经过笔者分别对于微软安全套件（Morro）1.0（Morro）1.0软件在软件安装、各功能模块和相关的查杀引擎、和防护功能进行试用和实际测试，相信大家已经对这款软件的优劣有所了解。虽然看上去，比起此前微软早年的一些被媒体评为“鸡肋”的安全工具，这款软件具备了杀毒软件所必备的“查、杀、防”功能，识别能力和反应速度也还还算理想，可相对可定制性稍差，不过还好这只是官方流出的第一个测试版本，期待其能够不断升级和完善，成为一款优秀的反病毒产品。
下载:Microsoft Security Essentials 1.0
PS:有些尝鲜的朋友在简体中文版（或非英语语系）的系统上安装 MSE ，可能会遇到如下问题：
你的电脑没有安装这个程序所需要的语言组件，安装程序无法继续，错误码：0x800400EE
解决方法：需要修改注册表语言选项
复制内容到剪贴板
代码:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\NlsLanguage]
"InstallLanguage"="0804"
"Default"="0804"
将其中的0804改为0409，然后再次运行安装程序，就可以了，完成后别忘了把键值改回来哦。 | 
提升卡
沉默卡
喧嚣卡
变色卡
