十大小竅門讓vista系統(tǒng)更安全(2)

　　7.理解Windows防火墻不止是可以看到的這些

　　WindowsVista總是使我震驚的一件事是,在表面上,Windows防火墻看起來和WindowsXP的很相似.事情的真相如果你使用控制面板,配置防火墻的選擇非常有限.但是,微軟提供了專門的管理控制臺,允許對Windows防火墻進行更多的控制.

　　8.使用64位版本

　　Vista的64位版本比32位版本更安全.64位版本包含一個叫做AddressSpaceLayoutRandomizer的安全功能.如果在裝載系統(tǒng)文件的時候采用它就會引起任意偏移.這也就說和32位的Vista版本不同,系統(tǒng)文件很少位于一列的相同的內(nèi)存位置.這種任意設(shè)置就可以阻擋常見于WindowsXP的攻擊.

　　在64位版本上常見的另一個安全功能是數(shù)據(jù)執(zhí)行防護(DataExecutionPrevention).這種功能使可執(zhí)行代碼在系統(tǒng)內(nèi)存的特定區(qū)域內(nèi)運行.32位的Vista版本包含一個相對簡單的這種功能.可以在軟件上采用,但是64位版本實在硬件層面上執(zhí)行數(shù)據(jù)執(zhí)行防護(DataExecutionPrevention)的.

　　9.在理解結(jié)果之前不要使用加密

　　每周都有很多人給我發(fā)郵件,問我他們遇到的各種技術(shù)問題.到現(xiàn)在為止,我遇到的最常見的問題包括當加密密鑰丟失的時候如何恢復(fù)加密數(shù)據(jù).很不幸的是,如果丟失了加密密鑰,就沒有簡單的方法可以恢復(fù)加密的數(shù)據(jù).在很多情況下,數(shù)據(jù)恢復(fù)是不可能的.在這種情況下,我建議在沒有理解加密的工作程序,以及如何進行數(shù)據(jù)丟失發(fā)防護之前,推遲使用EFS加密或者BitLocker加密.

　　10.不要看輕WindowsDefender

　　WindowsDefender是微軟的自己的反間諜軟件應(yīng)用,也包含在WindowsVista中.微軟在很長的時間內(nèi)都有把脆弱的Java程序加入到Windows的操作系統(tǒng)中.系統(tǒng)管理員傳統(tǒng)上理解這些Windows上的Java程序,這在關(guān)鍵時刻通常是不夠的,但是要比使用第三方應(yīng)用要好一些.

　　盡管如此,WindowsDefender實際上還是非常不錯的.它不完美,但是我個人的經(jīng)驗是它可以清除除了最糟糕的間諜軟件感染之外的所有問題.

　　雖然WindowsVista的安全性遠比WindowsXP的強大,甚至可以運行機外配置(out-of-the-boxconfiguration),但是你需要了解如何使用這些新功能,以發(fā)揮著中操作系統(tǒng)的最大作用.而且通過本教程中的Vista安全技巧的學(xué)習(xí),也可以幫助你進行真正安全的Vista安裝,讓你的愛機更安全.