标题：卡巴斯基2011
简介
卡巴斯基安全部队 KIS/KAV 2011 V11.0.1.400Hans 中文版
运行环境 WinXP,WinVista,Windows7  卡巴斯基反病毒软件软件大小 106.00 MB
软件语言 简体中文
更新时间 2010-08-27
软件功能特色
卡巴斯基安全部队2011采用了全新的安全保护技术，能够给您带来无与伦比的安全体验，保护您安全进行网银及网上交易，同时确保您计算机免遭恶意软件以及黑客攻击的侵害。
前摄式保护防御各类互联网威胁 功能强化！
阻止各种已知和未知的恶意软件感染您的计算机。
安全浏览器带给您前所未有的在线安全体验，提供更好的网上银行保护 全新功能！
使用安全浏览器，可以保护用户不受恶意网站的侵害。卡巴斯基实验室会定期自动更新数据库，使得安全浏览器可以自动拦截恶意网站。
全方位保护您的数字身份安全 功能强化！
智能反钓鱼保护和安全键盘能够保证您网上购物、在线银行交易以及社交网络的数字身份安全。
全面、高效的上网管理功能 功能强化！
上网管理功能能够阻止、限制和记录应用程序的启动和对网络的访问，保护未成年人的在线安全。
安全信誉评级服务能够阻止具有威胁性的软件对您的系统造成危害 功能强化！
利用卡巴斯基实验室的云安全数据库，安全信誉评级服务会基于自动风险评估系统为每个程序指定权限和对系统资源的访问限制。
系统监控技术 全新功能！
领先的系统监控技术可以实时监控和分析系统中的程序活动，及时准确地发现危险行为。一旦发现任何威胁，就会提示用户对恶意程序篡改的的系统设置进行恢复。
用于模拟运行可疑程序或网站的安全堡垒 功能强化！
安全堡垒允许用户在一个隔离的环境中运行可疑程序或访问可疑网站，不会对系统本身造成危害。
用于清除复杂感染的专用工具 功能强化！
卡巴斯基安全部队2011的安装光盘具有应急启动磁盘的功能，如果需要，您可以使用它恢复您的系统。此外，如果您下载了卡巴斯基实验室的产品，还可以利用产品创建自己的应急磁盘。
简单易用的Windows小工具 全新功能！
利用Windows小工具查看您的计算机保护状态，快速访问可定义的安全功能和设置。
防御范围
* 病毒、木马、蠕虫以及其它恶意软件、间谍软件和广告软件
* Rootkits、bootkits 以及其它复杂威胁
* 键盘记录器，截屏恶意软件和网络等隐私盗窃行为
* 通过僵尸网络和非法方式来劫持您的计算机
* 零日攻击，快速传播的新型威胁
Key的兼容性
目前，卡巴斯基2011版，兼容7.0/8.0/9.0的授权Key，也兼容本身11.0的授权Key。
相关专业术语
激活应用程序
激活应用程序的过程包括输入激活码和获取授权许可文件，应用程序将使用授权许可文件来确定用户是否具有足够的权限使用应用程序，并检查授权许可的到期日期。
激活的授权许可
当前用于运行卡巴斯基实验室应用程序的授权许可。授权许可定义应用程序的完整功能的到期日期和应用程序的授权许可策略。应用程序不能具有多个处于激活状态的授权许可。
备用授权许可
为运行卡巴斯基实验室应用程序添加但尚未激活的授权许可。当激活的授权许可到期后，备用授权许可随即生效。
管理服务器证书
将管理控制台与管理服务器连接时以及与用户计算机交换数据时，管理服务器用于身份验证的证书。管理服务器证书在安装管理服务器时创建，它存储在应用程序安装文件夹的 Cert 子文件夹中。
备用 NTFS 流
NTFS 数据流（备用数据流）设计用于包含其他属性或文件信息。 
NTFS 文件系统中的每个文件都是一组流。其中的一个流包含文件内容，在打开文件后可以查看，其他流（称为备用流）设计用于包含元信息和确保（例如）NTFS 与其他系统（如 Macintosh 推出的称为分层文件系统 (HFS) 的旧文件系统）的兼容性。可以创建、删除、分别存储、重命名流，甚至可以作为进程运行流。
备用流可能被入侵者用来秘密传输数据，或者从计算机中窃取数据。
应用程序模块
卡巴斯基实验室安装包中包括的、负责执行其主要任务的文件。特定的可执行模块与应用程序执行的各种任务类型（实时保护、按需扫描、更新）相对应。通过从主窗口运行计算机的全盘扫描，可以启动此任务的模块。 
应用程序设置
所有任务类型通用的应用程序设置，用于从整体上调整应用程序的操作，如应用程序性能设置、报告设置、备份存储设置。
存档文件
“包含”一个或几个其他对象（也可以是压缩文件）的文件。
可用更新
卡巴斯基实验室应用程序模块的一组更新，包括在某个时间段内累积的关键更新和对应用程序体系结构的更改。
可疑网站数据库
其内容被视为存在潜在危险的网址列表。该列表由卡巴斯基实验室专家创建。定期进行更新，包含在卡巴斯基实验室应用程序包中。
授权许可文件黑名单
一个数据库，其中包含有关已列入黑名单的卡巴斯基实验室授权许可文件的信息。黑名单文件内容与产品数据库一起更新。 
阻止对象
拒绝从外部应用程序访问对象。无法读取、执行、更改或删除已阻止的对象。
引导型病毒
一种可感染计算机硬盘驱动器的引导扇区的病毒。在重新引导期间，该病毒会强制系统将其加载到内存中，并将控制权从原始的引导加载程序代码转移至病毒代码。
压缩文件
一种包含解压缩程序和操作系统执行指令的压缩文件。
危险对象
包含病毒的对象。建议您不要访问这些对象，因为可能会导致您的计算机感染病毒。在检测到受感染的对象后，我们建议您使用卡巴斯基实验室应用程序之一清除该对象，或者删除该对象（当无法清除时）。
钓鱼网站数据库
被卡巴斯基实验室专家定义为钓鱼网站的网址列表。该数据库定期进行更新，并包含在卡巴斯基实验室应用程序中。
数据库更新
卡巴斯基实验室应用程序执行的功能之一，可使应用程序始终提供最新的保护。为此，会将数据库从卡巴斯基实验室更新服务器下载到计算机上并自动连接到应用程序。
数据库
由卡巴斯基实验室专家创建的数据库，其中包含当前所有计算机安全威胁的详细描述以及用于检测和清除这些威胁的方法。随着新威胁的出现，卡巴斯基实验室会不断地对这些数据库进行更新。为了获得更高的威胁检测质量，我们建议您定期从卡巴斯基实验室的更新服务器复制数据库。
删除对象
一种处理对象的方法，可以将对象从其原始位置（硬盘驱动器、文件夹、网络资源）中物理删除。我们建议将此方法应用于由于任何原因而无法清除的危险对象。 
在重新启动时清除对象
一种处理受感染对象的方法，在清除时这些对象正由其他应用程序使用。在处理时，将创建受感染对象的副本，清除已创建的副本，并在下次重新启动系统时将受感染的原始对象替换为已清除的副本。 
磁盘引导扇区
引导扇区是计算机的硬盘驱动器、软盘或其他数据存储设备上的特殊区域。它包含磁盘文件系统的相关信息和负责启动操作系统的引导加载程序。
存在许多可感染引导扇区的病毒，称为引导型病毒。卡巴斯基实验室应用程序可以扫描引导扇区中的病毒，并在发现感染时清除它们。
域名服务 (DNS)
将主机（计算机或其他网络设备）的名称转换为 IP 地址的分布式系统。DNS 工作于 TCP/IP 网络中。特别是，通过按主机的 IP 地址（PTR 记录）来确定主机的名称，DNS 还可以存储和处理反向请求。DNS 名称的解析通常由网络应用程序而不是用户来执行。
双宿网关
装有两个网络适配器（每个适配器连接到不同的网络）的计算机，用于将数据从一个网络传输到另一个网络。 
事件严重性级别
在卡巴斯基实验室应用程序操作期间记录的事件的描述。分为以下四个严重性级别：
紧急事件。
功能失败。
警告。
信息消息。
相同类型的事件可能具有不同的严重性级别，具体取决于发生事件时的情形。
排除项
排除项是卡巴斯基实验室应用程序从扫描中排除的对象。可以根据病毒百科全书的分类，按威胁类型从扫描中排除某些格式的文件、文件掩码、特定区域（例如文件夹或程序）、应用程序进程或对象。可以为每个任务分配一组排除项。
误报
由于非感染对象的代码与病毒代码类似，而导致卡巴斯基实验室应用程序将其视为受感染对象的情况。
文件掩码
使用通配符表示的文件名和扩展名。文件掩码中使用的两个标准通配符是 * 和 ?，其中 * 表示任意数量的字符，? 表示任意单个字符。您可以使用这些通配符表示任意文件。请注意，名称和扩展名始终以句点分隔。
硬件端口
计算机的硬件组件上可以在其中连接电缆或插头的插槽（LPT 端口、串行端口、USB 端口）。 
标头
文件或消息开头的信息，它由有关文件（或消息）状态和处理信息的低级别数据组成。具体说来，电子邮件标头包含诸如有关发件人和收件人以及日期之类的信息的数据。
启发式分析器
用于检测无法使用反病毒数据库检测的威胁的威胁检测技术。它可以检测被怀疑感染未知病毒或已知病毒的新变种的对象。
使用启发式分析器可检测多达 92% 的威胁。此机制相当有效，极少导致误报。
启发式分析器检测到的文件被视为可疑文件。
iChecker 技术
iChecker 是一种通过排除自上次扫描以来保持不变的对象来提高反病毒扫描速度的技术，假定扫描参数（反病毒数据库和设置）未更改。每个文件的信息存储在特殊的数据库中。此技术同时在实时保护模式和按需扫描模式中使用。
例如，您具有一个由卡巴斯基实验室应用程序扫描并分配未感染状态的压缩文件。除非已更改此压缩文件或扫描设置，否则下次应用程序将跳过此压缩文件。如果通过向压缩文件添加新对象更改了其内容、修改了扫描设置或更新了反病毒数据库，则将重新扫描该压缩文件。
iChecker 技术的限制： 
此技术不适用于大型文件，因为扫描文件比检查自上次扫描以来该文件是否已修改要快；
该技术支持有限的几种格式（exe、dll、lnk、ttf、inf、sys、com、chm、zip、rar）。
不兼容的应用程序
来自第三方开发商的反病毒应用程序，或者不支持通过卡巴斯基安全部队进行管理的卡巴斯基实验室应用程序。
可被感染的对象
由于结构或格式的原因，可被入侵者用作存储和分发恶意对象的“容器”的对象。通常，它们是可执行文件，例如具有 .com、.exe、.dll 等扩展名的文件。激活此类文件中的恶意代码的风险相当高。
受感染的对象
包含恶意代码的对象。当该对象的一部分代码与已知威胁的一部分代码完全匹配时，便会被检测到。卡巴斯基实验室建议不要使用此类对象，因为它们可能会感染您的计算机。
输入/输出端口
在处理器（如 Intel）中用于与硬盘组件交换数据。输入/输出端口与特定的硬件组件关联，并允许应用程序对其寻址以进行数据交换。 
在启动时安装
一种远程安装卡巴斯基实验室应用程序的方法，它允许为单个用户帐户（或多个用户帐户）分配启动时的远程安装任务。在域中注册用户会导致在该用户已注册的客户端计算机上尝试安装应用程序。建议使用此方法在运行 Microsoft Windows 98/Me 操作系统的计算机上安装应用程序。
拦截机
应用程序的子组件，负责扫描特定类型的电子邮件。您的计算机上安装的拦截机取决于为其部署应用程序的角色或角色组合。
Internet 协议 (IP)
Internet 的基本协议，自 1974 年开发以来一直在使用，从未进行更改。它执行将数据从一台计算机传输到另一台计算机的基本操作，并作为更高级协议（如 TCP 和 UDP）的基础协议。它管理连接和错误处理。利用 NAT 和掩码等技术，可以使用少量 IP 地址（甚至一个地址）隐藏大量的专用网络，并可利用相对有限的 IPv4 地址空间来满足不断增大的 Internet 需求。
卡巴斯基实验室的更新服务器
卡巴斯基实验室的 HTTP 和 FTP 服务器（应用程序可以从其将数据库和模块更新下载到计算机）的列表。
卡巴斯基安全网络
卡巴斯基安全网络 (KSN) 是用于访问卡巴斯基实验室在线知识库（其包含值得信赖的文件、Web 资源和软件的有关信息）的在线服务的基础。使用来自卡巴斯基安全网络的数据可确保在遇到新类型的威胁时缩短卡巴斯基安全部队的响应时间，改善某些保护组件的性能以及降低误报风险。
授权许可文件
具有 .key 扩展名的文件，它是您的个人“授权许可”，是使用卡巴斯基实验室应用程序所必需的。如果您是从卡巴斯基实验室分销商处购买的产品，则授权许可文件随产品提供；如果您是在线购买的产品，则会通过电子邮件将授权许可文件发送给您。 
授权许可有效期
您能够使用卡巴斯基实验室应用程序的所有功能的时间范围。授权许可有效期通常为自安装日期起为期一年。当授权许可到期后，应用程序的功能将缩减。您将无法更新应用程序数据库。
白名单地址
卡巴斯基实验室应用程序不阻止访问的网络资源的掩码和地址列表。该地址列表由用户在配置应用程序设置期间创建。
允许发件人列表
（也称为地址的“白”名单）
卡巴斯基实验室应用程序不对此列表中的电子邮件地址发送的邮件执行扫描。
黑名单地址
卡巴斯基实验室应用程序阻止访问的网络资源的掩码和地址列表。该地址列表由用户在配置应用程序设置期间创建。
阻止发件人列表
（也称为地址的“黑”名单）
不管邮件内容如何，卡巴斯基实验室应用程序都将阻止此列表中的电子邮件地址发送的邮件。
已检查网址列表
卡巴斯基实验室应用程序强行扫描以查找恶意对象的网络资源的掩码和地址列表。
邮件数据库
以特定存储电子邮件的数据库，该数据库保存在您的计算机上。在接收/发送每封电子邮件后，都会将其放置在邮件数据库中。在全盘计算机扫描期间会扫描这些数据库。 
如果启用了实时保护，在发送和接收电子邮件时，将对电子邮件进行实时分析以查找病毒。
删除邮件
处理包含垃圾邮件特征的电子邮件的方法，将物理删除该邮件。建议将此方法应用于明确包含垃圾信息的邮件。在删除邮件之前，会在备份中保存其副本（除非禁用此选项）。
监控的对象
通过 HTTP、FTP 或 SMTP 协议跨防火墙传输并发送到卡巴斯基实验室应用程序进行扫描的文件。
将对象移至隔离区
一种处理可能受感染的对象的方法：阻止对文件的访问并将该文件从其原始位置移至隔离区文件夹，在隔离区中，对象以加密格式保存，从而消除感染威胁。
网络端口
TCP 和 UDP 参数，以 IP 格式确定通过网络传输到主机的数据包的目的地，并使在单个主机上运行的各种程序可以彼此独立地接收数据。每个程序处理通过特定端口接收的数据（有时也称为程序“侦听”该端口）。
对于某些常用网络协议，通常存在标准端口号（例如，Web 服务器通常在 TCP 端口 80 上接收 HTTP 请求）；但是，一个程序通常可以在任何端口上使用任何协议。可能值：1 到 65535。
通知模板
在执行扫描时，如果检测到受感染的对象，将基于该模板生成通知。通知模板包括用于调整通知模式、传播方式和要发送的消息文本的设置组合。
清除对象
用于处理受感染对象的方法，使用该方法可恢复全部或部分数据，或得出对象无法清除的结果。使用数据库记录来清除对象。在清除期间，可能会丢失部分数据。
淫秽邮件
包含淫秽性言辞的电子邮件。
OLE 对象
附加对象或嵌入到其他文件中的对象。卡巴斯基实验室应用程序允许对 OLE 对象进行病毒扫描。例如，如果将 Microsoft Office Excel 表插入 Microsoft Office Word 文档中，则会将该表作为 OLE 对象进行扫描。 
钓鱼
一种互联网欺骗行为，通过发送电子邮件达到盗窃机密信息（通常为各种财务数据）的目的。
可能受感染的对象
包含已知病毒的变种代码或包含类似于病毒代码但卡巴斯基实验室尚未认定为病毒代码的对象。可以使用启发式分析器检测可能受感染的文件。
保护状态
当前的保护状态，概括说明了计算机的安全程度。
协议
清晰定义并标准化的一组规则，用于控制客户端和服务器之间的交互。一些广为人知的协议及与之关联的服务包括 HTTP (WWW)、FTP 和 NNTP（新闻）等。
代理服务器
一种计算机网络服务，用户可以通过它向其他网络服务发出间接请求。首先，用户连接到代理服务器并请求位于其他服务器上的资源（例如文件）。然后，代理服务器连接到指定的服务器并从其中获取资源，或者从它自己的缓存中返回该资源（如果代理服务器具有自己的缓存）。在某些情况下，代理服务器可以修改用户的请求或服务器的响应以达到某些目的。
隔离区
一个特定文件夹，其中放置在扫描期间检测到的或由实时保护检测到的所有可能受感染的对象。
实时保护
应用程序的操作模式，在该模式下，将实时扫描对象以查找是否存在恶意代码。
应用程序将拦截打开任何对象的所有尝试（读取、写入或执行）并扫描对象以查找威胁。将未受感染的对象传递给用户；按照任务设置处理包含威胁或怀疑包含威胁的对象（清除、删除或隔离它们）。
推荐级别
基于卡巴斯基实验室专家建议的应用程序设置、可为计算机提供最佳保护级别的安全级别。默认设置为使用此级别。
恢复
将原始对象从隔离区或备份存储区移动到被移至隔离区、清除或删除之前所在的原始文件夹，或者移动到用户指定的其他文件夹。
SOCKS
代理服务器协议，它允许在内部网络和外部网络中的计算机之间建立点对点连接。
脚本
一个小计算机程序或程序（功能）的独立部分，通常开发用于执行特定的小任务。一般与超文本中嵌入的程序一起使用。例如，当打开特定网站时，即会运行脚本。
如果启用实时保护，应用程序便会跟踪脚本启动，拦截脚本并对其进行病毒扫描。根据扫描结果，您可以阻止或允许执行脚本。
安全级别
安全级别定义为预设的组件配置。
垃圾邮件
未经请求的大量电子邮件，通常包括广告邮件。
启动对象
启动和正确操作安装在计算机上的操作系统和软件所需的一组程序。每次启动操作系统时都会执行这些对象。存在专门感染此类对象的病毒，例如，可能会导致您无法访问操作系统。 
子网掩码
子网掩码（也称为网络掩码）和网络地址共同确定计算机在网络上的地址。
可疑邮件
在扫描时，无法明确判定为垃圾邮件但似乎很可疑的邮件（例如，某些类型的邮件和广告邮件）。
可疑对象
包含已知病毒的变种代码或包含类似于病毒代码但卡巴斯基实验室尚未认定为病毒代码的对象。使用启发式分析器可以检测可疑对象。
任务
卡巴斯基实验室应用程序所执行的功能以任务的形式来实现，例如： 实时文件保护、全盘计算机扫描、数据库更新。
任务设置
特定于每种任务类型的应用程序设置。
威胁级别
应用程序的危险程度是针对操作系统而言的。威胁级别基于启发式分析计算得来；可用于检测典型的恶意软件活动。威胁级别越低，允许应用程序在系统中执行的操作就越多。
流量扫描
使用最新版本的数据库中的信息对通过所有协议（例如 HTTP、FTP 等）传输的对象进行实时扫描。
信任进程
在实时保护模式下，卡巴斯基实验室应用程序不监控其文件操作的应用程序进程。换句话说，不扫描信任进程运行、打开或保存的对象。
未知病毒
数据库中没有其相关信息的新病毒。通常，未知病毒由应用程序使用启发式分析器在对象中检测发现，并将这些对象分类为可能受感染。
更新
替换/添加从卡巴斯基实验室更新服务器检索到的新文件（数据库或应用程序模块）的过程。
更新包
用于更新软件的文件包。从 Internet 下载并安装在计算机上。
紧急更新
对卡巴斯基实验室应用程序模块的关键更新。
病毒活动阈值
特定类型的事件在有限时间段内所允许的最高级别，如果超过该阈值，则视为存在过度的病毒活动，面临病毒爆发的威胁。此功能在病毒爆发期间很重要，管理员可以通过该指标对出现的病毒爆发威胁及时作出响应。
病毒爆发
某个病毒持续不断地蓄意尝试感染计算机。
病毒爆发计数器
在生成有关病毒爆发威胁的通知时所基于的模板。病毒爆发计数器包括用于确定病毒活动阈值、传播方式和要发送的消息文本的设置组合。