相比我们以前强烈推荐的Winpatrol，SSM更优秀之处在于可以“自定义”，比如想让SSM监视一个注册表中[HKEY_CLASSES_ROOT\.abs]下“默认”键的键值改动，你可以手工添加。
第一步:同样是在Plugins标签下，在窗口右侧选择Registry→Configuration。
第二步:在右侧窗格中右击，选择Add new item(添加新项目)，在弹出窗口的Path中输入HKEY_CLASSES_ROOT\.abr，在Name中输入“默认”，在Value中输入“默认”键键值的，即Photoshop.BrushesFile，在Value type下选择0 String即可。
第三步:设置完成后，当该键值被修改后，SSM就会弹出警告窗口(见图3)，
 |
按F2键可阻止修改，按F3键同意修改。
对一个键值的修改已经如此，对于那些网络病毒就更能轻松解决。笔者曾用“证券大盗”等多款病毒对SSM进行测试，它都能轻松应对。
功能强大的程序监控
SSM另一强大而有用的监控就是应用程序监控，它能监控程序开启过程的一举一动。并且不管这个程序是以何种方式开启，无论是用户双击直接打开，还是由其他程序间接打开，甚至是由于系统漏洞而被悄悄执行的错误程序(包括病毒)，也不管这个程序是何种格式(EXE/DLL等)，SSM只要发现有新程序被开启，均会报告用户，最终由用户决定该程序是否运行。
1.实战SSM的程序监控
现在很多软件的安装程序，在给用户安装软件的同时，还会“默认”安装一些用户不需要的东西(广告/插件等)。一旦你安装了这种软件就同时在不知情之下往硬盘“塞垃圾”。这时，SSM就能发挥拦截作用了。
SSM默认是未开启程序监控，需要用户自行开启，方法很简单，只要右击系统托盘内软件图标，选择Watch App Activity(监视应用程序)即可。
笔者再运行含有广告插件的软件，如“QQ自动聊天器”，在安装时除了原程序，SSM提示还有新程序想运行。
在这里，SSM的程序监控对于程序开启提供五个不同的选择。所对应的快捷按键分别是F1到F5，每项都各有含义:F1是“总是允许”，F2是“总是阻止”，F3是“只允许系统管理员，不包括其他用户”，F4是“只允许这一次”(默认选项)，而F5是“只阻止这一次”，而这里自然要按F2或F5。
之后继续安装，但居然又出现了广告插件，自然使用相同方法将其拦截即可。
如果是病毒，SSM也同样不含糊:笔者空闲时也喜欢下载电子书看看。但如果下载下来的电子书是夹带了病毒，并且防病毒软件没有检测到怎么办？
不要紧，还有SSM。前段时间笔者从网下载了EXE格式的电子书，打开该电子书后，SSM的程序监控很自然请求用户选择，由于是要看书，所以是选择 F1、F3或F4通过啦，可是令人意外的是，又弹出SSM的警告，还有程序要运行，书打开了，自然是有问题，不管好坏先按下F2或F5阻止运行。
后经过分析发现原来这本电子书使用了加壳处理，并绑定了病毒，虽然绕过了病毒防火毒，但SSM是从不会让你失望的。
