2016年2月24日星期三

Windows操作系统的安全设置

  Windows是最常见的操作系统,使用Windows的人非常多,而Windows系统的安全问题也越来越被人们关注。虽然Windows的漏洞众多,安全隐患也很多,不过经过适当的设置和调整,你还是可以用上相对安全的Windows的。下面就详细讲述了Windows的安全调整。

  1. 升级为新版Windows

  对于使用Windows XP的用户来说,升级到Windows 7操作系统可以将安全性提高,Windows 7里有很多Windows XP所没有的安全机制,可以有效的保证操作系统的安全运行。

  2. 更新操作系统补丁

  给系统安装补丁程序的重要性是不言而喻的,Windows操作系统具有检测更新和安装更新的功能Windows Update,我们只要将这个功能设置为自动检查更新,Windows Update就可以自动下载系统的已知漏洞的修补程序并安装。系统会在后台下载,完成后通知你下载完成并询问是否开始安装,用起来十分方便。在安装了所有的补丁程序后,下面就可以开始做另一些调整设置。

  3. 善于控制UAC功能,提升安全防范级别

  UAC功能并不是Win 7系统的新增功能,不过相比Vista、Win 2008系统下的UAC功能,Win 7下的用户帐户控制功能有了明显的改善,在区别非法操作、合法操作方面表现得明显智能化多了,并且我们可以根据实际的安全需要自由控制UAC安全级别,力争操作效率与安全性能两不误。为了方便提升安全防范级别,Win 7系统特意为用户提供了UAC功能控制滚动条,用户只需要简单地拖动鼠标,就能在操作效率与系统安全之间找到平衡了。  为了让Win 7系统尽可能地稳定运行,我们应该尝试将UAC安全级别调整为“始终通知”,而且使用这种设置时Win 7系统弹出的安全提示要比Vista系统少很多。在调整UAC安全级别时,我们可以依次单击Win 7系统桌面上的“开始”、“控制面板”命令,在弹出的系统控制面板窗口中逐一单击“用户账户和家庭安全”、“用户账户”图标选项,进入用户账户控制列表界面,单击其中的“更改用户账户控制设置”按钮,打开如图3所示的设置对话框; 检查UAC功能的控制按钮是否位于“始终通知”位置处,要是不在这个位置时,我们必须及时将移动按钮移到该位置处,再单击“确定”按钮保存好上述设置操作,这样一来Win 7系统的安全防范级别就会得到明显提升,那么该系统受到的安全威胁自然就会大大下降。

  4. 使用BitLocker功能,加密磁盘隐私信息

  其次选中需要进行隐私保护的目标磁盘分区,并单击对应分区右侧的“启用Bitlocker”链接,打开如图1所示的Bitlocker驱动器加密向导设置界面,将其中的“使用密码解锁驱动器”选项选中,然后输入合适的解锁密码; 之后单击“下一步”按钮,当向导屏幕询问我们如何存储恢复密钥时,我们可以根据需要将它保存成文本文件或直接打印出来,最后单击“启动加密”按钮,那样一来目标磁盘分区就被加密成功了,日后必须凭借合法密钥才能访问其中的数据内容,如果无法记得密钥内容,那么任何人都无法偷窥到其中的隐私信息。

  5. 防火墙和杀毒软件

  不管电脑做了怎样的设置,只要连接在Internet上,防火墙都是必要的。防火墙可以完全保护用户的系统,把网络上有害的东西挡在门外。推荐使用的防火墙是Windows自带的防火墙软件。对系统要求不高,没有那么多花哨的功能,不过最基本的防护还是可以胜任的。启用的方法是:打开控制面板-网络和Internet连接,双击网络连接打开属性对话框,在高级选项卡下,选中在我的电脑上使用Internet连接防火墙,之后还可以点击设置进行更进一步的配置。

  杀毒软件可以使用微软的MSE(Microsoft Security Essential)安全软件,可以防止病毒、间谍软件和其他恶意软件入侵。这个杀毒软件是免费的,由于是微软自己开发的,因此和操作系统的结合非常好,没有那么多花哨的功能,高效而可靠。

  6. 数据备份

  俗话说“道高一尺,魔高一丈”,很多时候几乎是防不胜防,即使我们进行了非常完美的安全设置,可是遇到一些突发性病毒来临时,许多安全防御措施仍可能会不堪一击。为了避免突发性病毒带来灾难性损伤,我们只有及时对重要数据进行备份,遇到系统崩溃时,只要进行简单的数据恢复操作就能化解安全威胁了。Win 7系统为用户提供了强大的数据备份还原功能,我们可以按照下面的操作来对重要数据进行备份操作:  首先打开Win 7系统的“开始”菜单,从中点选“控制面板”命令,在弹出的系统控制面板窗口中依次单击“系统和安全”、“备份和还原”功能图标,打开对应系统的“备份和还原”管理窗口,其次继续单击“设置备份”按钮,打开设置对话框,选中重要数据信息所在的磁盘分区选项,同时单击“下一步”按钮,之后向导屏幕会弹出提示询问我们要备份哪些数据内容,我们可以根据实际需要选择目标备份内容,最后单击“保存设置并运行备份”按钮,如此一来目标数据内容就能被备份成功了。日后一旦Win 7系统发生瘫痪不能正常运行时,我们根本不用担心重要数据的安全,只需要简单地重新安装操作系统,之后执行系统还原功能,来将备份好的重要数据恢复成功就可以了。

  7. 控制用户组权限

  如果电脑经常安装软件,应该在系统里新建一个用户,将其设置为User组,然后使用User用户组登录系统,在沙盒中运行软件。另外在用户管理中把Guest账户停掉,任何时候都不允许其登录系统。

  8. 总结

  经过以上的设置,电脑的系统安全应该提高不少了,不过需要注意的是,不管在系统和软件上做怎样的防护,正确的使用习惯才是最重要的,因此从现在就开始养成良好的使用习惯的,否则在怎么防护也是白搭。