SpyBot-Search & Destroy 是专门用来清理间谍程序的工具。到目前为止，他已经可以检测一万多种间谍程序 （Spyware），并对其中的一千多种进行免疫处理。可以说是杀毒软件的一个强有力的补充。而且这个软件是完全免费的，并有中文语言包支持。可以在Server级别的操作系统上使用。

支持系统

软件功能(主要设置 自动设置 专家设置 选择文件设置 Directories选项卡 用Spybot扫描 其它Spybot 工具 系统启动 查看报告 使用Spybot 免疫功能 停止间谍程序的跟踪)

支持系统

Windows 95 需要更新

Winsock Windows 98 全部功能可用

Windows ME 全部功能可用

Windows NT 部分功能需要管理员权限

Windows 2000 部分功能需要管理员权限

Windows XP 部分功能需要管理员权限

(缺省情况下 XP 帐号拥有此权限)

Windows XP AMD64 部分功能需要管理员权限

(缺省情况下 XP 帐号拥有此权限)

(目前没有发现问题，仍在测试中)

Windows 2003 部分功能需要管理员权限

(目前没有发现问题，仍在测试中)

Windows PE 1.4 版开始支持 Windows Preinstallation Environment

Mac OS 不支持

Mac OS X 不支持

Linux/Unix 不支持

软件功能

主要设置

在Settings选项卡的菜单中，用户可以对全部配置进行修改。在这个

选项卡中，有多种选择可以让用户按照适合自己的参数配置Spybot。以下是一些主要的选项： Save All Setting：使得Spybot对于每次扫描均采用同样配置。

Create Backups Of Fixed Spyware Problems：有些程序与间谍程序有一定联系，如果间谍程序被移除则该程序也不会运行了。如果用户必须运行该程序，这个参数可以帮助用户避免重新安装整个程序。

Create Backups Of Removed Usage Tracks：这个参数可以帮助用户了解到底是哪个网站在跟踪用户的操作。

Create Backups Of Fixed System Internals：Spybot对注册表的修改也许会导致系统出现问题，这个参数使得系统在出现问题时可以恢复到未被Spybot修改过的状态。

Ignore If Single Detections In Include Files Need A New Program Version：这个选项应该激活。

Display Confirmation Changes Before Doing Critical Changes：这个参数会给用户提示每个需要修改的地方，经过用户确认后才会真正修改。

Scan Priorit：大多数用户只要选择正常的优先级就可以了。

自动设置

Spybot可以在系统启动后自动运行检测以及修复工作。以下选项位于Setting选项卡下的Automation选区。

Run Check On Program Start （程序启动时进行检测）

Fix All Programs On Program Start （程序启动时修复全部程序）

Rerun Checks After Fixing Problems （修复后重新进行检测）

Immunize On Program If Program Has Been Updated. （程序升级后不再进行检测）

Search The Web For New Versions At Each Program Start （每次程序启动后在网上搜索最新版）

Download Updated Included Files If Available Online（在联网状态下下载升级文件）

专家设置

Expert Settings菜单可以激活Secure Shredder在Spybot移除文件时自动运行。由于Secure Shredder会永久性删除文件，因此建议用户不要激活该功能。

选择文件设置

在Settings栏里可以方便的设置选择文件。在Expert Settings菜单下，激活以下设置：

在结果列表中显示Expert Buttons

在恢复列表中显示Expert Buttons

这两个参数会在Search & Destroy屏上激活一个下拉菜单。它会列出所有可以被扫描的文件类型。

Directories选项卡

Directories选项卡用来指定下载的文件被安放于何处。Spybot会在检测时对这个文件夹进行扫描，以确定下载的软件中没有包含任何间谍程序或木马。

在Download Directory下的空白处右键点击，可以出现Add A Directory To This List的选项，通过这个选项用户可以添加更多的目录。在屏幕下方，选择Check Also Subdirectories Of The Above选项来开启以上路径的扫描任务。重复这几个步骤，用户可以随意添加多个需要Spybot检测的路径。

用Spybot扫描

在配置完 Spybot后，下一步就是用Spybot扫描系统了。点击Spybot-S&D选项卡再点击Search And Destroy，然后点击File Sets按钮并选择一种扫描类型。在本例中，我们采用Minimal Spyware Check（最小化间谍程序检测）类型。点击Check For Problems按钮就开始进行扫描了。

扫描完成后，Spybot会列出扫描结果：检测到的问题被分为三类。红色代表间谍软件，Spybot会准备修复间谍软件带来的问题。绿色代表操作跟踪程序，移除这些程序一般不会给你的系统带来任何问题。黑色代表系统内部的问题程序，在移除它们之前用户需要确定这么做不会给系统带来负面影响。

Spybot会自动选中结果列表中的间谍程序准备修复，因此第二步就是直接点击Fix Selected Problems按钮。如果在修复时由于间谍程序正在运行而无法彻底移除该文件，Spybot会尝试在下次启动电脑后抢在间谍软件运行前将其删除。

现在点击File Sets按钮并选择Usage Tracks Check Only来进行下一次检测。点击Check For Problems按钮，Spybot会对系统中的互联网跟踪程序进行检测。如果需要移除某个跟踪程序，只需要在结果栏里选中相应的扫描结果，然后点击Fix Selected Problems按钮就可以了。如果需要移除系统中全部的跟踪程序，只需要点击Select All Items，再点击Fix Selected Problems按钮就可以了。

用同样的方法可以使Spybot对系统内部的问题进行检测。这类检测会寻找注册表中的不一致情况、无效链接以及无效的路径等。当检测系统内部问题时，你必须明白检测结果的含义。移除检测结果列表中的有问题的注册表项或其它与系统性能相关的项目，都有可能导致系统出现严重问题。

其它Spybot 工具

Spybot的工具菜单中包含了多种IE控件以及和系统服务有关的工具，其中一个就是Resident（内存驻留）工具，它是在系统后台持续运行的安全程序。Resident工具可以防止IE下载已经被确认的间谍程序以及它的安装文件。要激活Resident工具，只要在屏幕上方点击安装按钮就可以了。

ActiveX菜单会显示目前系统中所安装的ActiveX控件列表。ActiveX控件同样按颜色进行分类。绿色代表合法的ActiveX控件，红色代表与间谍程序有关的ActiveX控件，黑色代表Spybot数据库中未记载的控件。

BHOs选项卡显示了Browser Helper Objects （浏览器插件对象BHOs）的信息。BHOs是一类小程序，一般来说都是ActiveX控件，它可以扩展IE的功能。由于它与用户的浏览器相集成，因此BHOs可以访问用户所访问的任何站点。在扫描结果中，绿色代表合法的BHOs，红色代表与间谍程序相关的BHOs，而黑色代表Spybot数据库中未记载的BHOs。

如果你对BHO列表中的任何项目感到疑惑，可以方便的禁止该BHO。点击要禁止的BHO，然后在BHO窗口的上方点击Toggle键，列表中的相应的项目就会变成灰色。

在Browser Pages选项卡中，Spybot可以保护IE不受恶意网页代码的危害，并可以复位IE首页。如果你的IE首页被恶意代码修改并且无法通过IE进行更改，可以在这个列表中填入新的IE首页URL。

要更改被恶意网站修改的IE首页，并确保Spybot会在升级版本中加入该页面，用户需要在列表中选中含有恶意代码的URL，在屏幕顶端点击Change按钮并输入新的URL。含有恶意代码的URL会通过邮件形式发送到之后这个URL就会被包含在Spybot的升级文件中。

Spybot带有自己的hosts文件，里面存储着大量已知的带有间谍程序的网站地址，用户可以点击Hosts File选项卡察看这些地址。当这个文件安装后，其中所涉及的任何网站都会被屏蔽。点击Hosts File选项卡就可以安装这个文件。

安装好hosts文件后，点击在Hosts File屏幕顶部的Add Spybot-S&D Hosts List按钮，这个新的hosts文件就会代替系统中原有的文件。点击Remove Spybot-S&D Hosts List按钮，则可以移除这个文件。

使用Spybot 的hosts文件可能会降低系统性能，在Spybot附带的FAQ文档中记载了在windows系统中修正这一现象的方法。

点击Process List选项卡可以显示用户系统上所有正在运行的进程。虽然这些进程中有些可以停止，但在作任何动作前最好先咨询一下技术人员。想要杀掉某个进程，只需要在列表中选中该进程并点击屏幕顶部的Kill键即可。

系统启动

System Startup菜单中列出了所有在Windows启动时自动运行的程序。这个菜单允许用户修改启动程序的路径或者运行参数，同时也可以从列表中删除或者添加启动项目。

要想查看系统启动列表中的某个项目，可以选中该项目并单击屏幕顶部的Info键。要想停止或开启某个项目在Windows启动时自动执行，只需要选中该项目并点击屏幕顶端的Toggle键。如果要修改启动项目的路径或运行参数，也很简单，选中该项目并点击屏幕顶部的Change键即可。

这个菜单的一项优势是可以让用户自行添加新的启动项目。要实现这个功能，用户需要点击屏幕上的Insert按钮，并根据运行目的选择“All Users On Startup“ 或者“Present User”。此外用户还可以选择以何种方式运行程序，可选择的方式如下：

作为普通程序运行

作为一项服务运行

在启动组创建链接

然后为该项目创建一个名称用于注册，在选择该可执行文件的具体路径。这样，一个新的启动项目就添加完成了。

查看报告

View Report菜单可以生成系统配置菜单，其中包括针对Spybot的配置。另外，Spybot扫描的结果也会出现在报告中。

使用Spybot 免疫功能

Spybot的免疫功能可以在Spybot-S&D选项卡中进行配置。它提供了以下四种非常有用的功能：

使IE对间谍程序永久免疫

防止IE下载已知的间谍程序安装文件

防止IE设置被间谍程序修改

锁定hosts文件

要开启针对浏览器和hosts文件的免疫功能，用户需要点击Spybot-S&D选项卡中的Immunize图标。在第一个标有Permanent Internet Explorer Immunity的面板上点击Immunize按钮来启动针对IE的免疫功能。在第二个标有Percent Running Bad Download Blocker For Internet Explorer的面板上从下拉菜单中选择Block All Bad Pages Silently，并点击Install按钮。

在标有Recommended Miscellaneous Protections的第三个面板上选中全部三个选框，以此锁定hosts文件并防止IE设置被间谍软件修改。Spybot会拦截与它数据库中所包含的内容相符的任何内容。

停止间谍程序的跟踪

不断增多的间谍程序、广告程序以及各种形式的跟踪和报告用户上网操作内容的程序，使得用户在隐私和安全上受到了远比自己所想像的更多的威胁。如果你很在意自己的隐私，那么Spybot对你来说就是一个非常好的安全软件。