深入瞭解零時差攻擊預防

Norton 產品採用主動式零時差攻擊預防技術，積極防範不斷推陳出新的威脅。您可以逐一開關各項技術。預設情況下，所有技術均處於開啟狀態。

我們建議您開啟所有零時差攻擊預防技術，將惡意探索程式碼的防禦範圍最大化。

可疑行為技術是專為偵測與攔截可能夾帶惡意程式碼的程式而設計。該技術包含下列功能：

• 可疑 API 呼叫

  追蹤 WIN32 API 函數，避免其被用於執行惡意程式碼。

• 可疑核心呼叫

  追蹤 Windows NT 核心函數，避免其被用於執行惡意程式碼。

• 可疑 IO 呼叫

  追蹤裝置的輸入/輸出動作，避免其被用於執行遭到修改的資料。

• 可疑網路連線

  追蹤網路連線，避免其被用於下載惡意程式碼。

系統修改旨在偵測並攔截潛在的惡意程式碼，避免其變更您的 Windows 作業系統。該技術包含下列功能：

• 核心資料修改

  檢查負責管理使用者存取權的脆弱 NT 核心資料結構。

• 系統記憶體修改

  檢查進程記憶體修改，避免其被用於執行惡意程式碼。

• 系統程式碼修改

  檢查進程程式碼修改，避免其被用於執行惡意程式碼。