計算機安全和發揮高性能并不總能完美結合，而現在一些主流的防病毒軟件已經失去了平衡，走得太遠了。這里我來介紹一些方便的技巧和工具。

　　我發現許多公司的電腦在開機時都遇到了可怕的延時，因為他們的計算機安裝了安全防御系統。這并不是在談論一個小麻煩，因為我有超過8分鐘和超過10分鐘的啟動的紀錄，而在沒有防火墻或防病毒軟件的阻礙時這個數字變成了1.5分鐘。這個問題不僅影響Windows，也影響Linux/BSD，不論用戶使用哪種系統——主要是在登錄時，但通常在用戶再次啟動瀏覽器窗口或電子郵件程序時也受到影響。

　　我想大家都非常期待著電腦的性能和安全防御能力能夠平衡運行。但我看到的情況是，目前流行的安全產品的延遲時間絕不能讓我接受。而更糟的是，許多管理員和用戶對這種情況已經習以為常了。

　　他們不應該就這樣放棄——你可以為更高的安全性犧牲掉一部分性能，但安全產品不應該以犧牲性能作為代價。

　　那么，你可以做些什么呢?

　　列出性能清單

　　首先，在開始排查之前建立一個測量的基準。用秒表或手表計時，以秒為單位，計算電腦從冷啟動到桌面完全可用所花費的時間。我說的“可用”是指用戶可以開始正常操作，沒有重大的延遲，而且CPU的使用率應保持在5%以內。此外，我通常將啟動過程分為兩個階段：一是從冷啟動到提示用戶登錄，二是從用戶成功登錄到桌面可用。如果可能，測量時把電腦配置為自動登錄以防止發生登錄錯誤而記錯了時間。冷啟動至少3次直到你得到差不多相同的啟動時間，差距為5或10秒都可以。

　　如果啟動時間長的可怕，試著暫時禁用你的主機防火墻或防毒產品，然后重新啟動時間測試。我很多次發現各種流行的防火墻或防毒產品造成了重要的延遲。我見識過主機防火墻將網絡數據包的速度降低為六分之一，甚至十分之一。有時候，雖然只是第一個數據包被延遲，但也足以引起本地資源的反應變慢。

　　有些安全軟件可以進行調整來提高性能，在這種情況下你可能需要供應商的幫助。

　　如果禁用主機防火墻或防病毒軟件也不能顯著提高性能，重新啟用它們，然后試一下其它操作。我經常會逐一禁用各種非關鍵的服務或者daemon程序，并不斷重啟，直到找到罪魁禍首。

　　如果不是服務或自啟動的daemon程序出了問題，我接下來會去尋找user mode程序。在user mode中，你可以在登錄后使用許多不同的程序來確定哪些是自動加載的。在Linux/BSD系統，自啟動程序可以從許多不同的地方啟動。如果你不確定該修改哪些文件夾和文本文件，最好在互聯網上搜索一下。

　　在Windows中，我使用調查分析軟件Autoruns來查找自動加載的程序，它可以顯示你的機器中的幾十到幾百個自動啟動的程序。它很容易操作，也可以用它來禁用各種你認為有問題的程序。此前51CTO.com曾經發表過Autoruns工具的詳細介紹，甚至有技術高手利用它揪出了流氓軟件的驅動保護。

　　試一試，再試一次

　　在Autoruns列出了嫌疑目標之后，你仍然需要艱苦的工作來排除故障：每次只禁用一個可疑程序，然后重啟，重新測量時間，如果不是它的問題還要重新啟用該程序。對Windows用戶來說，使用Autoruns是一個確定惡意軟件、間諜軟件和廣告軟件的很好方式，Process Explorer和Process Monitor也是很好的分析工具。

　　其他常見的讓人頭痛的問題包括低物理內存，不存在的共享硬盤的永久硬盤映像，不正常暫停的登錄腳本，以及損壞的配置文件。就在這個星期，我碰到了一個流行的腳本添加程序，它造成了一分半鐘的啟動延遲——而在正常情況下這只需幾毫秒。

　　我經常使用網絡嗅探器，比如Microsoft Network Monitor或者Wireshark，在混雜模式下捕獲所有的出入流量，尋找各種錯誤，比如過小的MTU(Maximum Transmission Units，最大數據包)，過高的重復傳輸率，以及延時超常的數據包。幾個星期前使用數據包嗅探，我發現一個客戶的電腦隨機但經常性的連接到地球另一端的域控制器，而不是身邊幾米的那幾臺。

　　在Windows中，Windows Performance Toolkit與xperf.exe是個很好的技術故障排除工具。它可以在開關機、休眠或暫停時測量每個正在運行的程序，它會以圖形方式顯示詳細細節，告訴你哪個程序在什么時間占用了計算機的何種資源。它是一個高級故障排除工具，是電腦信息的金礦。

　　良好的安全性總會以性能的降低為代價。問題是多大的打擊是可以接受的呢?雖然各種環境不同，但超過3分鐘的啟動肯定就是超過正常范圍的了。如果你已經習慣于更長的啟動時間，那么我鼓勵你花上一兩天來找到問題出在哪里，因為一個良好的安全管理員應該能夠在安全和性能之間找到適當的平衡，根據業務和環境的需要調整戰略。