全面為系統(tǒng)布設安全防線,讓Windows 7更加安全

 　　Windows 7的華麗上市，在結合了Vista的華麗、XP的穩(wěn)定和速度，Windows 7獲得了廣大用戶的好評。但在Windows 7重獲用戶的支持的同時,也有些人對Windows 7進行挑刺,那就是關于win 7的安全性問題上.到底Windows7安全嗎?

　　Windows 7號稱是Windows操作系統(tǒng)有史以來的最安全版本，事實上也確實如此，筆者與Windows 7系統(tǒng)親密接觸快一年了，還沒有遇到過嚴重的安全問題。在使用中發(fā)現(xiàn)Windows 7自身安全設置的相關功能比起XP和VISTA系統(tǒng)有了很大的提高，各種設置也更加豐富。所以今天教大家對系統(tǒng)進行一些安全設置，全面為系統(tǒng)布設安全防線，讓Windows 7更加安全!

　　一、加強帳戶控制，打造第一道安全關卡

　　要說這系統(tǒng)首要的安全因素，那就是我們登陸系統(tǒng)的帳戶和密碼以及對電腦的控制權 限了。Windows7中的用戶密碼設置更加簡單，“家長控制”功能增加了多種新的功能，比 起之前的系統(tǒng)更加豐富。

　　憑“通行證”進系統(tǒng)

　　雖然說給系統(tǒng)加上登錄密碼，對于高手來說沒啥障礙，但是不可否認對于絕大多數(shù)人來說，還是可以起到保護作用的，否則任何人都可以隨時使用計算機。我們還可以根據(jù)需要在Windows 7中添加低權限用戶，供他人使用，從而為系統(tǒng)加上第一道安全防線。

　　第一步：單擊“開始→控制面板”，然后單擊“用戶帳戶和家庭安全”下的“添加或刪除用戶帳戶”出現(xiàn)對話框，再單擊“創(chuàng)建一個新帳戶”，輸入帳戶名，選擇“標準用戶”，最后單擊“創(chuàng)建帳戶”按鈕建立新的帳戶。

　　第二步：單擊“普通用戶”進入帳戶設置界面，單擊“創(chuàng)建密碼”按鈕輸入密碼，然后單擊“創(chuàng)建密碼”按鈕即可。通過這種方法為系統(tǒng)中的所有帳戶，特別是管理員級別的帳戶加上密碼。這樣開機后選擇帳戶，必須輸入密碼才能登錄系統(tǒng)。

　　“家長控制”要用好

　　“家長控制”從字面上理解是提供給家長使用，讓家長可以對孩子使用電腦進行全方位的監(jiān)控，杜絕電腦網(wǎng)絡給孩子帶來的負面影響。而筆者認為“家長控制”只是微軟為了體現(xiàn)監(jiān)控功能起的名字，其本質上體現(xiàn)了管理和被管理的關系，是一種權限控制。用好“家長控制”，可以實現(xiàn)強大的賬戶管理和監(jiān)控，這里我們?yōu)?ldquo;普通用戶”設置家長控制。

　　第一步：打開控制面板，單擊“用戶帳戶和家庭安全”選項，再單擊“家長控制”切換界面，單擊“普通用戶”，此時會提示為系統(tǒng)中所有的管理員級別的帳戶設置密碼，設置后進入家長控制界面，選擇“啟用，應用當前設置”選項。

　　第二步：單擊“時間限制”按鈕切換界面，在這里以星期和時間劃分時間段，時間段為小時，表示星期幾的某個時間，在方格中單擊成藍色時，當前時間則不可開機，方格是白色時則是開機時間，最后單擊“確定”按鈕完成設置。通過時間限制，我們可以很方便的控制普通用戶的使用電腦時間。

　　第三步：單擊 “允許和阻止特定程序”，然后選擇“普通用戶只能使用我允許的程序”，此時會檢測系統(tǒng)中可用的軟件，被勾選的軟件就可以使用，比如：日常文字處理會使用 Office，則勾選Office下的程序，對于某些沒有檢索到的程序，單擊“瀏覽”按鈕可以進行手動添加，最后單擊“確定”按鈕即可。這樣當用戶在使用不允許的程序時，系統(tǒng)會提示“家長控制已經(jīng)阻止這個程序”，如果想獲得程序的使用權限，只要單擊提示框上面的“請向管理員要求權限”按鈕，輸入管理員提供的管理員密碼就可以使用。

　　二、四個重要安全設置要設好

　　打補丁，設置安全級別，這些功能在XP和VISTA中都有，Windows7的這一系列功能更加豐富。補丁的選擇更加多樣，安全級別設置也分成了四個等級(VISTA只有開啟和關閉)，還提供了自動播放控制以及加強的反間諜工具，讓系統(tǒng)自身更加安全。

　　“縫縫補補”保安全

　　任何一款軟件都難免有漏洞，Windows自然也不能例外，為了堵上漏洞，微軟也一直在干著這種縫縫補補的事情。雖然Windows 7安全性得到了很大的提升，但是隨時修補漏洞還是不能忽視的。

　　小貼士：使用第三方工具更新系統(tǒng)

　　除了使用系統(tǒng)自帶的更新功能修補系統(tǒng)，我們還可以使用一些第三方工具(如：360安全衛(wèi)士、卡卡上網(wǎng)安全助手等)，為系統(tǒng)修補漏洞。對于通過非正常途徑獲取的Windows 7，最好不要安裝所有的Windows 7更新，否則系統(tǒng)有可能為識別為盜版，需要激活才能使用。此時可使用第三方工具，有選擇性地下載安裝更新。

　　第一步：進入控制面板，單擊“系統(tǒng)和安全”按鈕，再單擊Windows Update按鈕進入自動更新，單擊“檢查更新”按鈕會自動連接到微軟的官方網(wǎng)站，對系統(tǒng)進行檢測，稍后會列出所有的計算機更新，單擊“安裝更新”按鈕自動下載安裝系統(tǒng)更新。

　　第二步：單擊“更改設置”按鈕，選擇“重要更新”下的“檢查更新，但是讓我選擇是否下載和安裝更新”，在下方還可以設置安裝新的更新的時間，最后單擊“確定”按鈕即可。這樣以后有了更新時，系統(tǒng)會提示我們下載安裝。

　　提升系統(tǒng)的安全級別

　　Windows Vista開始，微軟引入了用戶賬戶控制功能(User Account Control)，簡稱UAC。我們可以根據(jù)需要設置UAC的安全級別，從而相應提升系統(tǒng)的安全級別。

　　小貼士：UAC的安全級別從高到低分為：始終通知、僅在程序嘗試對我的計算機進行更改時通知我、僅當程序嘗試更改計算機時通知我(不降低桌面亮度)、從不通知。安全級別越高，UAC功能的對話框的彈出頻率也會越頻繁，有可能會帶來諸多不便。在安全和便利之間，大家按需選擇吧。

　　單擊“開始”按鈕，在“搜索框”中輸入UAC后按回車鍵，打開“用戶帳戶控制設置”窗口，這里提供了4種級別的安全防護，拖動滑塊至最頂端，這是最安全的設置，在程序對計算機或Windows設置進行更改(需要管理員權限)之前，系統(tǒng)會發(fā)出通知，并且桌面會變暗。只有接受或拒絕UAC 對話框中的請求，才能在計算機上執(zhí)行其他操作。變暗的桌面稱為安全桌面，其他程序在桌面變暗時無法運行。

　　按需設置自動播放功能

　　Windows自帶的系統(tǒng)自動播放功能，可以自動執(zhí)行某些操作(如：自動播放光盤、影片等)。雖然這樣會比較方便，但是也帶來了安全隱患，我們可以有針對性地進行設置，按需使用自動播放功能。

　　進入控制面板，單擊“硬件和聲音”選項，再單擊“自動播放”按鈕打開對話框，取消選擇“為所有媒體和設備使用自動播放”選項，下面列舉著所有的媒體，單擊后面的下拉菜單可選擇執(zhí)行的操作，如：不執(zhí)行操作、每次都詢問等，最后單擊“保存”按鈕即可。

　　讓流氓軟件無處“藏”

　　為了防止用戶收到間諜軟件、流氓工具的侵害，Windows 7中集成了免費的反間諜工具——Windows defender。Windows defender提供了兩種保護電腦的方式：掃描和實時保護。下面我們就用Windows defender對系統(tǒng)進行檢測，讓流氓軟件無處藏身。

　　第一步：單擊“開始”菜單，在“搜索框”中輸入Windows defender后按回車鍵即可打開該工具，單擊“立即檢查更新”按鈕可對Windows defender的病毒庫進行升級，從而便于查殺最新的惡意軟件。

　　第二步：單擊“掃描”按鈕選擇“快速掃描”可對系統(tǒng)進行快速檢查，選擇“完全掃描”會對系統(tǒng)進行全面的檢測，所用時間也會大幅度增加。掃描結束后如果有流氓軟件則會出現(xiàn)警告框，選中后單擊“全部刪除”按鈕即可。

　　第三步：單擊“工具”切換到“工具和設置”選項，單擊“選項”出現(xiàn)對話框，在“自動掃描”中可設置自動掃描計算機的頻率、時間和類型，在“默認操作”中可對各種警報級別進行自動處理(刪除或隔離)在下方還可以選擇實時保護的對象。在“實時保護”中可設置自動掃描下載的文件和附件，掃描計算機上運行的程序。

　　三、加強網(wǎng)絡安全設置，IE8升級防護新功能

　　如今網(wǎng)絡是各種病毒傳播的最常見的途徑，這幾年網(wǎng)絡釣魚、網(wǎng)頁掛馬之類的手段層 出不窮，讓人很難招架。Windows7中關于網(wǎng)絡安全的設置也非常豐富。自帶的IE8提供了多種安全防護功能，系統(tǒng)防火墻也進行了升級，更加好用。

　　開啟IE8的安全防護

　　瀏覽器是我們上網(wǎng)的主要途徑，大部分病毒都是通過瀏覽器而來，在Windows 7中默認內置了Internet Explorer 8.0瀏覽器(簡稱IE 8)，安全性得到了大幅度提升，不過要想保護IE8.0瀏覽器的安全，常用的設置還是不可或缺的。

　　全面清理個人隱私

　　瀏覽網(wǎng)頁的過程中，會在地址欄留下網(wǎng)址、歷史記錄中會有網(wǎng)站地址、某些用戶名和密碼會保留在Cookie中，這些都會泄露你的個人隱私，因此必須進行清理。

　　打開IE 8后，選擇菜單“工具→Internet選項”，切換到“常規(guī)”，單擊“瀏覽歷史記錄”下的“刪除”按鈕出現(xiàn)對話框，然后選擇要刪除的項目(如：Internet臨時文件、Cookie、表單數(shù)據(jù)等)，再單擊“刪除”按鈕即可刪除。如果感覺每次都要手動刪除比較麻煩的話，可選擇“瀏覽歷史記錄”下的“退出時刪除瀏覽歷史記錄”，這樣上網(wǎng)后關閉IE，瀏覽記錄也會自動清除。

　　網(wǎng)上沖浪不留痕

　　除了刪除瀏覽記錄外，IE 8.0還提供了另一種不留任何痕跡上網(wǎng)的方法——隱私瀏覽(Inprivate Browsing)，使用該模式上網(wǎng)瀏覽器就不會儲存任何的瀏覽記錄，當然也就不存在刪除的問題啦，上網(wǎng)無痕，防患于未然，讓我們更安心。

　　選擇菜單“工具→InPrivate瀏覽”開啟InPrivate模式，此時網(wǎng)上沖浪就不會留下任何的痕跡。

　　遠離“網(wǎng)絡釣魚”

　　聽說過“網(wǎng)絡釣魚”嗎?最簡單的例子：有不法分子模仿真實的銀行網(wǎng)站做了個一模一樣的，然后通過郵件或其他方式騙你登錄并輸入銀行賬號和密碼，結果…… ——這就是最典型的“釣魚網(wǎng)站”，也叫仿冒網(wǎng)站。當然可不只這一種方式，還有更多你根本想不到、感覺不到的危機正在慢慢的逼近……現(xiàn)在不要怕了!IE8可以通過各種方式來幫助我們，避免誤入險境，步步為營反釣魚!

　　第一步：某些網(wǎng)站的網(wǎng)址看起來是沒有問題，但是由于網(wǎng)絡技術的發(fā)展，誰也不能保證看到的就是真實的，常用的方法就是跨站攻擊，而開啟XSS篩選器功能即可避免此類攻擊。選擇菜單“工具→Internet選項”，切換到“安全”選項，單擊“自定義級別”按鈕，將“腳本”下的“啟用XSS篩選器”選擇“啟用”，默認情況下是啟用的。

　　第二步：為了盡可能避免惡意網(wǎng)站的攻擊，IE 8.0自帶的SmartScreen篩選器，可將當前網(wǎng)址與微軟數(shù)據(jù)庫中的網(wǎng)址進行比對，一旦發(fā)現(xiàn)而已網(wǎng)站就會彈出警告。單擊工具欄上的“安全 →SmartScreen篩選器→打開SmartScreen篩選器…”，默認情況下該功能也是啟用的。如果在上網(wǎng)時發(fā)現(xiàn)惡意網(wǎng)站，可選擇“報告不安全網(wǎng)站”，將惡意網(wǎng)站上報到微軟數(shù)據(jù)庫，避免其他人上當。

　　插件全方位管理

　　不可否認，很多插件可以增強IE的功能，但總有些插件會給IE帶來安全隱患，從而有可能波及到我們的整個系統(tǒng)。因此加強插件的管理是非常重要的。

　　小貼士：一般情況下，當我們打開一個網(wǎng)站時，辨別是否安全一般會看網(wǎng)址的前一部分，可有些網(wǎng)址的前一部分是安全的，可真正連接的卻可能是后面的網(wǎng)址。如果遇到此類網(wǎng)址，IE 8.0會自動識別該鏈接的真實網(wǎng)址，并且會以高黑顯示，網(wǎng)址其它部分是灰色的。

　　選擇菜單“工具→管理加載項”出現(xiàn)對話框，單擊“工具欄和擴展”選項，在這里可以看到IE中的各種插件，對于不需要的插件選中后，單擊下方的“禁用”按鈕即可。

　　小貼士：如果感覺Windows 7啟動速度變慢，可單擊“開始”按鈕，在“搜索框”中輸入msconfig打開“系統(tǒng)配置”界面，切換到“啟動”選項，取消選擇某些無用的或值得懷疑的項目，再單擊“確定”按鈕，根據(jù)提示重新啟動電腦。某些惡意工具常常會進駐到啟動中，大家記得要對啟動項經(jīng)常進行檢查。

　　用好系統(tǒng)自帶防火墻

　　從Windows Xp開始就內置了防火墻，但是卻一直被大家所忽視。在Windows 7中，防火墻得到了加強，普通用戶足以使用它抵御外部攻擊，當系統(tǒng)中有軟件試圖連接網(wǎng)絡時，防火墻就會彈出“Windows安全警報”窗口，給系統(tǒng)加上第一道“防護網(wǎng)”。

　　第一步：進入控制面板，單擊“系統(tǒng)和安全”按鈕切換窗口，再單擊“Windows防火墻”即可進入防火墻設置界面。單擊左側的“允許程序或功能通過 Windows防火墻”出現(xiàn)對話框，可查看本機上哪些程序或功能會連接到網(wǎng)絡，取消選擇某個程序則會禁止其連接到網(wǎng)絡。如果需要的連接網(wǎng)絡的程序在沒有出現(xiàn)在列表中，可單擊“允許運行另一程序…”，然后選擇相應程序的啟動文件即可。

　　小貼士：如果有多種網(wǎng)絡環(huán)境，在程序的后面也可以進行選擇，讓其在特定的環(huán)境中可以連接到網(wǎng)絡。對于某些不安全程序，可單擊“刪除”按鈕從程序列表中刪除。

　　第二步：單擊“更改通知設置”按鈕，在這里可設置阻止所有的程序連接到網(wǎng)絡。單擊“打開或關閉Windows防火墻”按鈕可選擇關閉或打開Windows 的防火墻，如果使用了第三方防火墻，可關閉Windows防火墻。單擊“還原默認”按鈕，可將Windows的防火墻還原到初始狀態(tài)。

　　共享資源拒絕“外泄”

　　處在局域網(wǎng)中的電腦，為了資源使用方便，常常會設置共享。在Windows 7中開啟了網(wǎng)絡發(fā)現(xiàn)后，不僅便于發(fā)現(xiàn)網(wǎng)絡中的其他共享資源，同時也將自己暴露在共用網(wǎng)絡中，因此在長時間無需資源共享時，最好暫時關閉網(wǎng)絡發(fā)現(xiàn)功能。

　　進入控制面板，單擊“網(wǎng)絡和Internet”按鈕切換窗口，再單擊“網(wǎng)絡和共享中心”按鈕進入設置中心，單擊“更改高級共享設置”出現(xiàn)對話框，選擇“網(wǎng)絡發(fā)現(xiàn)”下的“關閉網(wǎng)絡發(fā)現(xiàn)”，最后單擊“保存修改”按鈕即可。

　　小貼士：以管理員身份運行命令提示符，然后輸入以下命令：

　　Net Config Server /hidden:Yes。30分鐘之后，Windows 2000/XP計算機用戶就無法在“網(wǎng)上鄰居”中看到我們的計算機了。

　　寫在最后保護系統(tǒng)的安全除了上述的布防設置外，個人的使用電腦的習慣也非常重要，比如：不瀏覽或搜索不健康的信息、不安裝來歷不明的軟件……。做好這些，電腦感染病毒的機率也會大幅度降低，Windows7也會更加安全。

　　所以,再最后,筆者可以很驕傲的告訴你,win7還是很安全的.