System Safety Monitor 實戰手冊：俄羅斯系統監視器深度防護

System Safety Monitor (SSM) 是俄羅斯開發的 HIPS（主機入侵防護系統），透過監控登錄檔、檔案系統、啟動項、INI 檔、IE 設定與程式執行行為，提供比傳統防毒更前置的防護。功能上超越 WinPatrol，支援高度自訂規則。

核心設定：隨 Windows 以服務啟動

右鍵系統匣圖示 → Preferences → Options → General → SSM Startup mode 選 Start automatically as a service，確保開機即監控。

一、 全方位監控模組（Plugins 標籤）

啟用 Enable Plugins 後，SSM 即監控：

• Start Menu： 開始功能表啟動群組
• Services： 系統服務變更
• Registry： 登錄檔啟動項
• INI Files： 系統 INI 檔
• IExplore： IE 設定變更

二、 自訂登錄檔監控：精準攔截鍵值竄改

例：監控 HKEY_CLASSES_ROOT\.abr 下「預設」鍵值是否被修改為 Photoshop.BrushesFile。

1. Plugins → Registry → Configuration。
2. 右鍵「Add new item」：Path 填鍵路徑，Name 填值名稱，Value 填預期值，Value type 選 0 (String)。
3. 鍵值被修改時 SSM 彈窗警告：F2 阻止，F3 允許。

三、 強大的程式執行監控

無論程式如何被啟動（雙擊、被呼叫、漏洞觸發）、無論格式（EXE/DLL），SSM 皆攔截詢問。

實戰 1：攔截安裝程式塞入廣告外掛

啟用：右鍵系統匣圖示 → Watch App Activity。
安裝含廣告軟體（如 QQ 自動聊天器）時，SSM 偵測到額外程式嘗試執行並彈窗。選項：F1 永遠允許、F2 永遠阻擋、F3 僅限管理員、F4 允許一次（預設）、F5 阻擋一次。選 F2 或 F5 即可淨化安裝。

實戰 2：攔截電子書綁定病毒

開啟 EXE 格式電子書，SSM 放行主程式，隨即偵測到第二個程式嘗試執行（解殼釋放病毒），阻擋後經分析確為加殼綁毒，繞過防毒軟體卻逃不過 SSM 行為監控。

整合殺毒掃描： 彈窗點「Scan」可呼叫外部殺毒軟體掃描可疑程式。需先在 Options → Misc → Antivirus 設定殺毒軟體路徑。

四、 應用程式規則微調

Preferences → Application Rules：列出執行中程式，將 Rule 從 Allowed 改為 Blocked 即可禁止運行。雙擊程式可進階設定「是否允許被其他程式呼叫」或「呼叫其他程式」。

五、 進階實用功能

• 視窗標題黑名單： Windows → Filters 加入「MSN Messenger」、「收件匣 - Outlook Express」等標題文字，啟用 Filter Windows captions，程式一開啟即自動關閉，防偷跑。
• 匯出設定檔： Service → Save current config as，備份規則供重裝/升級還原。