System Safety Monitor(SSM)应归类（lèi）于针对有（yǒu）害程序及间谍程序等的（de） Windows 防护软件范畴。虽如此，SSM 却并非反（fǎn）病毒软件（jiàn）。
· 可控制机（jī）器（qì）上哪（nǎ）些程序是允（yǔn）许执行（háng）的，当待（dài）运行程序被修（xiū）改（gǎi）时（shí），会报警提示（shì）；
· 可控制“DLL注入”以及键盘记录（lù）机对特定系（xì）统函数的（de）调（diào）用；
· 可控制驱（qū）动程序（xù）的安装（包（bāo）括非传统方式的驱（qū）动（dòng）型漏（lòu）洞－Rootkits）；
· 可（kě）控制诸如存取"\Device\PhysicalMemory"对象这类底层（céng）活（huó）动；
· 可阻止未经（jīng）认可（kě）的代码注入，从而（ér）使任何程序（xù）都无（wú）法（fǎ）插入到合法（fǎ）的程序（xù）中以（yǐ）进（jìn）行有害的活动；
· 可控制哪些程序允许启（qǐ）动其它程序、哪些程序不（bú）允许（xǔ）被（bèi）其它程序启动，如：您可（kě）以（yǐ）控制您的（de）浏览器（qì）不被除Explorer.EXE以外的任何非可信程序启动；
· 可在双模式中任选其一，用户模式或（huò）管理（lǐ）员模式：管（guǎn）理员模式可设定首选项并加以密码保护防止被更改，而用（yòng）户模式（shì）不能更改任何设定；
· 可（kě）监（jiān）控安装新程序时注册表重要（yào）分（fèn）支键的（de）更改，受保护的注册表分支键（jiàn）被（bèi）尝试更改时（shí）将阻止或报警；
· 可管理（lǐ）自启动项（xiàng）目、当前（qián）进程等，另（lìng）外提供了服务保护模块，用（yòng）以监视已安装的系统服务，当新的（de）服务被添（tiān）加时（shí），会报警提示；
· 可（实时）监视"启动（dòng）菜（cài）单"、"启动INI文件（jiàn）分（fèn）支（zhī）"，以及IE设定等（包括（kuò）BHO-所谓的浏览器（qì）辅（fǔ）助对象，一般都饰淦縻告程序（xù）、间谍程序等垃圾）；
· 可通过标题黑名单过滤（lǜ）器阻止打开指定的窗口（kǒu）或者网页；
· 支持任一调（diào）试器、反病毒软件等，且该软件的扩展功（gōng）能均采用插（chā）件（jiàn）形式实现，因此极易得到丰（fēng）富的扩充；
· 本（běn）身作（zuò）为服务加载，通（tōng）过配置、修改可以实现隐秘的进程反杀能力。
System Safety Monitor 应归（guī）类于针对有害程（chéng）序（xù）及间谍（dié）程序等的 Windows 防（fáng）护软件范畴。虽如此（cǐ），SSM 却（què）并非反（fǎn）病毒软件（jiàn） － 它并不（bú）提（tí）供针对特定有害程序的查找及（jí）移除特性，也不提供系统遭有（yǒu）害（hài）程序破坏（huài）后的恢（huī）复特性，而是真正的“防患于未（wèi）然”！此类型软件的基本概念犹如『个人防火（huǒ）墙』 － Personal Firewall，简称 PF，PF 可监（jiān）控网络（luò）流量并选择性地（dì）阻止某些程序对网络资源的（de）存取，而 SSM 可调整程序（xù）性能（néng）并控（kòng）制（zhì）它们对本地资源的存取（qǔ），在这层意（yì）义上我们（men）可将 SSM 称为（wéi）『系统防（fáng）火墙』 － System Firewall，简称 SF。
SSM的（de）上述强大功能为木（mù）马防范乃至整（zhěng）个系统的全面监（jiān）控提供了绝佳的解决方（fāng）案，但（dàn）其使用上应该算是，总体来（lái）说是一款偏向高端的安全软件。狐狸少爷测试了多款木马、键盘记录机等对自（zì）己的机器进行攻防实训，均（jun1）被其成（chéng）功截获（huò），其（qí）底层防御（yù）能力（lì）相当令人（rén）满意，而且（qiě）对于新手熟悉操作系（xì）统有非常大（dà）的（de）帮助。
