让Windows7系统更加安全的系统安全设置
Windows7被称为是Windows操作系统有史以来最安全的平台,事实上也确实如此。笔者与Windows7系统亲密接触快一年了,还没有遇到过严重的安全问题。在使用中发现Windows7自身安全设置的相关功能比起XP和Vista系统有了很大的提高,各种设置也更加丰富。下面就教大家对系统进行一些安全设置,为系统全面布设安全防线,让你的Windows7更加安全! 一、加强帐户控制,打造第一道安全关卡 要说这系统首要的安全因素,那就是我们登陆系统的帐户和密码以及对电脑的控制权 限了。Windows7中的用户密码设置更加简单,“家长控制功能增加了多种新的功能,比 起之前的系统更加丰富。 凭“通行证进系统 虽然说给系统加上登录密码,对于高手来说没啥障碍,但是不可否认对于绝大多数人来说,还是可以起到保护作用的,否则任何人都可以随时使用计算机。我们还可以根据需要在Windows 7中添加低权限用户,供他人使用,从而为系统加上第一道安全防线。 第一步:单击“开始→控制面板,然后单击“用户帐户和家庭安全下的“添加或删除用户帐户出现对话框,再单击“创建一个新帐户,输入帐户名,选择“标准用户,最后单击“创建帐户按钮建立新的帐户。 第二步:单击“普通用户进入帐户设置界面,单击“创建密码按钮输入密码,然后单击“创建密码按钮即可。通过这种方法为系统中的所有帐户,特别是管理员级别的帐户加上密码。这样开机后选择帐户,必须输入密码才能登录系统。 “家长控制要用好 “家长控制从字面上理解是提供给家长使用,让家长可以对孩子使用电脑进行全方位的监控,杜绝电脑网络给孩子带来的负面影响。而笔者认为“家长控制只是微软为了体现监控功能起的名字,其本质上体现了管理和被管理的关系,是一种权限控制。用好“家长控制,可以实现强大的账户管理和监控,这里我们为“普通用户设置家长控制。 第一步:打开控制面板,单击“用户帐户和家庭安全选项,再单击“家长控制切换界面,单击“普通用户,此时会提示为系统中所有的管理员级别的帐户设置密码,设置后进入家长控制界面,选择“启用,应用当前设置选项。 第二步:单击“时间限制按钮切换界面,在这里以星期和时间划分时间段,时间段为小时,表示星期几的某个时间,在方格中单击成蓝色时,当前时间则不可开机,方格是白色时则是开机时间,最后单击“确定按钮完成设置。通过时间限制,我们可以很方便的控制普通用户的使用电脑时间。 第三步:单击 “允许和阻止特定程序,然后选择“普通用户只能使用我允许的程序,此时会检测系统中可用的软件,被勾选的软件就可以使用,比如:日常文字处理会使用Office,则勾选Office下的程序,对于某些没有检索到的程序,单击“浏览按钮可以进行手动添加,最后单击“确定按钮即可。这样当用户在使用不允许的程序时,系统会提示“家长控制已经阻止这个程序,如果想获得程序的使用权限,只要单击提示框上面的“请向管理员要求权限按钮,输入管理员提供的管理员密码就可以使用。
二、四个重要安全设置要设好 打补丁,设置安全级别,这些功能在XP和VISTA中都有,Windows7的这一系列功能更加丰富。补丁的选择更加多样,安全级别设置也分成了四个等级(VISTA只有开启和关闭),还提供了自动播放控制以及加强的反间谍工具,让系统自身更加安全。 “缝缝补补保安全 任何一款软件都难免有漏洞,Windows自然也不能例外,为了堵上漏洞,微软也一直在干着这种缝缝补补的事情。虽然Windows 7安全性得到了很大的提升,但是随时修补漏洞还是不能忽视的。 小贴士:使用第三方工具更新系统 除了使用系统自带的更新功能修补系统,我们还可以使用一些第三方工具(如:360安全卫士、卡卡上网安全助手等),为系统修补漏洞。对于通过非正常途径获取的Windows 7,最好不要安装所有的Windows 7更新,否则系统有可能为识别为盗版,需要激活才能使用。此时可使用第三方工具,有选择性地下载安装更新。 第一步:进入控制面板,单击“系统和安全按钮,再单击Windows Update按钮进入自动更新,单击“检查更新按钮会自动连接到微软的官方网站,对系统进行检测,稍后会列出所有的计算机更新,单击“安装更新按钮自动下载安装系统更新。 第二步:单击“更改设置按钮,选择“重要更新下的“检查更新,但是让我选择是否下载和安装更新,在下方还可以设置安装新的更新的时间,最后单击“确定按钮即可。这样以后有了更新时,系统会提示我们下载安装。 提升系统的安全级别 Windows Vista开始,微软引入了用户账户控制功能(User Account Control),简称UAC。我们可以根据需要设置UAC的安全级别,从而相应提升系统的安全级别。 小贴士:UAC的安全级别从高到低分为:始终通知、仅在程序尝试对我的计算机进行更改时通知我、仅当程序尝试更改计算机时通知我(不降低桌面亮度)、从不通知。安全级别越高,UAC功能的对话框的弹出频率也会越频繁,有可能会带来诸多不便。在安全和便利之间,大家按需选择吧。 单击“开始按钮,在“搜索框中输入UAC后按回车键,打开“用户帐户控制设置窗口,这里提供了4种级别的安全防护,拖动滑块至最顶端,这是最安全的设置,在程序对计算机或Windows设置进行更改(需要管理员权限)之前,系统会发出通知,并且桌面会变暗。只有接受或拒绝UAC 对话框中的请求,才能在计算机上执行其他操作。变暗的桌面称为安全桌面,其他程序在桌面变暗时无法运行。 按需设置自动播放功能 Windows自带的系统自动播放功能,可以自动执行某些操作(如:自动播放光盘、影片等)。虽然这样会比较方便,但是也带来了安全隐患,我们可以有针对性地进行设置,按需使用自动播放功能。 进入控制面板,单击“硬件和声音选项,再单击“自动播放按钮打开对话框,取消选择“为所有媒体和设备使用自动播放选项,下面列举着所有的媒体,单击后面的下拉菜单可选择执行的操作,如:不执行操作、每次都询问等,最后单击“保存按钮即可。 让流氓软件无处“藏 为了防止用户收到间谍软件、流氓工具的侵害,Windows 7中集成了免费的反间谍工具——Windows defender。Windows defender提供了两种保护电脑的方式:扫描和实时保护。下面我们就用Windows defender对系统进行检测,让流氓软件无处藏身。 第一步:单击“开始菜单,在“搜索框中输入Windows defender后按回车键即可打开该工具,单击“立即检查更新按钮可对Windows defender的病毒库进行升级,从而便于查杀最新的恶意软件。 第二步:单击“扫描按钮选择“快速扫描可对系统进行快速检查,选择“完全扫描会对系统进行全面的检测,所用时间也会大幅度增加。网页教学网提醒大家扫描结束后如果有流氓软件则会出现警告框,选中后单击“全部删除按钮即可。 第三步:单击“工具切换到“工具和设置选项,单击“选项出现对话框,在“自动扫描中可设置自动扫描计算机的频率、时间和类型,在“默认操作中可对各种警报级别进行自动处理(删除或隔离)在下方还可以选择实时保护的对象。在“实时保护中可设置自动扫描下载的文件和附件,扫描计算机上运行的程序。
三、加强网络安全设置,IE8升级防护新功能 如今网络是各种病毒传播的最常见的途径,这几年网络钓鱼、网页挂马之类的手段层 出不穷,让人很难招架。Windows7中关于网络安全的设置也非常丰富。自带的IE8提供了多种安全防护功能,系统防火墙也进行了升级,更加好用。 开启IE8的安全防护 浏览器是我们上网的主要途径,大部分病毒都是通过浏览器而来,在Windows 7中默认内置了Internet Explorer 8.0浏览器(简称IE 8),安全性得到了大幅度提升,不过要想保护IE8.0浏览器的安全,常用的设置还是不可或缺的。 全面清理个人隐私 浏览网页的过程中,会在地址栏留下网址、历史记录中会有网站地址、某些用户名和密码会保留在Cookie中,这些都会泄露你的个人隐私,因此必须进行清理。 打开IE 8后,选择菜单“工具→Internet选项,切换到“常规,单击“浏览历史记录下的“删除按钮出现对话框,然后选择要删除的项目(如:Internet临时文件、Cookie、表单数据等),再单击“删除按钮即可删除。如果感觉每次都要手动删除比较麻烦的话,可选择“浏览历史记录下的“退出时删除浏览历史记录,这样上网后关闭IE,浏览记录也会自动清除。 网上冲浪不留痕 除了删除浏览记录外,IE 8.0还提供了另一种不留任何痕迹上网的方法——隐私浏览(Inprivate Browsing),使用该模式上网浏览器就不会储存任何的浏览记录,当然也就不存在删除的问题啦,上网无痕,防患于未然,让我们更安心。 选择菜单“工具→InPrivate浏览开启InPrivate模式,此时网上冲浪就不会留下任何的痕迹。 远离“网络钓鱼 听说过“网络钓鱼吗?最简单的例子:有不法分子模仿真实的银行网站做了个一模一样的,然后通过邮件或其他方式骗你登录并输入银行账号和密码,结果……——这就是最典型的“钓鱼网站,也叫仿冒网站。当然可不只这一种方式,还有更多你根本想不到、感觉不到的危机正在慢慢的逼近……现在不要怕了!IE8可以通过各种方式来帮助我们,避免误入险境,步步为营反钓鱼! 第一步:某些网站的网址看起来是没有问题,但是由于网络技术的发展,谁也不能保证看到的就是真实的,常用的方法就是跨站攻击,而开启XSS筛选器功能即可避免此类攻击。选择菜单“工具→Internet选项,切换到“安全选项,单击“自定义级别按钮,将“脚本下的“启用XSS筛选器选择“启用,默认情况下是启用的。 第二步:为了尽可能避免恶意网站的攻击,IE 8.0自带的SmartScreen筛选器,可将当前网址与微软数据库中的网址进行比对,一旦发现而已网站就会弹出警告。单击工具栏上的“安全→SmartScreen筛选器→打开SmartScreen筛选器…,默认情况下该功能也是启用的。如果在上网时发现恶意网站,可选择“报告不安全网站,将恶意网站上报到微软数据库,避免其他人上当。 插件全方位管理 不可否认,很多插件可以增强IE的功能,但总有些插件会给IE带来安全隐患,从而有可能波及到我们的整个系统。因此加强插件的管理是非常重要的。 小贴士:一般情况下,当我们打开一个网站时,辨别是否安全一般会看网址的前一部分,可有些网址的前一部分是安全的,可真正连接的却可能是后面的网址。如果遇到此类网址,IE 8.0会自动识别该链接的真实网址,并且会以高黑显示,网址其它部分是灰色的。 选择菜单“工具→管理加载项出现对话框,单击“工具栏和扩展选项,在这里可以看到IE中的各种插件,对于不需要的插件选中后,单击下方的“禁用按钮即可。 小贴士:如果感觉Windows 7启动速度变慢,可单击“开始按钮,在“搜索框中输入msconfig打开“系统配置界面,切换到“启动选项,取消选择某些无用的或值得怀疑的项目,再单击“确定按钮,根据提示重新启动电脑。某些恶意工具常常会进驻到启动中,大家记得要对启动项经常进行检查。
用好系统自带防火墙 从Windows XP开始就内置了防火墙,但是却一直被大家所忽视。在Windows 7中,防火墙得到了加强,普通用户足以使用它抵御外部攻击,当系统中有软件试图连接网络时,防火墙就会弹出“Windows安全警报窗口,给系统加上第一道“防护网。 第一步:进入控制面板,单击“系统和安全按钮切换窗口,再单击“Windows防火墙即可进入防火墙设置界面。单击左侧的“允许程序或功能通过Windows防火墙出现对话框,可查看本机上哪些程序或功能会连接到网络,取消选择某个程序则会禁止其连接到网络。如果需要的连接网络的程序在没有出现在列表中,可单击“允许运行另一程序…,然后选择相应程序的启动文件即可。 小贴士:如果有多种网络环境,在程序的后面也可以进行选择,让其在特定的环境中可以连接到网络。对于某些不安全程序,可单击“删除按钮从程序列表中删除。 第二步:单击“更改通知设置按钮,在这里可设置阻止所有的程序连接到网络。单击“打开或关闭Windows防火墙按钮可选择关闭或打开Windows的防火墙,如果使用了第三方防火墙,可关闭Windows防火墙。单击“还原默认按钮,可将Windows的防火墙还原到初始状态。 共享资源拒绝“外泄 处在局域网中的电脑,为了资源使用方便,常常会设置共享。在Windows 7中开启了网络发现后,不仅便于发现网络中的其他共享资源,同时也将自己暴露在共用网络中,因此在长时间无需资源共享时,最好暂时关闭网络发现功能。 进入控制面板,单击“网络和Internet按钮切换窗口,再单击“网络和共享中心按钮进入设置中心,单击“更改高级共享设置出现对话框,选择“网络发现下的“关闭网络发现,最后单击“保存修改按钮即可。 小贴士:以管理员身份运行命令提示符,然后输入以下命令: Net Config Server /hidden:Yes。30分钟之后,Windows 2000/XP计算机用户就无法在“网上邻居中看到我们的计算机了。 写在最后保护系统的安全除了上述的布防设置外,个人的使用电脑的习惯也非常重要,比如:不浏览或搜索不健康的信息、不安装来历不明的软件……。做好这些,电脑感染病毒的机率也会大幅度降低,Windows7也会更加安全。
相关文章: