Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows 7系統教程 >> win7系統基礎知識 >> 全方位布防 輕松構建Win7安全平台

全方位布防 輕松構建Win7安全平台

日期:2017/1/24 14:55:46      編輯:win7系統基礎知識

Windows7被稱為是Windows操作系統有史以來最安全的平台,事實上也確實如此。筆者與Windows7系統親密接觸快一年了,還沒有遇到過嚴重的安全問題。在使用中發現Windows7自身安全設置的相關功能比起XP和Vista系統有了很大的提高,各種設置也更加豐富。下面就教大家對系統進行一些安全設置,為系統全面布設安全防線,讓你的Windows7更加安全!

一、加強帳戶控制,打造第一道安全關卡

要說這系統首要的安全因素,那就是我們登陸系統的帳戶和密碼以及對電腦的控制權 限了。Windows7中的用戶密碼設置更加簡單,“家長控制”功能增加了多種新的功能,比 起之前的系統更加豐富。

憑“通行證”進系統

雖然說給系統加上登錄密碼,對於高手來說沒啥障礙,但是不可否認對於絕大多數人來說,還是可以起到保護作用的,否則任何人都可以隨時使用計算機。我們還可以根據需要在Windows 7中添加低權限用戶,供他人使用,從而為系統加上第一道安全防線。

第一步:單擊“開始→控制面板”,然後單擊“用戶帳戶和家庭安全”下的“添加或刪除用戶帳戶”出現對話框,再單擊“創建一個新帳戶”,輸入帳戶名,選擇“標准用戶”,最後單擊“創建帳戶”按鈕建立新的帳戶。

第二步:單擊“普通用戶”進入帳戶設置界面,單擊“創建密碼”按鈕輸入密碼,然後單擊“創建密碼”按鈕即可。通過這種方法為系統中的所有帳戶,特別是管理員級別的帳戶加上密碼。這樣開機後選擇帳戶,必須輸入密碼才能登錄系統。

“家長控制”要用好

“家長控制”從字面上理解是提供給家長使用,讓家長可以對孩子使用電腦進行全方位的監控,杜絕電腦網絡給孩子帶來的負面影響。而筆者認為“家長控制”只是微軟為了體現監控功能起的名字,其本質上體現了管理和被管理的關系,是一種權限控制。用好“家長控制”,可以實現強大的賬戶管理和監控,這裡我們為“普通用戶”設置家長控制。

第一步:打開控制面板,單擊“用戶帳戶和家庭安全”選項,再單擊“家長控制”切換界面,單擊“普通用戶”,此時會提示為系統中所有的管理員級別的帳戶設置密碼,設置後進入家長控制界面,選擇“啟用,應用當前設置”選項。

第二步:單擊“時間限制”按鈕切換界面,在這裡以星期和時間劃分時間段,時間段為小時,表示星期幾的某個時間,在方格中單擊成藍色時,當前時間則不可開機,方格是白色時則是開機時間,最後單擊“確定”按鈕完成設置。通過時間限制,我們可以很方便的控制普通用戶的使用電腦時間。

第三步:單擊 “允許和阻止特定程序”,然後選擇“普通用戶只能使用我允許的程序”,此時會檢測系統中可用的軟件,被勾選的軟件就可以使用,比如:日常文字處理會使用Office,則勾選Office下的程序,對於某些沒有檢索到的程序,單擊“浏覽”按鈕可以進行手動添加,最後單擊“確定”按鈕即可。這樣當用戶在使用不允許的程序時,系統會提示“家長控制已經阻止這個程序”,如果想獲得程序的使用權限,只要單擊提示框上面的“請向管理員要求權限”按鈕,輸入管理員提供的管理員密碼就可以使用。

二、四個重要安全設置要設好

打補丁,設置安全級別,這些功能在XP和Vista中都有,Windows7的這一系列功能更加豐富。補丁的選擇更加多樣,安全級別設置也分成了四個等級(Vista只有開啟和關閉),還提供了自動播放控制以及加強的反間諜工具,讓系統自身更加安全。

“縫縫補補”保安全

任何一款軟件都難免有漏洞,Windows自然也不能例外,為了堵上漏洞,微軟也一直在干著這種縫縫補補的事情。雖然Windows 7安全性得到了很大的提升,但是隨時修補漏洞還是不能忽視的。

小貼士:使用第三方工具更新系統

除了使用系統自帶的更新功能修補系統,我們還可以使用一些第三方工具(如:360安全衛士、卡卡上網安全助手等),為系統修補漏洞。對於通過非正常途徑獲取的Windows 7,最好不要安裝所有的Windows 7更新,否則系統有可能為識別為盜版,需要激活才能使用。此時可使用第三方工具,有選擇性地下載安裝更新。

第一步:進入控制面板,單擊“系統和安全”按鈕,再單擊Windows Update按鈕進入自動更新,單擊“檢查更新”按鈕會自動連接到微軟的官方網站,對系統進行檢測,稍後會列出所有的計算機更新,單擊“安裝更新”按鈕自動下載安裝系統更新。

第二步:單擊“更改設置”按鈕,選擇“重要更新”下的“檢查更新,但是讓我選擇是否下載和安裝更新”,在下方還可以設置安裝新的更新的時間,最後單擊“確定”按鈕即可。這樣以後有了更新時,系統會提示我們下載安裝。

提升系統的安全級別

Windows Vista開始,微軟引入了用戶賬戶控制功能(User Account Control),簡稱UAC。我們可以根據需要設置UAC的安全級別,從而相應提升系統的安全級別。

小貼士:UAC的安全級別從高到低分為:始終通知、僅在程序嘗試對我的計算機進行更改時通知我、僅當程序嘗試更改計算機時通知我(不降低桌面亮度)、從不通知。安全級別越高,UAC功能的對話框的彈出頻率也會越頻繁,有可能會帶來諸多不便。在安全和便利之間,大家按需選擇吧。

單擊“開始”按鈕,在“搜索框”中輸入UAC後按回車鍵,打開“用戶帳戶控制設置”窗口,這裡提供了4種級別的安全防護,拖動滑塊至最頂端,這是最安全的設置,在程序對計算機或Windows設置進行更改(需要管理員權限)之前,系統會發出通知,並且桌面會變暗。只有接受或拒絕UAC 對話框中的請求,才能在計算機上執行其他操作。變暗的桌面稱為安全桌面,其他程序在桌面變暗時無法運行。

按需設置自動播放功能

Windows自帶的系統自動播放功能,可以自動執行某些操作(如:自動播放光盤、影片等)。雖然這樣會比較方便,但是也帶來了安全隱患,我們可以有針對性地進行設置,按需使用自動播放功能。

進入控制面板,單擊“硬件和聲音”選項,再單擊“自動播放”按鈕打開對話框,取消選擇“為所有媒體和設備使用自動播放”選項,下面列舉著所有的媒體,單擊後面的下拉菜單可選擇執行的操作,如:不執行操作、每次都詢問等,最後單擊“保存”按鈕即可。

讓流氓軟件無處“藏”

為了防止用戶收到間諜軟件、流氓工具的侵害,Windows 7中集成了免費的反間諜工具——Windows defender。Windows defender提供了兩種保護電腦的方式:掃描和實時保護。下面我們就用Windows defender對系統進行檢測,讓流氓軟件無處藏身。

第一步:單擊“開始”菜單,在“搜索框”中輸入Windows defender後按回車鍵即可打開該工具,單擊“立即檢查更新”按鈕可對Windows defender的病毒庫進行升級,從而便於查殺最新的惡意軟件。

第二步:單擊“掃描”按鈕選擇“快速掃描”可對系統進行快速檢查,選擇“完全掃描”會對系統進行全面的檢測,所用時間也會大幅度增加。 掃描結束後如果有流氓軟件則會出現警告框,選中後單擊“全部刪除”按鈕即可。

第三步:單擊“工具”切換到“工具和設置”選項,單擊“選項”出現對話框,在“自動掃描”中可設置自動掃描計算機的頻率、時間和類型,在“默認操作”中可對各種警報級別進行自動處理(刪除或隔離)在下方還可以選擇實時保護的對象。在“實時保護”中可設置自動掃描下載的文件和附件,掃描計算機上運行的程序。


  三、加強網絡安全設置,IE8升級防護新功能

如今網絡是各種病毒傳播的最常見的途徑,這幾年網絡釣魚、網頁掛馬之類的手段層 出不窮,讓人很難招架。Windows7中關於網絡安全的設置也非常豐富。自帶的IE8提供了多種安全防護功能,系統防火牆也進行了升級,更加好用。

開啟IE8的安全防護

浏覽器是我們上網的主要途徑,大部分病毒都是通過浏覽器而來,在Windows 7中默認內置了Internet Explorer 8.0浏覽器(簡稱IE 8),安全性得到了大幅度提升,不過要想保護IE8.0浏覽器的安全,常用的設置還是不可或缺的。  

全面清理個人隱私

浏覽網頁的過程中,會在地址欄留下網址、歷史記錄中會有網站地址、某些用戶名和密碼會保留在CookIE中,這些都會洩露你的個人隱私,因此必須進行清理。

打開IE 8後,選擇菜單“工具→Internet選項”,切換到“常規”,單擊“浏覽歷史記錄”下的“刪除”按鈕出現對話框,然後選擇要刪除的項目(如:Internet臨時文件、Cookie、表單數據等),再單擊“刪除”按鈕即可刪除。如果感覺每次都要手動刪除比較麻煩的話,可選擇“浏覽歷史記錄”下的“退出時刪除浏覽歷史記錄”,這樣上網後關閉IE,浏覽記錄也會自動清除。

網上沖浪不留痕

除了刪除浏覽記錄外,IE 8.0還提供了另一種不留任何痕跡上網的方法——隱私浏覽(InPRivate Browsing),使用該模式上網浏覽器就不會儲存任何的浏覽記錄,當然也就不存在刪除的問題啦,上網無痕,防患於未然,讓我們更安心。

選擇菜單“工具→InPrivate浏覽”開啟InPrivate模式,此時網上沖浪就不會留下任何的痕跡。

遠離“網絡釣魚”

聽說過“網絡釣魚”嗎?最簡單的例子:有不法分子模仿真實的銀行網站做了個一模一樣的,然後通過郵件或其他方式騙你登錄並輸入銀行賬號和密碼,結果……——這就是最典型的“釣魚網站”,也叫仿冒網站。當然可不只這一種方式,還有更多你根本想不到、感覺不到的危機正在慢慢的逼近……現在不要怕了!IE8可以通過各種方式來幫助我們,避免誤入險境,步步為營反釣魚!

第一步:某些網站的網址看起來是沒有問題,但是由於網絡技術的發展,誰也不能保證看到的就是真實的,常用的方法就是跨站攻擊,而開啟XSS篩選器功能即可避免此類攻擊。選擇菜單“工具→Internet選項”,切換到“安全”選項,單擊“自定義級別”按鈕,將“腳本”下的“啟用XSS篩選器”選擇“啟用”,默認情況下是啟用的。

第二步:為了盡可能避免惡意網站的攻擊,IE 8.0自帶的SmartScreen篩選器,可將當前網址與微軟數據庫中的網址進行比對,一旦發現而已網站就會彈出警告。單擊工具欄上的“安全→SmartScreen篩選器→打開SmartScreen篩選器…”,默認情況下該功能也是啟用的。如果在上網時發現惡意網站,可選擇“報告不安全網站”,將惡意網站上報到微軟數據庫,避免其他人上當。

插件全方位管理

不可否認,很多插件可以增強IE的功能,但總有些插件會給IE帶來安全隱患,從而有可能波及到我們的整個系統。因此加強插件的管理是非常重要的。

小貼士:一般情況下,當我們打開一個網站時,辨別是否安全一般會看網址的前一部分,可有些網址的前一部分是安全的,可真正連接的卻可能是後面的網址。如果遇到此類網址,IE 8.0會自動識別該鏈接的真實網址,並且會以高黑顯示,網址其它部分是灰色的。

選擇菜單“工具→管理加載項”出現對話框,單擊“工具欄和擴展”選項,在這裡可以看到IE中的各種插件,對於不需要的插件選中後,單擊下方的“禁用”按鈕即可。

小貼士:如果感覺Windows 7啟動速度變慢,可單擊“開始”按鈕,在“搜索框”中輸入msconfig打開“系統配置”界面,切換到“啟動”選項,取消選擇某些無用的或值得懷疑的項目,再單擊“確定”按鈕,根據提示重新啟動電腦。某些惡意工具常常會進駐到啟動中,大家記得要對啟動項經常進行檢查。

用好系統自帶防火牆

從Windows XP開始就內置了防火牆,但是卻一直被大家所忽視。在Windows 7中,防火牆得到了加強,普通用戶足以使用它抵御外部攻擊,當系統中有軟件試圖連接網絡時,防火牆就會彈出“Windows安全警報”窗口,給系統加上第一道“防護網”。

第一步:進入控制面板,單擊“系統和安全”按鈕切換窗口,再單擊“Windows防火牆”即可進入防火牆設置界面。單擊左側的“允許程序或功能通過Windows防火牆”出現對話框,可查看本機上哪些程序或功能會連接到網絡,取消選擇某個程序則會禁止其連接到網絡。如果需要的連接網絡的程序在沒有出現在列表中,可單擊“允許運行另一程序…”,然後選擇相應程序的啟動文件即可。

小貼士:如果有多種網絡環境,在程序的後面也可以進行選擇,讓其在特定的環境中可以連接到網絡。對於某些不安全程序,可單擊“刪除”按鈕從程序列表中刪除。

第二步:單擊“更改通知設置”按鈕,在這裡可設置阻止所有的程序連接到網絡。單擊“打開或關閉Windows防火牆”按鈕可選擇關閉或打開Windows的防火牆,如果使用了第三方防火牆,可關閉Windows防火牆。單擊“還原默認”按鈕,可將Windows的防火牆還原到初始狀態。

共享資源拒絕“外洩”

處在局域網中的電腦,為了資源使用方便,常常會設置共享。在Windows 7中開啟了網絡發現後,不僅便於發現網絡中的其他共享資源,同時也將自己暴露在共用網絡中,因此在長時間無需資源共享時,最好暫時關閉網絡發現功能。

進入控制面板,單擊“網絡和Internet”按鈕切換窗口,再單擊“網絡和共享中心”按鈕進入設置中心,單擊“更改高級共享設置”出現對話框,選擇“網絡發現”下的“關閉網絡發現”,最後單擊“保存修改”按鈕即可。

小貼士:以管理員身份運行命令提示符,然後輸入以下命令:

Net Config Server /hidden:Yes。30分鐘之後,Windows 2000/XP計算機用戶就無法在“網上鄰居”中看到我們的計算機了。

寫在最後保護系統的安全除了上述的布防設置外,個人的使用電腦的習慣也非常重要,比如:不浏覽或搜索不健康的信息、不安裝來歷不明的軟件……。做好這些,電腦感染病毒的機率也會大幅度降低,Windows7也會更加安全。

Copyright © Windows教程網 All Rights Reserved