企業反間諜軟體－McAfee AntiSpyware Enterprise Module 8.5

McAfee AntiSpyware Enterprise Module是專供VirusScan Enterprise（VSE）使用的外掛模組，所以無法像AntiSpyware Enterprise 8.5sa（Standalone），可以獨立安裝。就功能而言，除了間諜程式防護之外，亦能掃描Cookies以及系統登錄檔的內容，並能將偵測到藏有惡意內容的部份予以清除。



部份間諜程式開始具備關閉反間諜軟體的功能，因此單獨版本的McAfee AntiSpyware Enterprise 8.5sa在功能上特別加入防止遭間諜程式關閉的功能，而此版本的外掛模組同樣也具備這項功能，以便繼續維持產品的防護功能。

其實VSE的掃毒引擎本身就有提供偵測間諜程式的能力，不過和AntiSpyware Enterprise Module相比之下，前者所提供的樣本數較少，也因此對於系統安全要求較高的人來說，可再選購此模組加掛於VSE。

由於是企業端的反間諜軟體，模組的安裝、移除同樣須由ePolicy Orchestrator（ePO）主控臺進行，和VSE一樣，管理員必須將模組匯入到ePO，然後以遠端派送的方式部署到企業內部的所有電腦，一旦完成安裝，VSE用戶端的啟動畫面即會顯示「AntiVirus+AntiSpyware」的字眼，當然在ePO主控臺也會顯示模組版本、語系介面等訊息提供給管理者做為參考。

AntiSpyware Enterprise Module並沒有額外的操作介面，仍然是由VirusScan主控臺下的「無用程式清單」所控制，不過我們發現，裡頭的惡意程式類別在模組安裝完成之後將會全部開啟，在安全防護的政策上會較VSE的預設值要來得嚴謹許多。

我們以夾帶間諜程式的HotBar工具列檢測AntiSpyware Enterprise Module的防護功能，在軟體線上安裝的過程中，被VSE偵測到裡頭有廣告程式而自動攔截，並跳出警告視窗，而系統右下方的常駐圖示也會變成紅色，提醒使用者進行處理。文⊙楊啟倫