虽然杀毒软件等安全工具可以在很大程度上保障系统与服务的安全。但是其也会带来比较大的负面作用。如利用瑞星等杀毒软件扫描的时候，会占用比较多的系统资源，所耗费的时间也比较长。再如杀毒软件的扫描功能也会有误判的时候。对系统文件进行误删导致操作系统崩溃的事件也时有发生。Forefront虽然不能够从根本上避免这些缺陷，但是至少在许多方便进行了改善。为了提高Froefront扫锚的安全与工作效率，笔者有如下建议供大家参考。

　　一、还原点与后悔药

　　在对操作系统文件进行病毒或者恶意软件扫描的时候，用户最担心的是Forefront进行了错误的判断，最后删除了不该删除的文件。从而导致操作系统瘫痪或者某个软件不能够使用。此时用户后悔也来不及了。类似的案例，在好几个大牌的杀毒软件上都出现过。

　　世界上真的没有后悔药吗?并不见得。至少在Forefront中就提供了一种“后悔药”机制。打开Forefront控制台界面，选择“工具”、“选项”，可以打开如上的界面。在这个界面中大家会欣喜的发现一个比较有用的选项：在对检测到的项应用操作之前创建还原点。

　　这个选项有什么作用呢?由于用户可以将Forefront设置为自动删除检测到的项。如果选择此选项时系统就会自动删除那些它认为是病毒或者恶意软件的文件，而不会向用户确认。此时为了安全起见，启用这个选项后，用户可以还原系统设置，以防您要使用意外删除的软件。如扫描后发现某个应用软件无法使用。查看扫描日志后发现是误删除了某个文件。此时用户仍然可以通过“还原点”功能恢复刚才删除了的文件，从而给用户一个后悔的机会。

　　在启用这个选项的时候，需要注意一个效率问题。因为在扫描过程中发现可以的文件会创建“还原点”，相当于对可以文件进行备份。如果可疑的文件比较大或者数量比较多，则整个扫描的过程耗费的时间就会比较长。故用户需要在这个安全性与效率上取得一个均衡。一个比较折中的做法是，对系统盘的扫描选择这个选项，而对其他盘的扫描(主要存储的时常规文件，而不是系统或者应用程序文件)则不采用这个选项。如此的话，在考虑到系统稳定性的同时，也能够提高软件扫描的效率。