FCS客户端部署小结
接触微软ISA Server已经有好长一段时间了，从ISA Server 2000开始到ISA Server 2006，跟大家一起在期待ISA Server 2008，但对于微软的客户端防护软件FCS一直持怀疑态度，作为一名专业技术人员，我与大家一样不愿意把自己的电脑交给一个不放心的杀毒软件来保护。随着微软Forefront系列的宣传不断冲击我的眼球，而且网上对FCS的评论也是褒贬不一，我终于忍不住想要试试这FCS的性能到底如何，是否真的如微软所说的那样“对付黑客，容易！”。于是花点时间下载了一个Trial版的FCS小试一把，发现还不错，粘贴些图片出来，与大家分享下心得。
通过链接FCS Download下载到了微软官方的FCS ISO文件（由于操作系统语言问题，我下载的是英文版），用虚拟机打开并没有自动运行，小小faint了下，直接提取文件出来，习惯性地点开README.HTM，却悲哀地发现没什么好Read的，继续faint，点进去CLIENT，豁然开朗，30个可执行文件！
（图1 File List）
哪个才是可安装的呢？于是支持了下google，翻出详尽的FCS Deployment文档出来，发现FCS远比我想象的要复杂的多，它支持多服务器的网络拓扑配置和客户端，想要全面发挥FCS的功能，需要相当专业的技能和大量的硬件支持，也不是短短一篇文章能够表述清楚的。
以我的原则，一切从简，抛开复杂的Server部分的安装与配置，直接安装客户端程序。首先运行FCSSSA.MSI文件，它是FCS State Assessment服务，双击运行，不需要进行配置，然后运行MP_AMBITS.MSI文件，双击运行，安装到一半提示需要更新系统服务，根据我下载的版本，双击文件WINDOWSXP-KB914882-X86-ENU.EXE运行，重新双击运行MP_AMBITS.MSI，不需进行配置。安装完成后将会自动启动，在任务栏右下角有个一个橙色的感叹号图标，并且它会马上开始自动更新。整体来说安装过程还算简单，简化安装过程，快速进入体验，是我的一个小小体会。下面开始体验FCS客户端的功能。
双击橙色感叹号，进入FCS客户端主界面，如图2所示，非常简单。
（图2 Forefront Client Security主界面）
所有的配置选项都在工具界面当中（tools），如图3所示，也非常的简洁易用。
（图3 Forefront Client Security工具界面）
在“设置”->“选项”一栏中包括了以下五个选项：
自动扫描选项；
默认操作；
实时防护选项；
高级选项；
管理员选项。
这里的配置很简单明了，用户可以根据自己的需要进行配置。
在其提供的四个工具中，我个人对“软件浏览器”比较感兴趣，类似于常用的安全利剑Ice Sword，能够翻出系统当中“开机启动程序”、“当前运行程序”、“连接到网络程序”、“Winsock服务提供程序”四种应用程序的目录及其参数，如图4所示，尽管这样的监控方式并不能发现DLL注入等情况，但已经表现出了灵活、实用的特性，与单纯的依靠特征检测进行病毒扫描的方式相比，或许人才是最为主要的影响条件。
（图4 Forefront Client Security软件浏览）
至于“监控项”和“允许项”两个工具，与其他的防火墙没有太大的差别，没有什么值得圈点的地方。
从专业安全人员的角度考虑，FCS需要改进的地方还有很多，但对于企业用户而言，不需要每个人都掌握全面的安全防护知识，更重要的是一种安全防护意识，相对于Windows Firewall而言，FCS已经有了相当长足的进步，尤其是其对企业复杂网络拓扑结构下的基于CS的病毒防护机制而言，具有更为高效、统一的防护机能，通过在服务端上创建统一的监控和管理界面，创建相同的防护策略，实现企业范围的网络防护上面还是很有看点。
短短一个多小时的体验，加深了我对微软个人安全产品的看法，在使用了ISA Server相当长时间以后，我想找个长些的时间体验下FCS服务器端的配置及其与客户端联合工作的方式。如果有新的体会，我会继续跟大家分享，也请大家多多批评、多多交流呗。
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
