專利名稱：用于標(biāo)識和移去潛在地不需要的軟件的系統(tǒng)和方法
技術(shù)領(lǐng)域：
本發(fā)明的實(shí)施例涉及不需要的軟件，尤其涉及用于標(biāo)識和移去潛在地不需要的軟件的系統(tǒng)和方法。
背景技術(shù)：
估計有五分之四的用戶在其PC上具有不需要的軟件。許多銷售商開發(fā)了移去這些軟件的程序。通常，開發(fā)了表示每一個不需要的軟件的簽名的集合，其計算機(jī)搜索匹配這些簽名的對象。向用戶顯示不需要軟件的列表，且給予用戶移去和/或隔離這些對象的選項(xiàng)。該方法的問題是需要為應(yīng)當(dāng)移去的每一個不需要的軟件開發(fā)確切的匹配。該潛在地不需要的軟件的列表可以無限地增長且經(jīng)常需要更新。此外，在任何給定時刻，潛在地有任意數(shù)量的實(shí)體正在開發(fā)和分發(fā)潛在地不需要的軟件，且難以在每一機(jī)器上安裝對它們中的每一個的標(biāo)識簽名。
本發(fā)明的實(shí)施例針對提供一種克服上述和其它缺陷的系統(tǒng)和方法。更具體地，本發(fā)明針對用于標(biāo)識和移去不需要的軟件的系統(tǒng)和方法。

發(fā)明內(nèi)容
提供了用于標(biāo)識和移去不需要的軟件的系統(tǒng)和方法。依照本發(fā)明的一方面，將掃描程序數(shù)據(jù)升級到用于通用應(yīng)用程序管理的GUI，以標(biāo)識哪一特定軟件是潛在地不需要的。當(dāng)向用戶可視且圖形地呈現(xiàn)這一軟件的特別格式化的列表時，用戶可選擇使這些程序停止運(yùn)行。程序無需從機(jī)器上移去，而是可以被自動禁止運(yùn)行，從而減少其對計算機(jī)系統(tǒng)的影響。
依照本發(fā)明的另一方面，提供了關(guān)于軟件如何被突出顯示為潛在地不需要的或一般可疑的度量和啟發(fā)。在一個實(shí)施例中，提供了已知應(yīng)用程序和進(jìn)程的廣泛的“已知列表”，且不匹配該列表的任何東西被突出顯示為潛在地不需要的。該技術(shù)不遭受無限的“潛在地不需要的軟件列表”軍備競賽，因?yàn)楫?dāng)發(fā)明了潛在地不需要的軟件的新變體時，它們可被突出顯示為潛在地不需要的，且被顯示以供移去或禁用。
依照本發(fā)明的另一方面，提供了標(biāo)識潛在地不需要的軟件的特征列表。監(jiān)視運(yùn)行的應(yīng)用程序來看它們是否落入這些特征內(nèi)。例如，用完延長的CPU時間量的軟件可在潛在地不需要的軟件列表中向用戶突出顯示。
依照本發(fā)明的另一方面，當(dāng)從用戶系統(tǒng)中移去潛在地不需要的軟件時，向用戶提供恢復(fù)軟件的能力。提供了給予用戶足夠數(shù)據(jù)來作出明智的信任決策的簡單UI。
依照本發(fā)明的另一方面，提供了一種關(guān)鍵控制臺視圖，以顯示用于標(biāo)識潛在地不需要的軟件的最高優(yōu)先級問題?？上蛴脩籼峁┯糜诟淖儍?yōu)先級的選項(xiàng)，且當(dāng)改變優(yōu)先級時，可調(diào)整(例如，降落)指示機(jī)制的位置，以顯示新的優(yōu)先級順序。例如，當(dāng)將第一優(yōu)先級降低到第二優(yōu)先級時，可以示出現(xiàn)在建立了新的第一優(yōu)先級在第一優(yōu)先級空間內(nèi)。不像爭取在同一空間中顯示菜單的傳統(tǒng)的用戶界面，放置和UI/UX元素可更多地相關(guān)聯(lián)并按照嚴(yán)重性組織/優(yōu)先化，而不與哪一欄或制表位顯示什么值相一致(用戶然后可查看該值，并手動評估相關(guān)性或嚴(yán)重性)。例如，存儲器、CPU、網(wǎng)絡(luò)CPU利用率等可基于其當(dāng)前嚴(yán)重性來回移動，且可按照優(yōu)先級而非數(shù)據(jù)類型來組織。甚至在嚴(yán)重性中，如果第一優(yōu)先級項(xiàng)目變得甚至更有風(fēng)險，則它可以被簡單地呈現(xiàn)或加粗/發(fā)光，或者當(dāng)增加的風(fēng)險有保證時，閃爍或鳴叫。換言之，不同的警報級別可取決于當(dāng)前嚴(yán)重性級別來顯示。較低優(yōu)先級(例如，第四、第五或第六優(yōu)先級)可能不被顯示以避免弄亂用戶的觀點(diǎn)/思考，如果要求用戶試圖優(yōu)化較低優(yōu)先級，這可使用戶更具風(fēng)險(且因此可能忽略更多即將到來的關(guān)鍵風(fēng)險)。例如，如果相對于其它東西CPU利用率當(dāng)前是較不關(guān)鍵的問題，則可能不顯示CPU利用率。所有這些因素都可置于用戶的控制之下。
可以理解，本發(fā)明的實(shí)施例是有利的，因?yàn)樗沟糜脩舻南到y(tǒng)較不透明，因此它們可容易地告知何時系統(tǒng)具有附加到系統(tǒng)可擴(kuò)展性點(diǎn)的不需要的程序。通過將用戶置于循環(huán)中且向用戶通知對于其PC什么是“正常的”而什么是“不正常的”，本發(fā)明的實(shí)施例使用戶能夠理解什么軟件是不期望的且可被安全地禁用。并非讓用戶必須證明運(yùn)行的進(jìn)程是不重要的且可被安全地刪除，而是本發(fā)明的實(shí)施例要求用戶證明未標(biāo)識的應(yīng)用程序是重要的，或默認(rèn)行為是禁用所討論的應(yīng)用程序。該方法因此將自然檢查和平衡施加在計算機(jī)的幾乎無限制的可擴(kuò)展性上。


當(dāng)結(jié)合附圖參考以下詳細(xì)描述時，可以更容易明白和更好地理解本發(fā)明的上述方面和許多附加優(yōu)點(diǎn)，附圖中圖1是示出用于標(biāo)識計算機(jī)系統(tǒng)中的潛在地不需要的軟件的通用例程的流程圖；圖2是用于創(chuàng)建已知應(yīng)用程序的列表的例程的流程圖；圖3是示出用于創(chuàng)建用于標(biāo)識潛在地不需要的軟件的特征的列表的例程的流程圖；圖4是示出用于向用戶提供用于管理潛在地不需要的軟件的選項(xiàng)的例程的流程圖；圖5A是示出用于監(jiān)視軟件的入侵性或可疑特征的例程的流程圖；圖5B是示出用于關(guān)鍵控制臺視圖的例程的流程圖；圖6是示出用于周期性間諜軟件清除的第一示例實(shí)施例的例程的流程圖；圖7是示出用于周期性間諜軟件清除的第二示例實(shí)施例的例程的流程圖；圖8是示出用于周期性間諜軟件清除的第三示例實(shí)施例的例程的流程圖；圖9是示出用戶用于管理潛在地不需要的軟件的用戶界面的屏幕截圖；圖10是示出其中選擇了附加選項(xiàng)的圖9的屏幕截圖；圖11是示出可疑軟件視圖的屏幕截圖。
具體實(shí)施例方式
圖1是示出用于標(biāo)識和禁止?jié)撛诘夭恍枰能浖耐ㄓ美?00的流程圖。在框110，掃描計算機(jī)以找出潛在地不需要的軟件。在框120，向用戶呈現(xiàn)潛在地不需要的軟件的列表。在一個實(shí)施例中，掃描程序數(shù)據(jù)相對于哪一軟件是“潛在地不需要的”被升級到用于通用應(yīng)用程序管理的GUI。在框130，用戶可選擇使?jié)撛诘夭恍枰能浖Ｖ惯\(yùn)行。該程序無需從機(jī)器中移去，而是可以被自動禁止運(yùn)行，由此減少了其對于計算機(jī)系統(tǒng)的影響。
圖2是示出用于將選中軟件突出顯示為潛在地不需要的例程200的流程圖?？梢杂嘘P(guān)于如何將軟件突出顯示為潛在地不需要的或一般可疑的許多潛在的度量和啟發(fā)。如圖2所示，在一個實(shí)施例中，在框210，創(chuàng)建已知應(yīng)用程序和進(jìn)程的列表。在框220，不匹配該已知列表的任何軟件以及在壞列表上的任何類型都被突出顯示為潛在地不需要的?？梢岳斫?，該技術(shù)不遭受無窮的黑名單列表軍備競賽，因?yàn)楫?dāng)發(fā)明間諜軟件的新變體時，它們將被突出顯示為潛在地不需要的，且被顯示以供移去或禁用。
圖3是示出用于監(jiān)視軟件以發(fā)現(xiàn)其潛在地不需要的例程300的流程圖。在框310，創(chuàng)建潛在地不需要的軟件的特征列表。在框320，監(jiān)視運(yùn)行的應(yīng)用程序來看它們是否落在經(jīng)驗(yàn)特征模式列表中。例如，使用延長的CPU時間量的軟件可在潛在地不需要的軟件列表中向用戶突出顯示。
圖4是示出用于向用戶提供用于管理潛在地不需要的軟件的選項(xiàng)的例程400的流程圖。在框410，當(dāng)代表用戶將潛在地不需要的軟件與系統(tǒng)隔離時，通知用戶，且向用戶提供恢復(fù)該軟件的能力。在框420，用戶界面向用戶提供用于對阻斷、允許、或總是在執(zhí)行軟件之前提示作出明智的信任決策的數(shù)據(jù)。
圖5A是示出用于提供可疑軟件的突出顯示列表的例程500A的流程圖。在框510，監(jiān)視軟件以找出入侵性或可疑的特征。在框520，在可疑軟件視圖中提供被確定為對計算機(jī)操作最具入侵性或可疑的應(yīng)用程序的突出顯示的列表。在一個實(shí)施例中，可對入侵性或可疑的特征區(qū)分優(yōu)先級，如將參考圖5B更詳細(xì)描述的。
圖5B是示出用于關(guān)鍵控制臺視圖的例程500B的流程圖。在框550，示出了用于標(biāo)識潛在地不需要的軟件的最高優(yōu)先級問題。在這一類型的系統(tǒng)中，可監(jiān)視許多因素，但是僅示出如果保持未被檢查且繼續(xù)在速率上增長時最關(guān)鍵的頂部問題。作為一個示例，在一個實(shí)施例中，可示出第一、第二和第三優(yōu)先級。
在框560，向用戶提供用于改變用于確定最具入侵性或可疑軟件的優(yōu)先級的選項(xiàng)。當(dāng)改變優(yōu)先級時，可調(diào)整(例如，下降)指示機(jī)制的位置，以示出新的優(yōu)先級順序。例如，當(dāng)將前一個第一優(yōu)先級降低到第二優(yōu)先級時，可示出現(xiàn)在建立了新的第一優(yōu)先級在第一優(yōu)先級空間內(nèi)。
在框570，將放置和UI/UX元素相關(guān)聯(lián)，且按照嚴(yán)重性來組織/優(yōu)先化，而不是與哪一欄或制表位顯示什么值相一致(用戶然后必須查看該值并手動評估相關(guān)性或嚴(yán)重性)。例如，存儲器、CPU、網(wǎng)絡(luò)CPU利用率等可基于其當(dāng)前嚴(yán)重性來回移動，且可按照優(yōu)先級而非數(shù)據(jù)類型來組織。可以理解，這與潛在地爭取在同一位置中顯示菜單的傳統(tǒng)UI不同。
在框580，為當(dāng)前嚴(yán)重性級別提供指示。例如，如果第一優(yōu)先級項(xiàng)目變得甚至更有風(fēng)險，則它可被簡單地呈現(xiàn)或加粗/發(fā)光，或者當(dāng)提高的風(fēng)險有保證時閃爍或鳴叫。換言之，取決于當(dāng)前嚴(yán)重性級別，可指示不同的警報級別。
在框590，較低優(yōu)先級(例如，第四、第五或第六優(yōu)先級)潛在地不被顯示，以避免用較不關(guān)鍵的問題來使用戶分心。換言之，避免弄亂觀點(diǎn)/思考是合乎需要的，且由此，如果要求用戶試圖處理較低優(yōu)先級的問題，則將用戶置于更大的風(fēng)險中，最終這將使用戶對更臨近的關(guān)鍵風(fēng)險分心。例如，如果CPU利用率當(dāng)前比其它問題更不重要，則不顯示CPU利用率。所有這些因素可以置于用戶的控制之下。
圖6-8提供了依照本發(fā)明的周期性間諜軟件清除的可能實(shí)施例的示例。圖6是示出周期性間諜軟件清除的第一示例實(shí)施例的例程600的流程圖。在框610，用戶啟用了周期性間諜軟件清除。在框620，通過打開軟件資源管理器查看運(yùn)行在PC上的所有軟件以及關(guān)于軟件的信息，來執(zhí)行故障診斷。使用軟件資源管理器，可以容易地確定在啟動時運(yùn)行什么軟件、什么軟件當(dāng)前正在運(yùn)行、包括BHO等的擴(kuò)展。在框630，選擇不需要的軟件來禁止或移去。例如，可點(diǎn)擊鏈接以手動更新簽名，且可將可疑的程序標(biāo)識為非授權(quán)廣告，此時該程序被移去且相關(guān)的彈出廣告不再出現(xiàn)。
圖7是示出周期性間諜軟件清除的第二示例實(shí)施例的例程700的流程圖。在框710，用戶啟用了周期性間諜軟件清除。在框720，用戶的PC一直運(yùn)行良好，但是用戶很好奇想看到代表他移去或阻斷了什么軟件。用戶選擇“可疑軟件”鏈接，該鏈接顯示在機(jī)器上已檢測到的所有間諜軟件以及指示它是否被移去、禁用、啟用等的每一間諜軟件的狀態(tài)。
圖8是示出周期性間諜軟件清除的第三示例實(shí)施例的例程800的流程圖。在框810，用戶啟用了周期性間諜軟件清除。在框820，用戶在用戶的PC上安裝新應(yīng)用程序。例如，用戶可安裝計算時區(qū)的免費(fèi)軟件應(yīng)用程序。在框830，下載新間諜軟件簽名并運(yùn)行掃描?？梢岳斫?，可在任何時刻(例如，一周之后)發(fā)生新間諜軟件簽名的下載。在框840，將應(yīng)用程序(例如，免費(fèi)軟件時區(qū)應(yīng)用程序)標(biāo)識為非授權(quán)廣告，且對PC禁用該軟件，但是快捷方式(例如，鏈接)被保留在快速啟動和開始菜單中。在框850，當(dāng)下一次用戶點(diǎn)擊該鏈接以啟動應(yīng)用程序時，向用戶提供告訴他們該軟件已被標(biāo)識為潛在的間諜軟件且被禁用以保護(hù)計算機(jī)的消息。
圖9是示出用于管理潛在地并不需要的軟件的用戶界面的屏幕截圖900。在屏幕區(qū)域910，提供這是“安全警告(Security Warning)”的指示。在屏幕區(qū)域920，通知用戶“這已被標(biāo)識為潛在地不需要的軟件。你是否仍想要運(yùn)行它？(This hasbeen identified as potentially unwanted software.Do you still want to run this？)”在屏幕區(qū)域930，向用戶提供潛在地不需要的軟件的名稱以及行為(在該情況下為“非授權(quán)廣告(Unauthorized Advertising)”)。在屏幕區(qū)域940，向用戶提供對于“更多選項(xiàng)(More options)”的選擇。在屏幕區(qū)域950，向用戶提供運(yùn)行或不運(yùn)行潛在地不需要的軟件的選項(xiàng)。在屏幕區(qū)域960，向用戶提供“為保護(hù)您的計算機(jī)，該軟件已被阻斷運(yùn)行。關(guān)于該軟件的更多信息，點(diǎn)擊這里。(To protect your computer，this software has been blockd from running.For more information on this software，click here.)”。
圖10是其中圖9的用戶界面從屏幕區(qū)域940作出“更多選項(xiàng)”選擇的屏幕截圖1000。如圖10所示，在屏幕區(qū)域1040，向用戶提供“更少選項(xiàng)(Fewer options)”選擇。在屏幕區(qū)域1045，向用戶提供用于“總是問我(Always ask me)”；“從不運(yùn)行該軟件(Never run this software)”；或“總是運(yùn)行該軟件(Always run thissoftware)”的選項(xiàng)。通過這些選項(xiàng)，用戶能夠?qū)忛喓凸芾頋撛诘夭恍枰能浖?br> 圖11是可疑軟件試圖的屏幕截圖1100。在屏幕區(qū)域1110，提供用于“軟件資源管理器(Software Explorer)”和“可疑軟件(Suspicious Software)”的指示。在屏幕區(qū)域1120，向用戶提供“鍵入搜索(Type To Search)”的搜索選項(xiàng)。在屏幕區(qū)域1130，提供用于“文件(File)”、“允許(Allow)”、“移去(Remove)”、“隔離(Quarantine)”、“提交報告(Submit Report)”和“現(xiàn)在運(yùn)行掃描(RunScan Now)”的選項(xiàng)。在屏幕區(qū)域1140，提供用于“已安裝程序(Installed Programs)”、“新程序(New Programs)”、“組件(Component)”和“可疑軟件(SuspiciousSoftware)”的選項(xiàng)。
在屏幕區(qū)域1150，提供名稱欄，它包括應(yīng)用程序1-12。在屏幕區(qū)域1160，提供發(fā)行者欄，它包括各應(yīng)用程序的發(fā)行者的名稱，在本情況下對所有的應(yīng)用程序是Contoso Corp.。在屏幕區(qū)域1170，提供狀態(tài)欄，它示出了應(yīng)用程序2和3的“已隔離(Quarantined)”狀態(tài)。在屏幕區(qū)域1180，提供推薦欄，它示出了對應(yīng)用程序1-3的“移去(Remove)”推薦，對應(yīng)用程序4-10的“隔離(Quarantine)”推薦，以及對應(yīng)用程序11-12的“忽略(Ignore)”推薦。
可以理解，本發(fā)明的實(shí)施例具有若干優(yōu)點(diǎn)。通過將用戶置于循環(huán)中并通知用戶對其PC而言什么是“正常的”而什么是“不正常的”，本發(fā)明的實(shí)施例使得用戶能夠理解什么軟件是不期望的且可被安全地禁用。并非要求用戶必須證明運(yùn)行的進(jìn)程不是重要的且可被安全移去，而是本發(fā)明的實(shí)施例要求用戶證明未標(biāo)識的應(yīng)用程序是重要的，否則系統(tǒng)的默認(rèn)行為是禁用所討論的應(yīng)用程序。該方法將自然的“檢查和平衡”施加于計算機(jī)的幾乎不受限制可擴(kuò)展性。
盡管示出并描述了本發(fā)明的較佳實(shí)施例，然而可以理解，可以在其中作出各種改變而不脫離本發(fā)明的精神和范圍。
權(quán)利要求
1.一種用于標(biāo)識計算機(jī)系統(tǒng)上不需要的程序的方法，包括創(chuàng)建已知需要的程序的列表；以及將所述列表與其它程序進(jìn)行比較，并將不在所述列表上的一個或多個程序標(biāo)識為潛在地不需要的。
2.如權(quán)利要求1所述的方法，其特征在于，所述潛在地不需要的程序在列表中呈現(xiàn)給用戶。
3.如權(quán)利要求2所述的方法，其特征在于，用戶可選擇使?jié)撛诘夭恍枰某绦蛲Ｖ惯\(yùn)行。
4.如權(quán)利要求1所述的方法，其特征在于，所述潛在地不需要的程序可以代表用戶被隔離，且向用戶提供恢復(fù)所述程序的能力。
5.如權(quán)利要求1所述的方法，其特征在于，所述潛在地不需要的程序被呈現(xiàn)給用戶，且用戶可選擇在執(zhí)行所述潛在地不需要的程序之前阻斷、允許或請求提示。
6.如權(quán)利要求1所述的方法，其特征在于，也可利用特征列表來標(biāo)識潛在地不需要的程序。
7.如權(quán)利要求6所述的方法，其特征在于，所述潛在地不需要的程序中的至少某一些的分級列表被呈現(xiàn)給用戶。
8.如權(quán)利要求1所述的方法，其特征在于，也可利用已知不需要的程序的列表來標(biāo)識潛在地不需要的程序。
9.一個或多個用于允許計算機(jī)程序段與用于標(biāo)識不需要的程序的一個或多個其它計算機(jī)程序段通信的計算機(jī)可讀介質(zhì)，所述介質(zhì)包括標(biāo)識潛在地不需要的程序并向用戶呈現(xiàn)一個或多個所述潛在地不需要的程序的一組計算機(jī)可使用指令。
10.如權(quán)利要求9所述的介質(zhì)，其特征在于，對照已知需要的程序的列表來檢查未知程序以確定所述程序是否為潛在地不需要的。
11.如權(quán)利要求9所述的介質(zhì)，其特征在于，利用用于潛在地不需要的程序的特征列表來標(biāo)識潛在地不需要的程序。
12.如權(quán)利要求11所述的介質(zhì)，其特征在于，所述潛在地不需要的程序的至少某一些的分級列表被呈現(xiàn)給用戶。
13.如權(quán)利要求12所述的介質(zhì)，其特征在于，所述列表是基于選中行為來分級的。
14.如權(quán)利要求9所述的介質(zhì)，其特征在于，潛在地不需要的程序代表用戶被隔離，且通知用戶并向用戶提供恢復(fù)所述潛在地不需要的程序的能力。
15.如權(quán)利要求9所述的介質(zhì)，其特征在于，用戶能夠選擇在運(yùn)行所述潛在地不需要的程序之前是否阻斷、允許或總是提示。
16.一種用于標(biāo)識潛在地不需要的程序的系統(tǒng)，包括關(guān)鍵控制臺視圖，用于顯示用于標(biāo)識潛在地不需要的程序的一個或多個高優(yōu)先級問題。
17.如權(quán)利要求16所述的系統(tǒng)，其特征在于，用戶可改變所述優(yōu)先級，且當(dāng)所述優(yōu)先級被改變時，調(diào)整指示機(jī)制以顯示所述優(yōu)先級的改變。
18.如權(quán)利要求16所述的系統(tǒng)，其特征在于，所述關(guān)鍵控制臺視圖中的元素的未知是取決于當(dāng)前嚴(yán)重性級別來改變的。
19.如權(quán)利要求16所述的系統(tǒng)，其特征在于，不同的警報級別可取決于當(dāng)前嚴(yán)重性級別來指示。
20.如權(quán)利要求16所述的系統(tǒng)，其特征在于，一個或多個較低優(yōu)先級項(xiàng)目不被顯示。
全文摘要
一種用于標(biāo)識和移去潛在地不需要的程序的系統(tǒng)和方法。提供了一種向用戶標(biāo)識可疑程序并允許用戶阻止可疑程序運(yùn)行而不實(shí)際移去它們的機(jī)制。在一個實(shí)施例中，在GUI上顯示標(biāo)識潛在地不需要的程序的掃描程序數(shù)據(jù)，允許用戶禁止其繼續(xù)的執(zhí)行。例如，不在已知的、良性的應(yīng)用程序/進(jìn)程列表上的任何軟件可被標(biāo)識為潛在地不需要的。類似地，顯示一個或多個可疑行為的軟件也可被如此標(biāo)識，從而允許用戶在正常和可疑軟件之間進(jìn)行區(qū)分，而不會不可逆地改變用戶系統(tǒng)。
文檔編號G06F9/44GK1841319SQ20061005155
公開日2006年10月4日 申請日期2006年2月28日 優(yōu)先權(quán)日2005年3月28日
發(fā)明者A·洛, A·K·布切, J·佳姆斯, K·M·阿扎德, M·E·賽恩菲爾德, P·J·布賴恩, S·M·利瑟 申請人:微軟公司