用自身的人体试毒，沙盒游戏维护

　　许多情况下，我们知道有一些网址或手机软件带有病毒感染，就迫不得已去浏览。比如，检测病毒感染或木马病毒，或剖析一些网址的恶意程序。针对这类“用自身的人体检测慢性毒药”的实际操作，大家现在可以应用一些“沙盒游戏”自然环境开展检测。

　　但必须留意的是，尽管下列保护措施能够确保待机后病毒感染不容易残余在当今电脑硬盘上，但在检测全过程中病毒的具体作用并不会消退。例如盗日木马病毒依然会盗号软件，假如这时登陆手机游戏，游戏帐号信息内容還是有可能失窃。因而，在检测全过程中不必开展比较敏感实际操作，并采取有效的保障措施。

　　1.应用虚拟内存设置自然环境检测病毒感染

　　假如要在电子计算机上检测被感染的程序流程，为了更好地防止病毒入侵当今系统软件，能够应用微软公司出示的UWF系统软件，类似普遍的影子系统。维护打开后，全部当今实际操作都是会映射到内存，重新启动后，全部写实际操作都能够全自动消除。

　　免费下载后依据自身的系统软件种类开展挑选(64位系统为AMD64文件夹名称，32位系统为x86文件夹名称)，随后以管理员身份运作“Install.cmd”进行安裝。随后，做为管理人员，运作“开启UWF并加上系统分区维护”来开启当地c盘的保障措施(图1)。

　　图1开启控制器维护

　　之上实际操作仅打开c盘维护。假如您必须彻底维护它，请应用UWFcmd来维护它(uwfmgr.exe卷维护控制器号1，控制器号2)。开启所述保障措施后，以管理员身份再次运作“查询情况”脚本 *** ，查询当今受维护的系统分区(图2)。

　　图2查询系统分区维护情况

　　所述实际操作进行后，全部当今实际操作载入都将投射到当地运行内存。例如安裝的恶意程序看起来安裝在C:Program Files中，具体载入的数据信息在运行内存中。因为运行内存中的数据信息在关闭电源后无法保存，全部安裝的恶意程序仅有在重新启动后才可以删掉，不容易对当今系统软件导致一切危害。

　　2.应用沙盒游戏检测受感柒的网址

　　UWF维护实际操作比较简单，可是由于当今写实际操作是对于当今运行内存的，因此 必须很高的内存空间，更合适恶意软件的安裝和检测。针对运行内存小的客户，假如要检测被感染的网址，大家还可以应用沙盒游戏沙盒游戏开展维护。沙盒游戏仿真模拟当今系统软件中相匹配的文件目录，当今写实际操作偏向虚拟目录。那样恶意程序只在仿真模拟的沙箱环境中载入，撤出沙盒后能够恢复过来。

　　运行程序流程后点一下“沙盒游戏默认设置框在沙盒游戏中运作运作浏览器工具”，让运行的IE电脑浏览器在沙盒游戏中运作(图3)。

　　图3将一个程序流程加上到沙盒中运作

　　运行IE电脑浏览器后，能够转换到沙盒，点一下文档查验对话框是不是在沙盒中运作，在弹出对话框里将十字标志挪动到IE的菜单栏。这时会表明当今程序流程已经沙盒中运作，这代表着IE早已在沙盒中遭受维护(图4)。

　　图4检查数据是不是沙盒化的

　　例如你如今浏览IE中有恶意程序的网页页面，免费下载的木马病毒和恶意程序会储存在沙盒游戏虚拟目录中。检测进行后随时随地点一下“文档停止全部程序流程”，那样沙盒中储存的全部恶意程序都是会被全自动消除。

　　3.着眼于建立一个专业的检测系统软件开展检测

　　尽管UWF和沙盒游戏维护非常简单，但他们也是有很多缺陷。前面一种对运行内存规定高，后面一种与许多程序流程存有兼容问题。针对常常必须检验的病症，还可以运用VHD建立一个差分信号系统软件，为当今系统软件建立一个分系统，那样在检验后删掉该分系统后，病毒感染就可以被彻底删掉。VHD差动系统是一个详细的系统软件，能够合理地处理所述二种保护措施的缺陷。

　　更先运行VHDX_OneKey，点一下“建立VHDVHDX”，依照提醒建立VHD系统软件。进行VHD系统软件的建立后，转换到“差别VHD/VHDX”，挑选“建立差别硬盘，加上差别硬盘并迅速修复到BCD”，并依据提醒建立差别系统软件(图5)。

　　图5建立一个差分信号系统软件

　　那样，当应用VHD系统软件重新启动后启动，会在多种运行莱单中提升一个差别盘的运行新项目。挑选它进到差分信号系统软件后，能够见到差分子结构系统软件和一切正常系统软件一样，能够在这个系统软件中随便检测安裝木马软件。殊不知，这种手机软件只存有于差分信号系统软件中。检测后，重启系统软件，并在进到初始系统软件后删掉上边建立的差别VHD文档。下一次您必须应用它时，您能够再次建立差分信号系统软件做为检测的独特系统软件(图6)。