ZoneAlarm可运行在主流的大多数Windows操作系统中，但不适合运行于服务器操作系统。

　　要使用 Windows Defender 离线版，您需要遵循以下四个基本步骤：下载 Windows Defender 离线版并创建 CD、DVD 或 USB 闪存驱动器。重启使用 Windows Defender 离线版媒体的电脑。扫描您的电脑，以检查是否存在恶意软件和其他可能不需要的软件。删除在电脑上发现的任何恶意软件。

　　当您使用 Windows Defender 离线版时，该工具会详细指导您完成这四个步骤。如果 Microsoft Security Essentials 或 Windows Defender 提示您下载并运行 Windows Defender 离线版，则最好按提示操作，以确保您的数据和电脑不会损坏。

　　要开始使用此工具，应先找一张可用空间至少为 250 MB 的空白 CD、DVD 或 USB 闪存驱动器，然后下载并运行此工具 - 此工具将帮助您创建可移动媒体。注我们建议您在未感染恶意软件的电脑上下载 Windows Defender 离线版，并创建 CD、DVD 或 USB 闪存驱动器 - 恶意软件会干扰媒体创建。

　　支持简体中文界面。

　　Comodo恶意软件清理工具(CCE)是一套电脑安全防护工具，旨在帮助用户识别和删除被感染的计算机上的恶意软件和不安全的进程。

　　特点：

　　立即识别并阻止每一个不受信任的进程，只需一次单击

　　集成科摩多云扫描工具，对未知进程提供实时安全判断

　　强大的杀毒软件扫描工具能够移除恶意软件，rootkit，隐藏文件和深藏在系统内的恶意注册表项

　　专业的统计数据与图表使内部进程和资源使用情况可以被精确的粒度分析

　　完美确保网络端点全部远离威胁

　　可配置，以取代Windows shell中的Windows任务管理器

　　无需安装-可以通过RDP直接从USB或用户桌面运行Comodo恶意软件清理工具(CCE) 是一套电脑安全防护工具，旨在帮助用户识别和删除被感染的计算机上的的恶意软件和不安全的进程。它是一款便携式应用程序，无需安装，可以从可移动设备如usb key直接运行。

　　CCE包括两大核心技术：

　　KillSwitch - 一个先进的系统监控工具允许用户识别，监控和阻止运行在端点系统上的潜在地不安全进程。它的类型独特，KillSwitch 借助Comodo巨大的白名单数据库以非常高的精确度隔离不可信进程–通过减少误报提供了IT运行速率，降低了修复端点机器的时间花费

　　恶意软件扫描 –全功能的恶意软件扫描工具能够发掘和清除病毒，rootkit，隐藏文件和深藏在系统内的恶意注册表项。扫描器高度可配置，采用了最新的启发式技术来检测出以前未知的病毒，提供一流的恶意软件清除能力，并能检测系统启动过程中加载的隐藏的驱动程序和服务。

　　当您的PC引导时，它首先加载系统驱动器的主引导记录(MBR)的内容。它包含使计算机能够找到硬盘分区并开始加载操作系统的信息。

　　有些恶意软件会尝试用自己的代码替换MBR。如果成功，这使得它可以在Windows之前加载，使它更容易避免被安全软件检测到(例如：勒索软件)。 

　　MBRFilter是一个简单的磁盘过滤器，防止软件写入存储设备上的扇区0(也称为MBR或“主引导记录”)。如果恶意软件尝试这样，它的可能性不大，当您重新启动时，恶意代码将无法控制操作。

　　要安装程序，请根据需要下载32或64位版本，解压缩后，右键单击INF文件并选择“安装”。

　　注意：安装错误的版本，例如32位安装在64位Windows上，可能导致电脑无法启动。

　　要删除MBRFilter, 进入注册表如下位置：

　　HKLM\System\CurrentControlSet\Control\Class\{4d36e967-e325-11ce-bfc1-08002be10318}

　　找到 "partmgr MBRFilter" (参见截图)

　　删除“MBRFilter”，但保持键的其余部分不变(“partmgr”，或其他任何原来的)，重启系统即可恢复正常引导。 小心：删除其他的东西，可能会发现你的系统无法启动。

　　删除：\Windows\System32\Drivers 中的 MBRFilter.sys

　　覆盖MBR是一个常见的恶意软件伎俩，MBRFilter提供了一个快速和容易的方法来保持您的系统安全。但是它也有缺点，

　　- 错误的版本(在64位Windows上安装32位)可能会使您的电脑无法启动。安全模式和Windows修复以及/fixmbr参数将不会有任何效果。

　　- 如果您有一些合理的需要重写MBR，也许是初始化一个新的硬盘驱动器或安装操作系统，建议您在安全模式下这样做。这在每种情况下都是不可能的。

　　尽管有风险存在，MBRFilter所提供保护仍然值得拥有，但是，此工具只限于经验丰富并了解使用目的的用户。(新浪)

　　支持的系统：

　　32位的2000、XP、2003、Vista、2008、Win7、Win8、Win8.1、Win10操作系统

　　64位的Win7、Win8、Win8.1、Win10操作系统

　　本软件目前实现了如下功能：

　　1.进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能

　　2.内核驱动模块查看，支持内核驱动模块的内存拷贝

　　3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook

　　4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除

　　5.端口信息查看，目前不支持2000系统

　　6.查看消息钩子

　　7.内核模块的iat、eat、inline hook、patches检测和恢复

　　8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除

　　9.注册表编辑

　　10.进程iat、eat、inline hook、patches检测和恢复

　　11.文件系统查看，支持基本的文件操作

　　12.查看(编辑)IE插件、SPI、启动项、服务、Hosts文件、映像劫持、文件关联、系统防火墙规则、IME

　　13.ObjectType Hook检测和恢复

　　14.DPC定时器检测和删除

　　15.MBR Rootkit检测和修复

　　16.内核对象劫持检测

　　17.WorkerThread枚举

　　18.Ndis中一些回调信息枚举

　　19.硬件调试寄存器、调试相关API检测

　　20.枚举SFilter/Flgmgr的回调

　　21.系统用户名检测

　　改动说明：

　　2013-10-06 V1.3版本：

　　1.支持Win8.1(9600)

　　2.修改几个Bug,感谢大肉鸡、Hmily等朋友的反馈

　　2013-03-22 V1.2版本：

　　1.增加ClassInitData回调枚举功能

　　2.对一些网友反馈的Bug和建议进行了一定的修补

　　免责声明：使用本软件前，请务必熟知本软件可能带来的一些结果。如果您使用本软件，给您直接或者间接造成损失、损害，本公司概不负责。从您使用本软件的一刻起，将视为您已经接受了本免责声明。

　　该软件包括一个终止选择的进程或者文件句柄的选项，支持创建HTML格式的报告文档。

　　提供简体中文包下载。

　　此实用程序只需要你从USB启动即可使用，需要至少有4GB的可用存储空间。擦除数据是一个重要的安全措施，如果你的设备中有密码，银行信息，和其他机密信息，当转让或维修等其它用途时，擦除设备中的敏感数据是必要的方法。Microsoft Surface Data Eraser有一个简单的界面，非常容易使用，整个过程是平滑和不复杂的。(新浪)

　　利用PSI，您除了可以了解个人电脑的安全状况，还可以通过其提供的世界地图功能，了解其他国家和地区的平均电脑安全状况。当然，您也可以与您所在地区的其他用户进行比较，看看自己的电脑安全状况比地区平均分数是高还是低。PSI提供的视图功能让这些一目了然。

　　支持简体中文界面。