传统杀毒软件或不适用于虚拟化环境

2011-07-06 09:56:57一些企业发现，传统的基于托管的杀毒软件包不再像过去那样有用了。这种杀毒软件不能防御企业面临的来自网络的危险，也不能在虚拟化的计算机环境中很好地运行。本文就这一问题展开论述。

位于达拉斯的PrimeLending公司负责信息安全的副总裁Johnny Hernandez称，我们现在已经实现了95%的虚拟化。此举需要新的安全方法，例如，部署基于虚拟机的病毒入侵检测与防御系统。但是，PrimeLending还发现，传统的基于托管的杀毒软件在虚拟化时代之前运行得很好，但是，在虚拟化环境中却不能很好地运行。

这家公司已经逐步从传统的物理 服务器 和台式电脑过渡到基于VMware vSphere软件的虚拟化服务器和台式电脑。Hernandez称，我们在当前的虚拟化环境中不运行杀毒软件，因为杀毒软件对后台和系统虚拟化有影响。PrimeLending已经虚拟化了其内部财务数据库、Exchange和SQL服务器以及SharePoint软件。在多个虚拟化实例中运行的传统的杀毒软件程序能够破坏应用程序的性能。

基于周围环境的恶意软件过滤是这家公司的一道防线，在这个案例中是使用思科的杀毒过滤器。然而，用户安全的物理设备在虚拟机中一般会遇到一些”盲点”.但是，PrimeLending现在使用惠普的TippingPoint虚拟控制器（vController）监视和检测虚拟机中的恶意软件或者攻击通讯的迹象。这是以前做不到的。惠普TippingPoint虚拟控制器是TippingPoint用于VMware环境的入侵防御系统，工作起来就像惠普物理的TippingPoint入侵防御系统的软件扩展。

Hernandez称，这个系统在客户虚拟机盲点方面做得很好。不过，出乎意料的高通讯速度对虚拟化本身产生的意想不到的影响意味着要过渡到更高速度的TippingPoint设备。

vController入侵防御系统一直能够识别出潜在的问题（如被感染的文件），这显然是因为这个软件是一位员工在一台被感染的家庭PC上编辑的，然后上载到SharePoint.Hernandez称，这个内部存储的文件在设法从其它文件中收集信息。vController入侵防御系统发现并且阻止这个行动。

PrimeLending还使用TippingPoint vController功能与它使用的RSA防止数据丢失产品以及RSA安全和事件管理产品EnVision共享安全事件数据。

但是，为了找到合适的能够用于虚拟机的杀毒软件防御措施，PrimeLending计划试用趋势科技的”Deep Security”产品。这个产品使用基于VMware的vShield应用程序编程接口实施恶意软件扫描。但是，但是，如果恶意软件悄悄地进入系统，它还没有办法自动删除恶意软件。Hernandez称，这在一开始是有局限性的。这是一个新的领域，一个新的努力。

其它企业也表示，以前有价值的传统的基于托管的杀毒软件现在对于他们是没有价值的，因为他们面临的主要问题是来自基于网络的恶意软件。

位于华盛顿的肯尼迪演艺中心IT运营经理Albert Gore称，我们的环境有许多病毒感染，每个星期一两次，有时候每个星期有三次病毒感染。他对大多数桌面杀毒软件表示怀疑，包括肯尼迪演艺中心使用的McAfee软件。他怀疑桌面杀毒软件能够完全消灭通过员工、合同工和使用网络的演员意外传播的恶意代码。

Gore表示，Facebook和Youtube是肯尼迪演艺中心体验到的两个最大的感染源。感染意味着你必须要去找到发生了什么问题并且进行隔离，必须查明数据是否被窃。恶意软件攻击会让人们丢失文件或者发现文件被删除。然而，肯尼迪演艺中心在业务中需要使用社交网络。

应对机遇网络的恶意软件事件的并不仅仅是肯尼迪演艺中心一家公司。

据本周发布的一项对382位IT专业人员进行的调查显示，78%的受访者表示，他们的机构在过去的12个月里至少遇到一次恶意软件攻击，平均每73天经历一次恶意软件攻击。

M86安全公司赞助的由Osterman Research实施的调查显示，97%的受访者表示，他们的机构使用某种类型的桌面杀毒软件。但是，只有60%的受访者表示他们使用一个安全的Web网关。70%的受访者表示，报告最多的恶意软件攻击是来自网络的感染。假冒的杀毒软件等假冒软件排名很高。27%的受访者表示，他们的恶意软件问题在过去的12个月里增加了。只有9%的受访者表示减少了。

这个调查发现，76%的受访者称，在恶意软件攻击之后需要重新镜像计算机。一般的恶意软件攻击平均需要IT专业人员花费27.5个工时进行修复。这个调查还指出，在修复与恶意软件有关的故障的同时，遭到攻击的机构平均有12个员工的工作会受到影响。

0x0287d5b2指令引用的0x00000138内存，该内存不能为read

这种情况与软件、硬件都可能有关。 先说与软件的关系：应用程序本身出现问题，这种问题也许是程序员编程问题或被病毒感染问题，运行该程序就会提示“内存不能为READ。 如以下情况：1、驱动不稳定，与系统不兼容；2、系统安装了一个或者多个流氓软件；3、系统加载的程序或者系统正在运行的程序之间有冲突，尤其是部分杀毒软件监控程序；4、系统本身存在漏洞；5、病毒问题；6、如果在玩游戏时候出现内存不能为 Read，则很大可能是显卡驱动不适合（这里的不适合有不适合该游戏、不适合电脑的显卡）；7、部分软件本身自身不足的问题；再说与硬件的关系：主要与内存有关。 内存坏、兼容性不好、运行期间过热或接触不良都有可能出现这种问题。 鉴于此，可采取如下办法：从软件方面考虑：一是注册DLL动态链接库文件，解决应用程序（含驱动程序）与系统不兼容的问题。 开始——运行，输入cmd 回车在命令提示符下输入 ：for %1 in (%windir%\system32\*) do /s %1二是在控制面板的添加/删除程序中看看你是否安装了微软，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要时候，可以再重新安装。 另外，如果你用的是ATI显卡并且你用的是SP2的补丁（一些ATI的显卡驱动需要在正常工作的环境下）。 这种情况你可以找一款不需要支持的ATI显卡驱动。 三是用一下“IE修复”软件修复一下IE浏览器。 四是安全模式下全盘杀毒。 五是给系统打补丁。 从硬件方面考虑：将内存插拔一下、换个插槽、或更换内存。

为什么电脑关机的时候会出来程序错误？

内存指令不能read，这是在电脑使用中经常出现的问题，内存是主板上的存储部件，是CPU直接与之沟通，并用其存放当前正在使用的(即执行中)的数据和命令的重要部件。 当你用键盘或鼠标输入某个命令后，CPU就会解释命令并将指令或程式载入到内存中，这样程序才能够被执行。 而一旦内存发生问题了，程序就不能被执行，因此就产生了前面我们提到的“该内存不能为read或written”错误的警告。 当然，出现了“该内存不能为read或written”的故障也不一定都是内存的问题，电脑中了病毒或木马以及运行的程序本身的Bug也会造成这种现象。 很难分清究竟是什么原因造成的，一时半会不好排除，但没关系，按确定、取消，重启，即可。 感兴趣的网友可用下述办法试着去解决：1、打开的程序太多，如果同时打开的文档过多或者运行的程序过多，没有足够的内存运行其他程序,要随时关闭不用的程序和窗口。 2、自动运行的程序太多，关闭一些启动程序， 开始-运行-Msconfig---启动 ,除杀毒软件、输入法外一般的程序都可以关掉。 3、物理内存过小，加大婚理内存；内存和主板没插好或其他硬件不兼容 重插内存或换个插槽 ；双内存不兼容 ，要使用同品牌的内存或只要一条内存 ；劣质内存条或内存条坏了 更换内存条；合理设置虚拟内存。 4、市电电压过大的波动，或者PC机上使用劣质电源，都会给内存带来损害，更换功率大、质量好的电源。 5、PC机箱内充满灰尘，或者PC工作环境相对潮湿，也会造成运行不正常。 及时除尘。 6 、CPU、显卡散热问题 ，改善散热 。 7、硬盘有问题 ，扫描修复或更换硬盘 。 8 、驱动问题 重装更新驱动 。 9、非法操作，系统无法执行。 10、 软件损坏 重装软件 ；软件有BUG 打补丁或更新到最新版本 ； 软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式 ； 软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试 。 11、 系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序最好及时补上，必要时重装系统。 12、 病毒问题 杀毒 ；杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试13、试打开CMD窗口输入如下命令:for %i in (%windir%\system32\*) do /s %i 回车for %i in (%windir%\system32\*) do /s %i 回车 重启。

电脑的输入法没了怎么办？

是电脑任务栏的输入法不见了吗？

1、鼠标于最下方工具栏右击，选中最上方的“工具栏”，再在“语言”选中。 看有没有显示。

2、开始→控制面板，打开控制面板，单击“日期、时间、语言和区域设置”，单击“区域和语言选项”，弹出“语言和区域选项”对话框，单击“语言”标签，在“文字服务和输入语言”下单击“详细信息”按钮，弹出“文字服务和输入语言”对话框，单击“高级”标签，在“系统配置”下，把“关闭高级文字服务” 前面的钩取消,单击“确定”按钮。

3、点“开始→运行”，键入“msconfig”，单击“确定”或回车，运行“系统配置实用程序”，在“启动”里把“”选中，单击“确定”，然后注销或重新启动应该就可以了。 这是因为控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条，提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。 这个程序没有启动也会造成输入法图标不显示。