個(gè)人端防毒軟件：G Data TotalProtection 2014

改良雙引擎運(yùn)作架構(gòu)效率，節(jié)省系統(tǒng)資源兼顧防護(hù)力。全系列版本使用界面大翻新，內(nèi)建OS啟動(dòng)項(xiàng)目管理，且高階版本提供周邊控管功能。

在2014版當(dāng)中，G Data在全系列產(chǎn)品都新增了CloseGap的防毒引擎最佳化技術(shù)，以及管理OS啟動(dòng)時(shí)執(zhí)行應(yīng)用程序項(xiàng)目的AutostartManager，針對(duì)存取網(wǎng)絡(luò)銀行的保護(hù)技術(shù)BankGuard、未知威脅所引發(fā)的異常行為辨識(shí)能力，都有一些改良，同時(shí)，執(zhí)行手動(dòng)掃毒時(shí)所耗用的系統(tǒng)資源量也降低了。在功能最豐富的TotalProtection版中，G Data也首度加入了周邊裝置控管的功能。

然而，新版防毒軟件最顯著的改變還是在使用者操作界面上，因?yàn)?，G Data終于汰換沿用了好幾版的風(fēng)格，變得比較好看，雖然就UI直覺(jué)和易用度來(lái)說(shuō)，我們認(rèn)為還是比不過(guò)其他防毒軟件，但總算是突破沿用多年的作法。

雙防毒引擎從并行改為協(xié)同運(yùn)作，降低系統(tǒng)資源占用

就防護(hù)技術(shù)來(lái)說(shuō)，G Data防毒軟件最主要的差異在于采用雙防毒引擎（DoubleScan），然而，內(nèi)含多種防毒引擎或防護(hù)技術(shù)的產(chǎn)品并不稀奇，象是F-Secure就同時(shí)運(yùn)用了Aquarius、Hydra、Gemini等不同防毒引擎，而G Data也是，在2014版則基于既有的雙引擎應(yīng)用架構(gòu)加以整合，新推出稱(chēng)為CloseGap的主動(dòng)防御技術(shù)。

這項(xiàng)新的特色，其實(shí)是為了改善雙引擎的運(yùn)作效率。過(guò)去G Data防毒軟件是同時(shí)以?xún)蓚€(gè)引擎來(lái)掃描系統(tǒng)，主要是為了減少防護(hù)空窗期，但在多數(shù)狀況下，這么做形同重復(fù)占用系統(tǒng)資源，G Data自己估計(jì)大約有25％的作業(yè)是多余的。到了2014版，他們不再使用這種模式，而是在其中一個(gè)引擎掃描到可疑檔案或程序時(shí)，才執(zhí)行另一個(gè)主動(dòng)防御引擎來(lái)補(bǔ)足，以降低系統(tǒng)資源的消耗，同時(shí)又能使兩支引擎相互協(xié)同運(yùn)作，繼續(xù)達(dá)到主動(dòng)防御效果。

值得注意的是，G Data 2014版防毒軟件當(dāng)中的引擎配置有一些異動(dòng)——Bitdefender的引擎繼續(xù)使用，但汰換了Avast，而改用G Data自己的防護(hù)引擎。同時(shí)，在這樣的配置下，防毒引擎等于能夠?qū)崟r(shí)在線更新病毒特征碼，并且還同時(shí)用于強(qiáng)化G Data防毒軟件既存的多種功能模塊，例如行為監(jiān)控（Behaviour Blocker）、云端防護(hù)（Web Cloud）、網(wǎng)絡(luò)銀行在線交易防護(hù)（BankGuard）。

值得一提的是，G Data在2013版時(shí)首度加入的BankGuard防護(hù)功能，到了2014版也經(jīng)過(guò)改良。原本是以附加元件的方式執(zhí)行在IE和Firefox瀏覽器內(nèi)，現(xiàn)在新版防毒軟件可適用于各種瀏覽器，不再有支援平臺(tái)的限制；而且若有網(wǎng)頁(yè)惡意程序，象是專(zhuān)門(mén)針對(duì)網(wǎng)絡(luò)銀行交易的木馬程序（banking Trojan），企圖利用瀏覽器的SSL安全連線認(rèn)證授權(quán)漏洞，將原本應(yīng)連至網(wǎng)絡(luò)銀行的交易作業(yè)，偷偷轉(zhuǎn)址到黑客架設(shè)的網(wǎng)站時(shí)，BankGuard防護(hù)會(huì)自動(dòng)偵測(cè)出這種異常行為，并中斷連線、將存取的網(wǎng)址重新導(dǎo)回正常的網(wǎng)站。

防火墻規(guī)則可掃描程序是否執(zhí)行惡意DLL

G Data InternetSecurity以上的版本內(nèi)建了個(gè)人防火墻，你也可以到網(wǎng)絡(luò)規(guī)則集當(dāng)中，自行編輯內(nèi)容。較特殊的地方是，使用者在檢視應(yīng)用程序的詳細(xì)信息時(shí)，可對(duì)該執(zhí)行檔相關(guān)所有的DLL檔，同步執(zhí)行掃毒作業(yè)。

可管理Windows啟動(dòng)時(shí)所執(zhí)行的應(yīng)用程序，加速開(kāi)機(jī)

除了安全性防護(hù)，G Data 2014在所有版本當(dāng)中，都加入了名為「自動(dòng)啟動(dòng)項(xiàng)目管理器（Autostart Manager）」的新功能。這算是偏重效能管理的輔助機(jī)制，主要是讓使用者可以藉此一覽Windows啟動(dòng)時(shí)所執(zhí)行的應(yīng)用程序項(xiàng)目，你可以將指定的程序調(diào)整為等待一段時(shí)間再執(zhí)行，避免計(jì)算機(jī)開(kāi)機(jī)過(guò)程中，因?yàn)橐幌伦訂?dòng)太多應(yīng)用程序而影響整體運(yùn)作的效能。

這不禁讓人聯(lián)想到在許多版本W(wǎng)indows均內(nèi)建的系統(tǒng)設(shè)定公用程序（MSConfig），當(dāng)中有個(gè)「啟動(dòng)」分頁(yè)，可讓使用者自行管理所有Windows啟動(dòng)時(shí)會(huì)載入的EXE執(zhí)行檔，你可以手動(dòng)取消不想要預(yù)載的程序。相較之下，G Data的Autostart Manager可供運(yùn)用的彈性更大，你能針對(duì)那些設(shè)為稍后執(zhí)行的程序項(xiàng)目，進(jìn)一步調(diào)整為「不啟動(dòng)」、「自動(dòng)」，或者將稍后執(zhí)行的時(shí)間延長(zhǎng)、縮短（可選擇等待1到10分鐘）。

而且，使用者從這里可以很方便地查看每個(gè)啟動(dòng)程序項(xiàng)目的許多細(xì)部執(zhí)行設(shè)定，例如各啟動(dòng)程序的名稱(chēng)、開(kāi)發(fā)商，以及執(zhí)行路徑與參數(shù)；反觀MSConfig的啟動(dòng)設(shè)定上，對(duì)于這些信息全部排列在一起，內(nèi)容密密麻麻，不便查閱。但Autostart Manager也有不足之處，它所呈現(xiàn)的啟動(dòng)程序項(xiàng)目明顯較少。

可調(diào)整Windows啟動(dòng)程序項(xiàng)目的執(zhí)行順序

2014版G Data全系列產(chǎn)品都內(nèi)建自動(dòng)啟動(dòng)項(xiàng)目管理器的功能，使用者可以將一些原本W(wǎng)indows啟動(dòng)時(shí)所執(zhí)行的應(yīng)用程序，延后一段時(shí)間再執(zhí)行，可將計(jì)算機(jī)開(kāi)機(jī)時(shí)所要連帶啟動(dòng)的應(yīng)用程序分散執(zhí)行，我們?cè)谶@里也可以看到啟動(dòng)應(yīng)用程序的許多細(xì)部信息。

新增限用USB磁碟與光盤(pán)的功能

TotalProtection是G Data目前功能最豐富的版本，不過(guò)早在2007年，該公司就有稱(chēng)為T(mén)otalCare的最高階版本，隔年又推出額外提供檔案加密防護(hù)的NotebookSecurity版，在這兩個(gè)版本里面，提供了系統(tǒng)調(diào)校與備份功能，陸續(xù)新增了Windows漏洞掃描、提升備份還原速度，以及增添備份自動(dòng)排程、備份至在線儲(chǔ)存服務(wù)與磁碟映像備份，到了2013版，改推具有全部功能的TotalProtection版本，等于把兩個(gè)高階版本合一。

而在最新的2014版中，G Data終于將限制使用者不得隨意外接USB磁碟、開(kāi)啟光盤(pán)機(jī)的裝置控管功能納入，而且只在TotalProtection版提供。

跟其他防毒軟件相比，G Data支援周邊裝置控管的腳步算是很慢，但功能的確比其他同類(lèi)產(chǎn)品細(xì)致。你可以個(gè)別設(shè)定USB儲(chǔ)存裝置、光盤(pán)機(jī)、磁碟機(jī)的存取方式，選擇唯讀或阻止存取，作為一般控管原則，還可以同時(shí)根據(jù)使用者登入帳號(hào)、施行管控的有限期間來(lái)制定控管規(guī)則。

具有細(xì)膩的周邊裝置控管方式

G Data 2014在TotalProtection這個(gè)版本，內(nèi)建了新的周邊裝置控管功能，可從裝置類(lèi)型、存取方式粗略設(shè)定管理原則，也可特別指定某一個(gè)使用者賬號(hào)或周邊裝置，來(lái)阻擋存取裝置的行為，以便做到細(xì)部控管。