引言：本文介绍了如何使用Registry Help Pro，WinServices、WinPatrol、Ghost Security Suite、ID Folder Protector，超级巡警，Comodo Cleaning Essentials等软件，来保卫系统服务。

为系统服务拍张“快照”

Registry Help Pro是一款注册表实用工具，能够对注册表进行修复、编辑、搜索、比较等操作。这里主要介绍如何使用Registry Help Pro提供的快照功能，来发现注册表的变动情况。因为系统服务信息实际上保存在注册表中的，当病毒等恶意软件侵入系统后，往往会对这些注册表信息进行非法修改。利用Registry Help Pro的这一功能，可以很轻松地对系统服务进行监控，及时发现并恢复系统服务配置信息。下载地址：http://www.onlinedown.net/soft/45172.htm。

在Registry Help Pro主界面工具栏中点击“注册表浏览器”按钮，在注册表浏览面板中展开某一分支，点击“创建快照”按钮，对该分支拍摄“快照”。按照同样的方法，可以在不同的时间点，执行同样的操作。以后需要观察目标分支路径中的变动信息时，在工具栏上点击“比较”按钮，在窗口左侧按照时间顺序，列出所有的快照项目（如图1）。选中相应快照项目，会显示出与其相应的注册表路径。例如，选择上述为系统服务拍摄的快照项目，点击“开始比较”按 钮，Registry Help Pro将会将其和注册表当前相同路径中的信息进行比较，并将发生改变的项目逐一显示出来。这样，那些“混迹”在系统服务中的恶意程序就充分暴露了。勾选相应的变动项，点击“恢复”按钮，就能其恢复到和选定快照相同的状态。当然，这里是针对某一路径拍摄快照，您完全可以针对各个根键拍摄和比较快照。

图1 查看服务变化信息

使用WinServices监控系统服务

WinServices是一款增强型的Windows服务管理软件，允许您启动/停止服务，可以查看服务的当前状态，并且能够为当前服务拍摄快照文件，通过对不同快照文件进行比较，可以很轻松的发现服务中的异常情况。……