Windows 7的華麗上市，在結(jié)合了Vista的華麗、XP的穩(wěn)定和速度，Windows 7獲得了廣大用戶的好評(píng)。但在Windows 7重獲用戶的支持的同時(shí),也有些人對(duì)Windows 7進(jìn)行挑刺,那就是關(guān)于win 7的安全性問(wèn)題上.到底Windows7安全嗎?
創(chuàng)新互聯(lián)公司網(wǎng)絡(luò)公司擁有十余年的成都網(wǎng)站開(kāi)發(fā)建設(shè)經(jīng)驗(yàn)，成百上千客戶的共同信賴。提供成都網(wǎng)站建設(shè)、做網(wǎng)站、網(wǎng)站開(kāi)發(fā)、網(wǎng)站定制、友情鏈接、建網(wǎng)站、網(wǎng)站搭建、自適應(yīng)網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)師打造企業(yè)風(fēng)格，提供周到的售前咨詢和貼心的售后服務(wù)
Windows 7號(hào)稱是Windows操作系統(tǒng)有史以來(lái)的最安全版本，事實(shí)上也確實(shí)如此，筆者與Windows 7系統(tǒng)親密接觸快一年了，還沒(méi)有遇到過(guò)嚴(yán)重的安全問(wèn)題。在使用中發(fā)現(xiàn)Windows 7自身安全設(shè)置的相關(guān)功能比起XP和VISTA系統(tǒng)有了很大的提高，各種設(shè)置也更加豐富。所以今天教大家對(duì)系統(tǒng)進(jìn)行一些安全設(shè)置，全面為系統(tǒng)布設(shè)安全防線，讓W(xué)indows 7更加安全!
一、加強(qiáng)帳戶控制，打造第一道安全關(guān)卡
要說(shuō)這系統(tǒng)首要的安全因素，那就是我們登陸系統(tǒng)的帳戶和密碼以及對(duì)電腦的控制權(quán) 限了。Windows7中的用戶密碼設(shè)置更加簡(jiǎn)單，“家長(zhǎng)控制”功能增加了多種新的功能，比 起之前的系統(tǒng)更加豐富。
憑“通行證”進(jìn)系統(tǒng)
雖然說(shuō)給系統(tǒng)加上登錄密碼，對(duì)于高手來(lái)說(shuō)沒(méi)啥障礙，但是不可否認(rèn)對(duì)于絕大多數(shù)人來(lái)說(shuō)，還是可以起到保護(hù)作用的，否則任何人都可以隨時(shí)使用計(jì)算機(jī)。我們還可以根據(jù)需要在Windows 7中添加低權(quán)限用戶，供他人使用，從而為系統(tǒng)加上第一道安全防線。
第一步：?jiǎn)螕簟伴_(kāi)始→控制面板”，然后單擊“用戶帳戶和家庭安全”下的“添加或刪除用戶帳戶”出現(xiàn)對(duì)話框，再單擊“創(chuàng)建一個(gè)新帳戶”，輸入帳戶名，選擇“標(biāo)準(zhǔn)用戶”，最后單擊“創(chuàng)建帳戶”按鈕建立新的帳戶。
第二步：?jiǎn)螕簟捌胀ㄓ脩簟边M(jìn)入帳戶設(shè)置界面，單擊“創(chuàng)建密碼”按鈕輸入密碼，然后單擊“創(chuàng)建密碼”按鈕即可。通過(guò)這種方法為系統(tǒng)中的所有帳戶，特別是管理員級(jí)別的帳戶加上密碼。這樣開(kāi)機(jī)后選擇帳戶，必須輸入密碼才能登錄系統(tǒng)。
“家長(zhǎng)控制”要用好
“家長(zhǎng)控制”從字面上理解是提供給家長(zhǎng)使用，讓家長(zhǎng)可以對(duì)孩子使用電腦進(jìn)行全方位的監(jiān)控，杜絕電腦網(wǎng)絡(luò)給孩子帶來(lái)的負(fù)面影響。而筆者認(rèn)為“家長(zhǎng)控制”只是微軟為了體現(xiàn)監(jiān)控功能起的名字，其本質(zhì)上體現(xiàn)了管理和被管理的關(guān)系，是一種權(quán)限控制。用好“家長(zhǎng)控制”，可以實(shí)現(xiàn)強(qiáng)大的賬戶管理和監(jiān)控，這里我們?yōu)椤捌胀ㄓ脩簟痹O(shè)置家長(zhǎng)控制。
第一步：打開(kāi)控制面板，單擊“用戶帳戶和家庭安全”選項(xiàng)，再單擊“家長(zhǎng)控制”切換界面，單擊“普通用戶”，此時(shí)會(huì)提示為系統(tǒng)中所有的管理員級(jí)別的帳戶設(shè)置密碼，設(shè)置后進(jìn)入家長(zhǎng)控制界面，選擇“啟用，應(yīng)用當(dāng)前設(shè)置”選項(xiàng)。
第二步：?jiǎn)螕簟皶r(shí)間限制”按鈕切換界面，在這里以星期和時(shí)間劃分時(shí)間段，時(shí)間段為小時(shí)，表示星期幾的某個(gè)時(shí)間，在方格中單擊成藍(lán)色時(shí)，當(dāng)前時(shí)間則不可開(kāi)機(jī)，方格是白色時(shí)則是開(kāi)機(jī)時(shí)間，最后單擊“確定”按鈕完成設(shè)置。通過(guò)時(shí)間限制，我們可以很方便的控制普通用戶的使用電腦時(shí)間。
第三步：?jiǎn)螕?“允許和阻止特定程序”，然后選擇“普通用戶只能使用我允許的程序”，此時(shí)會(huì)檢測(cè)系統(tǒng)中可用的軟件，被勾選的軟件就可以使用，比如：日常文字處理會(huì)使用 Office，則勾選Office下的程序，對(duì)于某些沒(méi)有檢索到的程序，單擊“瀏覽”按鈕可以進(jìn)行手動(dòng)添加，最后單擊“確定”按鈕即可。這樣當(dāng)用戶在使用不允許的程序時(shí)，系統(tǒng)會(huì)提示“家長(zhǎng)控制已經(jīng)阻止這個(gè)程序”，如果想獲得程序的使用權(quán)限，只要單擊提示框上面的“請(qǐng)向管理員要求權(quán)限”按鈕，輸入管理員提供的管理員密碼就可以使用。
二、四個(gè)重要安全設(shè)置要設(shè)好
打補(bǔ)丁，設(shè)置安全級(jí)別，這些功能在XP和VISTA中都有，Windows7的這一系列功能更加豐富。補(bǔ)丁的選擇更加多樣，安全級(jí)別設(shè)置也分成了四個(gè)等級(jí)(VISTA只有開(kāi)啟和關(guān)閉)，還提供了自動(dòng)播放控制以及加強(qiáng)的反間諜工具，讓系統(tǒng)自身更加安全。
“縫縫補(bǔ)補(bǔ)”保安全
任何一款軟件都難免有漏洞，Windows自然也不能例外，為了堵上漏洞，微軟也一直在干著這種縫縫補(bǔ)補(bǔ)的事情。雖然Windows 7安全性得到了很大的提升，但是隨時(shí)修補(bǔ)漏洞還是不能忽視的。
小貼士：使用第三方工具更新系統(tǒng)
除了使用系統(tǒng)自帶的更新功能修補(bǔ)系統(tǒng)，我們還可以使用一些第三方工具(如：360安全衛(wèi)士、卡卡上網(wǎng)安全助手等)，為系統(tǒng)修補(bǔ)漏洞。對(duì)于通過(guò)非正常途徑獲取的Windows 7，最好不要安裝所有的Windows 7更新，否則系統(tǒng)有可能為識(shí)別為盜版，需要激活才能使用。此時(shí)可使用第三方工具，有選擇性地下載安裝更新。
第一步：進(jìn)入控制面板，單擊“系統(tǒng)和安全”按鈕，再單擊Windows Update按鈕進(jìn)入自動(dòng)更新，單擊“檢查更新”按鈕會(huì)自動(dòng)連接到微軟的官方網(wǎng)站，對(duì)系統(tǒng)進(jìn)行檢測(cè)，稍后會(huì)列出所有的計(jì)算機(jī)更新，單擊“安裝更新”按鈕自動(dòng)下載安裝系統(tǒng)更新。
第二步：?jiǎn)螕簟案脑O(shè)置”按鈕，選擇“重要更新”下的“檢查更新，但是讓我選擇是否下載和安裝更新”，在下方還可以設(shè)置安裝新的更新的時(shí)間，最后單擊“確定”按鈕即可。這樣以后有了更新時(shí)，系統(tǒng)會(huì)提示我們下載安裝。
提升系統(tǒng)的安全級(jí)別
Windows Vista開(kāi)始，微軟引入了用戶賬戶控制功能(User Account Control)，簡(jiǎn)稱UAC。我們可以根據(jù)需要設(shè)置UAC的安全級(jí)別，從而相應(yīng)提升系統(tǒng)的安全級(jí)別。
小貼士：UAC的安全級(jí)別從高到低分為：始終通知、僅在程序嘗試對(duì)我的計(jì)算機(jī)進(jìn)行更改時(shí)通知我、僅當(dāng)程序嘗試更改計(jì)算機(jī)時(shí)通知我(不降低桌面亮度)、從不通知。安全級(jí)別越高，UAC功能的對(duì)話框的彈出頻率也會(huì)越頻繁，有可能會(huì)帶來(lái)諸多不便。在安全和便利之間，大家按需選擇吧。
單擊“開(kāi)始”按鈕，在“搜索框”中輸入U(xiǎn)AC后按回車鍵，打開(kāi)“用戶帳戶控制設(shè)置”窗口，這里提供了4種級(jí)別的安全防護(hù)，拖動(dòng)滑塊至最頂端，這是最安全的設(shè)置，在程序?qū)τ?jì)算機(jī)或Windows設(shè)置進(jìn)行更改(需要管理員權(quán)限)之前，系統(tǒng)會(huì)發(fā)出通知，并且桌面會(huì)變暗。只有接受或拒絕UAC 對(duì)話框中的請(qǐng)求，才能在計(jì)算機(jī)上執(zhí)行其他操作。變暗的桌面稱為安全桌面，其他程序在桌面變暗時(shí)無(wú)法運(yùn)行。
按需設(shè)置自動(dòng)播放功能
Windows自帶的系統(tǒng)自動(dòng)播放功能，可以自動(dòng)執(zhí)行某些操作(如：自動(dòng)播放光盤、影片等)。雖然這樣會(huì)比較方便，但是也帶來(lái)了安全隱患，我們可以有針對(duì)性地進(jìn)行設(shè)置，按需使用自動(dòng)播放功能。
進(jìn)入控制面板，單擊“硬件和聲音”選項(xiàng)，再單擊“自動(dòng)播放”按鈕打開(kāi)對(duì)話框，取消選擇“為所有媒體和設(shè)備使用自動(dòng)播放”選項(xiàng)，下面列舉著所有的媒體，單擊后面的下拉菜單可選擇執(zhí)行的操作，如：不執(zhí)行操作、每次都詢問(wèn)等，最后單擊“保存”按鈕即可。
讓流氓軟件無(wú)處“藏”
為了防止用戶收到間諜軟件、流氓工具的侵害，Windows 7中集成了免費(fèi)的反間諜工具——Windows defender。Windows defender提供了兩種保護(hù)電腦的方式：掃描和實(shí)時(shí)保護(hù)。下面我們就用Windows defender對(duì)系統(tǒng)進(jìn)行檢測(cè)，讓流氓軟件無(wú)處藏身。
第一步：?jiǎn)螕簟伴_(kāi)始”菜單，在“搜索框”中輸入Windows defender后按回車鍵即可打開(kāi)該工具，單擊“立即檢查更新”按鈕可對(duì)Windows defender的病毒庫(kù)進(jìn)行升級(jí)，從而便于查殺最新的惡意軟件。
第二步：?jiǎn)螕簟皰呙琛卑粹o選擇“快速掃描”可對(duì)系統(tǒng)進(jìn)行快速檢查，選擇“完全掃描”會(huì)對(duì)系統(tǒng)進(jìn)行全面的檢測(cè)，所用時(shí)間也會(huì)大幅度增加。掃描結(jié)束后如果有流氓軟件則會(huì)出現(xiàn)警告框，選中后單擊“全部刪除”按鈕即可。
第三步：?jiǎn)螕簟肮ぞ摺鼻袚Q到“工具和設(shè)置”選項(xiàng)，單擊“選項(xiàng)”出現(xiàn)對(duì)話框，在“自動(dòng)掃描”中可設(shè)置自動(dòng)掃描計(jì)算機(jī)的頻率、時(shí)間和類型，在“默認(rèn)操作”中可對(duì)各種警報(bào)級(jí)別進(jìn)行自動(dòng)處理(刪除或隔離)在下方還可以選擇實(shí)時(shí)保護(hù)的對(duì)象。在“實(shí)時(shí)保護(hù)”中可設(shè)置自動(dòng)掃描下載的文件和附件，掃描計(jì)算機(jī)上運(yùn)行的程序。
三、加強(qiáng)網(wǎng)絡(luò)安全設(shè)置，IE8升級(jí)防護(hù)新功能
如今網(wǎng)絡(luò)是各種病毒傳播的最常見(jiàn)的途徑，這幾年網(wǎng)絡(luò)釣魚(yú)、網(wǎng)頁(yè)掛馬之類的手段層 出不窮，讓人很難招架。Windows7中關(guān)于網(wǎng)絡(luò)安全的設(shè)置也非常豐富。自帶的IE8提供了多種安全防護(hù)功能，系統(tǒng)防火墻也進(jìn)行了升級(jí)，更加好用。
開(kāi)啟IE8的安全防護(hù)
瀏覽器是我們上網(wǎng)的主要途徑，大部分病毒都是通過(guò)瀏覽器而來(lái)，在Windows 7中默認(rèn)內(nèi)置了Internet Explorer 8.0瀏覽器(簡(jiǎn)稱IE 8)，安全性得到了大幅度提升，不過(guò)要想保護(hù)IE8.0瀏覽器的安全，常用的設(shè)置還是不可或缺的。
全面清理個(gè)人隱私
瀏覽網(wǎng)頁(yè)的過(guò)程中，會(huì)在地址欄留下網(wǎng)址、歷史記錄中會(huì)有網(wǎng)站地址、某些用戶名和密碼會(huì)保留在Cookie中，這些都會(huì)泄露你的個(gè)人隱私，因此必須進(jìn)行清理。
打開(kāi)IE 8后，選擇菜單“工具→Internet選項(xiàng)”，切換到“常規(guī)”，單擊“瀏覽歷史記錄”下的“刪除”按鈕出現(xiàn)對(duì)話框，然后選擇要?jiǎng)h除的項(xiàng)目(如：Internet臨時(shí)文件、Cookie、表單數(shù)據(jù)等)，再單擊“刪除”按鈕即可刪除。如果感覺(jué)每次都要手動(dòng)刪除比較麻煩的話，可選擇“瀏覽歷史記錄”下的“退出時(shí)刪除瀏覽歷史記錄”，這樣上網(wǎng)后關(guān)閉IE，瀏覽記錄也會(huì)自動(dòng)清除。
網(wǎng)上沖浪不留痕
除了刪除瀏覽記錄外，IE 8.0還提供了另一種不留任何痕跡上網(wǎng)的方法——隱私瀏覽(Inprivate Browsing)，使用該模式上網(wǎng)瀏覽器就不會(huì)儲(chǔ)存任何的'瀏覽記錄，當(dāng)然也就不存在刪除的問(wèn)題啦，上網(wǎng)無(wú)痕，防患于未然，讓我們更安心。
選擇菜單“工具→InPrivate瀏覽”開(kāi)啟InPrivate模式，此時(shí)網(wǎng)上沖浪就不會(huì)留下任何的痕跡。
遠(yuǎn)離“網(wǎng)絡(luò)釣魚(yú)”
聽(tīng)說(shuō)過(guò)“網(wǎng)絡(luò)釣魚(yú)”嗎?最簡(jiǎn)單的例子：有不法分子模仿真實(shí)的銀行網(wǎng)站做了個(gè)一模一樣的，然后通過(guò)郵件或其他方式騙你登錄并輸入銀行賬號(hào)和密碼，結(jié)果…… ——這就是最典型的“釣魚(yú)網(wǎng)站”，也叫仿冒網(wǎng)站。當(dāng)然可不只這一種方式，還有更多你根本想不到、感覺(jué)不到的危機(jī)正在慢慢的逼近……現(xiàn)在不要怕了!IE8可以通過(guò)各種方式來(lái)幫助我們，避免誤入險(xiǎn)境，步步為營(yíng)反釣魚(yú)!
第一步：某些網(wǎng)站的網(wǎng)址看起來(lái)是沒(méi)有問(wèn)題，但是由于網(wǎng)絡(luò)技術(shù)的發(fā)展，誰(shuí)也不能保證看到的就是真實(shí)的，常用的方法就是跨站攻擊，而開(kāi)啟XSS篩選器功能即可避免此類攻擊。選擇菜單“工具→Internet選項(xiàng)”，切換到“安全”選項(xiàng)，單擊“自定義級(jí)別”按鈕，將“腳本”下的“啟用XSS篩選器”選擇“啟用”，默認(rèn)情況下是啟用的。
第二步：為了盡可能避免惡意網(wǎng)站的攻擊，IE 8.0自帶的SmartScreen篩選器，可將當(dāng)前網(wǎng)址與微軟數(shù)據(jù)庫(kù)中的網(wǎng)址進(jìn)行比對(duì)，一旦發(fā)現(xiàn)而已網(wǎng)站就會(huì)彈出警告。單擊工具欄上的“安全 →SmartScreen篩選器→打開(kāi)SmartScreen篩選器…”，默認(rèn)情況下該功能也是啟用的。如果在上網(wǎng)時(shí)發(fā)現(xiàn)惡意網(wǎng)站，可選擇“報(bào)告不安全網(wǎng)站”，將惡意網(wǎng)站上報(bào)到微軟數(shù)據(jù)庫(kù)，避免其他人上當(dāng)。
插件全方位管理
不可否認(rèn)，很多插件可以增強(qiáng)IE的功能，但總有些插件會(huì)給IE帶來(lái)安全隱患，從而有可能波及到我們的整個(gè)系統(tǒng)。因此加強(qiáng)插件的管理是非常重要的。
小貼士：一般情況下，當(dāng)我們打開(kāi)一個(gè)網(wǎng)站時(shí)，辨別是否安全一般會(huì)看網(wǎng)址的前一部分，可有些網(wǎng)址的前一部分是安全的，可真正連接的卻可能是后面的網(wǎng)址。如果遇到此類網(wǎng)址，IE 8.0會(huì)自動(dòng)識(shí)別該鏈接的真實(shí)網(wǎng)址，并且會(huì)以高黑顯示，網(wǎng)址其它部分是灰色的。
選擇菜單“工具→管理加載項(xiàng)”出現(xiàn)對(duì)話框，單擊“工具欄和擴(kuò)展”選項(xiàng)，在這里可以看到IE中的各種插件，對(duì)于不需要的插件選中后，單擊下方的“禁用”按鈕即可。
小貼士：如果感覺(jué)Windows 7啟動(dòng)速度變慢，可單擊“開(kāi)始”按鈕，在“搜索框”中輸入msconfig打開(kāi)“系統(tǒng)配置”界面，切換到“啟動(dòng)”選項(xiàng)，取消選擇某些無(wú)用的或值得懷疑的項(xiàng)目，再單擊“確定”按鈕，根據(jù)提示重新啟動(dòng)電腦。某些惡意工具常常會(huì)進(jìn)駐到啟動(dòng)中，大家記得要對(duì)啟動(dòng)項(xiàng)經(jīng)常進(jìn)行檢查。
用好系統(tǒng)自帶防火墻
從Windows Xp開(kāi)始就內(nèi)置了防火墻，但是卻一直被大家所忽視。在Windows 7中，防火墻得到了加強(qiáng)，普通用戶足以使用它抵御外部攻擊，當(dāng)系統(tǒng)中有軟件試圖連接網(wǎng)絡(luò)時(shí)，防火墻就會(huì)彈出“Windows安全警報(bào)”窗口，給系統(tǒng)加上第一道“防護(hù)網(wǎng)”。
第一步：進(jìn)入控制面板，單擊“系統(tǒng)和安全”按鈕切換窗口，再單擊“Windows防火墻”即可進(jìn)入防火墻設(shè)置界面。單擊左側(cè)的“允許程序或功能通過(guò) Windows防火墻”出現(xiàn)對(duì)話框，可查看本機(jī)上哪些程序或功能會(huì)連接到網(wǎng)絡(luò)，取消選擇某個(gè)程序則會(huì)禁止其連接到網(wǎng)絡(luò)。如果需要的連接網(wǎng)絡(luò)的程序在沒(méi)有出現(xiàn)在列表中，可單擊“允許運(yùn)行另一程序…”，然后選擇相應(yīng)程序的啟動(dòng)文件即可。
小貼士：如果有多種網(wǎng)絡(luò)環(huán)境，在程序的后面也可以進(jìn)行選擇，讓其在特定的環(huán)境中可以連接到網(wǎng)絡(luò)。對(duì)于某些不安全程序，可單擊“刪除”按鈕從程序列表中刪除。
第二步：?jiǎn)螕簟案耐ㄖO(shè)置”按鈕，在這里可設(shè)置阻止所有的程序連接到網(wǎng)絡(luò)。單擊“打開(kāi)或關(guān)閉Windows防火墻”按鈕可選擇關(guān)閉或打開(kāi)Windows 的防火墻，如果使用了第三方防火墻，可關(guān)閉Windows防火墻。單擊“還原默認(rèn)”按鈕，可將Windows的防火墻還原到初始狀態(tài)。
共享資源拒絕“外泄”
處在局域網(wǎng)中的電腦，為了資源使用方便，常常會(huì)設(shè)置共享。在Windows 7中開(kāi)啟了網(wǎng)絡(luò)發(fā)現(xiàn)后，不僅便于發(fā)現(xiàn)網(wǎng)絡(luò)中的其他共享資源，同時(shí)也將自己暴露在共用網(wǎng)絡(luò)中，因此在長(zhǎng)時(shí)間無(wú)需資源共享時(shí)，最好暫時(shí)關(guān)閉網(wǎng)絡(luò)發(fā)現(xiàn)功能。
進(jìn)入控制面板，單擊“網(wǎng)絡(luò)和Internet”按鈕切換窗口，再單擊“網(wǎng)絡(luò)和共享中心”按鈕進(jìn)入設(shè)置中心，單擊“更改高級(jí)共享設(shè)置”出現(xiàn)對(duì)話框，選擇“網(wǎng)絡(luò)發(fā)現(xiàn)”下的“關(guān)閉網(wǎng)絡(luò)發(fā)現(xiàn)”，最后單擊“保存修改”按鈕即可。
小貼士：以管理員身份運(yùn)行命令提示符，然后輸入以下命令：
Net Config Server /hidden:Yes。30分鐘之后，Windows 2000/XP計(jì)算機(jī)用戶就無(wú)法在“網(wǎng)上鄰居”中看到我們的計(jì)算機(jī)了。
寫在最后保護(hù)系統(tǒng)的安全除了上述的布防設(shè)置外，個(gè)人的使用電腦的習(xí)慣也非常重要，比如：不瀏覽或搜索不健康的信息、不安裝來(lái)歷不明的軟件……。做好這些，電腦感染病毒的機(jī)率也會(huì)大幅度降低，Windows7也會(huì)更加安全。
所以,再最后,筆者可以很驕傲的告訴你,win7還是很安全的.
Windows操作系統(tǒng)中Win7是有史以來(lái)開(kāi)發(fā)出的最安全的版本。下面是我整理的Win7系統(tǒng)安全體系，希望對(duì)你有幫助！
保護(hù)內(nèi)核
內(nèi)核是操作系統(tǒng)的核心，這也使得它成為惡意軟件和其他攻擊的主要目標(biāo)?；旧?，如果攻擊者能夠訪問(wèn)或操控操作系統(tǒng)的內(nèi)核，那么他們可以在其他應(yīng)用程序甚至操作系統(tǒng)本身都無(wú)法檢測(cè)到的層次上執(zhí)行惡意代碼。在Win7中，微軟開(kāi)發(fā)了“內(nèi)核模式保護(hù)”來(lái)保護(hù)核心，并確保不會(huì)出現(xiàn)未獲授權(quán)的訪問(wèn)。
除了保護(hù)內(nèi)核，微軟在WinXP推出之后還做了其他一些基礎(chǔ)性的改善用以保護(hù)操作系統(tǒng)。許多攻擊都基于攻擊者能夠獲知駐留在內(nèi)存中的特定功能或命令的位置，或者能夠執(zhí)行對(duì)那些可能只包含數(shù)據(jù)的文件的攻擊。
更安全的網(wǎng)頁(yè)瀏覽
Win7中可以運(yùn)行當(dāng)前最新且功能最強(qiáng)大的網(wǎng)頁(yè)瀏覽器版本IE9。IE9的InPrivate瀏覽方式提供了私密上網(wǎng)的能力，就像in private(私下地)這個(gè)名字它所揭示的一樣。當(dāng)你啟動(dòng)一個(gè)InPrivate瀏覽窗口時(shí)，IE瀏覽器不會(huì)保存?zhèn)€人網(wǎng)上沖浪的任何相關(guān)信息。這意味著，您所輸入的信息不會(huì)保存在cache中，也沒(méi)有歷史信息記錄您訪問(wèn)過(guò)的網(wǎng)站。當(dāng)你在一臺(tái)共享或者公共的電腦上使用IE9時(shí)(比如在圖書館)，這項(xiàng)功能就顯得特別有用。
IE9另一個(gè)安全上的改進(jìn)是保護(hù)模式。保護(hù)模式的實(shí)現(xiàn)是基于Win7的安全組件，這些組件能夠確保惡意或未經(jīng)授權(quán)的代碼不會(huì)被允許在瀏覽器上運(yùn)行。保護(hù)模式會(huì)阻止drive-by下載攻擊，這些攻擊使得用戶在訪問(wèn)某個(gè)被攻破的網(wǎng)站時(shí)就能安裝惡意軟件到你的系統(tǒng)中
用戶帳戶控制(UAC)，讓我們愛(ài)恨交織的東西
用戶帳戶控制(UAC)是Windows Vista上一個(gè)讓我們所有人愛(ài)恨交織的典范。使用Win7時(shí)，UAC任然存在，但微軟增加了一個(gè)控制滑桿(slider)，使您能夠控制UAC提供的保護(hù)的水平——這樣就使彈出式窗口的數(shù)量受允許訪問(wèn)和執(zhí)行文件數(shù)量的限制。
彈出窗口只是UAC所能做的能被看到的很小的一個(gè)方面。在Windows Vista下，許多用戶只是簡(jiǎn)單地禁用全部UAC，但那樣也關(guān)閉了保護(hù)模式IE和一些其它的操作系統(tǒng)的保護(hù)。在Win7下的滑桿被默認(rèn)設(shè)置為和Windows Vista相同的保護(hù)方式，但您可以在控制面板下對(duì)它進(jìn)行自定義設(shè)置。
安全工具和應(yīng)用軟件
由于有了內(nèi)核式保護(hù)以及微軟所做的其他改變，再怎樣或是否允許應(yīng)用程序和操作系統(tǒng)的.核心功能進(jìn)行交互方面，老的殺毒軟件和其他安全軟件不能和Win7兼容。
Windows防火墻和Windows Defender反間諜軟件工具包含在Win7的基本安裝包中。你也可以下載并安裝Microsoft Security Essentials，這是一個(gè)微軟最近發(fā)布的免費(fèi)反病毒產(chǎn)品。
監(jiān)控操作中心
XP用戶所熟悉的安全中心以被Windows操作中心所取代。操作中心是一個(gè)包括了安全中心的、更全面的監(jiān)控Win7系統(tǒng)的控制臺(tái)。
操作中心的安全部分提供了用戶Win7系統(tǒng)的涉及安全的粗略信息。包括有關(guān)防火墻、間諜軟件和病毒軟件、Windows的更新?tīng)顟B(tài)、Internet安全設(shè)置和UAC的信息。
有很多很好的理由升級(jí)到Win7。如果你任然在運(yùn)行WinXP，安全因素可以說(shuō)是擁抱新操作系統(tǒng)的最好理由。Win7可能是、也可能不是有史以來(lái)最偉大的操作系統(tǒng)，但它絕對(duì)是有史以來(lái)最安全的操作系統(tǒng)。
隨著互聯(lián)網(wǎng)的普及，病毒和木馬以及其他惡意程序的傳播越來(lái)越快,為了保證windows系統(tǒng)安全，很多用戶會(huì)下載很多防病毒的軟件,但是很多軟件其實(shí)并不可靠，有些不適用于Win7系統(tǒng),反而會(huì)產(chǎn)生一些負(fù)作用，因此對(duì)于這類操作一定要慎之又慎。下面我就對(duì)Windows 7系統(tǒng)進(jìn)行有針對(duì)性的安全優(yōu)化,這些舉措據(jù)說(shuō)十分重要的,到底有哪些措施呢?下面一起來(lái)瞧瞧吧.
關(guān)閉默認(rèn)共享 封鎖系統(tǒng)后門
同XP、Vista一樣，Win7在默認(rèn)情況下也開(kāi)啟了網(wǎng)絡(luò)共享。雖然這可以讓局域網(wǎng)共享更加方便，但同時(shí)也為病毒傳播創(chuàng)造了條件。因此關(guān)閉默認(rèn)共享，可以大大降低系統(tǒng)被病毒感染的概率。
打開(kāi)魔方，點(diǎn)擊“系統(tǒng)優(yōu)化→網(wǎng)絡(luò)共享”，將“禁止默認(rèn)的管理共享及磁盤分區(qū)共享”選中，點(diǎn)“保存設(shè)置”后重啟計(jì)算機(jī)，此時(shí)就無(wú)法通過(guò)默認(rèn)共享訪問(wèn)系統(tǒng)了。如果不希望一次性關(guān)閉所有默認(rèn)共享，魔方還提供了關(guān)閉單個(gè)默認(rèn)共享的功能。在剛才的界面中選中“默認(rèn)共享”點(diǎn)“刷新”，可以看到當(dāng)前系統(tǒng)的默認(rèn)共享列表，將不需要的默認(rèn)共享選中后點(diǎn)“清除共享”，保存設(shè)置重啟計(jì)算機(jī)，選中的默認(rèn)共享就會(huì)被關(guān)閉。
此外，魔方還提供了“限制IPC$的遠(yuǎn)程默認(rèn)共享”、“禁止進(jìn)程間通訊IPC$的空連接”等能夠有效提升系統(tǒng)安全性的`設(shè)置，建議全部啟用。
修改組策略 加固系統(tǒng)注冊(cè)表
和XP、Vista相同，Win7中仍然開(kāi)放了風(fēng)險(xiǎn)極高的可遠(yuǎn)程訪問(wèn)注冊(cè)表的路徑。將可遠(yuǎn)程訪問(wèn)注冊(cè)表的路徑設(shè)置為空，可以有效避免黑客利用掃描器通過(guò)遠(yuǎn)程注冊(cè)表讀取Win7的系統(tǒng)信息及其他信息。
打開(kāi)控制面板，選擇“管理工具”，雙擊“本地安全策略”，依次打開(kāi)“本地策略→安全選項(xiàng)”，在右側(cè)找到“網(wǎng)絡(luò)訪問(wèn)：可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑”和“網(wǎng)絡(luò)訪問(wèn)：可遠(yuǎn)程訪問(wèn)的注冊(cè)表路徑和子路徑”，雙擊打開(kāi)，將窗口中的注冊(cè)表路徑刪除。
鎖定重要功能 防止病毒盜用
系統(tǒng)中一些常用的、權(quán)限較高的功能，如命令行程序、批處理文件、注冊(cè)表編輯器等也經(jīng)常被病毒等惡意軟件利用，成為入侵系統(tǒng)的“幫兇”。而這些程序作為普通用戶又不是經(jīng)常用到，因此，禁用這些功能可以有效地加固系統(tǒng)，保障日常應(yīng)用安全。
打開(kāi)魔方，選擇“安全優(yōu)化→系統(tǒng)安全設(shè)置”，建議選中“禁用管理控件臺(tái)(MMC)插件”、“禁止執(zhí)行autoexec.bat文件”、“禁止用注冊(cè)表編輯”、“禁止導(dǎo)入。reg注冊(cè)表文件”、“禁用命令行程序和批處理文件”幾項(xiàng)，保存設(shè)置后重啟計(jì)算機(jī)，即可完成設(shè)定。
禁止自動(dòng)運(yùn)行 阻止病毒傳播
除了網(wǎng)絡(luò)，閃存和移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備也成為惡意程序傳播的重要途徑。當(dāng)系統(tǒng)開(kāi)啟了自動(dòng)播放或自動(dòng)運(yùn)行功能時(shí)，移動(dòng)存儲(chǔ)設(shè)備中的惡意程序可以在用戶沒(méi)有察覺(jué)的情況下感染系統(tǒng)。所以禁用自動(dòng)播放和自動(dòng)運(yùn)行功能，可以有效掐斷病毒的傳播路徑。
關(guān)閉自動(dòng)播放：在“運(yùn)行”中輸入“gpedit.msc”開(kāi)啟組策略管理器，依次打開(kāi)“計(jì)算機(jī)配置→管理模板→Windows組件→自動(dòng)播放策略”，雙擊“關(guān)閉自動(dòng)播放”，點(diǎn)選“已啟用”，再選擇選項(xiàng)中的“所有驅(qū)動(dòng)器”，最后點(diǎn)擊確定，自動(dòng)播放功能就被關(guān)閉了。
關(guān)閉自動(dòng)運(yùn)行：在同一位置雙擊“自動(dòng)運(yùn)行的默認(rèn)行為”，選擇“已啟用”，在選項(xiàng)中選擇“不執(zhí)行任何自動(dòng)運(yùn)行命令”，然后點(diǎn)確定，自動(dòng)運(yùn)行功能就被關(guān)閉了。
限制系統(tǒng)功能 確保系統(tǒng)安全
如果電腦放在宿舍、公司這樣的公共環(huán)境中，對(duì)重要的系統(tǒng)功能加以限制，以避免他人的操作引起系統(tǒng)故障就顯得很重要了。
我們可以通過(guò)魔方，在“系統(tǒng)設(shè)置→任務(wù)欄及通知區(qū)域”、“系統(tǒng)設(shè)置→開(kāi)始菜單”、“安全優(yōu)化→系統(tǒng)安全設(shè)置”、“安全優(yōu)化→控制面板”等模塊中進(jìn)行進(jìn)一步的設(shè)置，例如禁用控制面板、禁用管理工具、禁用任務(wù)欄右鍵菜單等等。這些功能不僅簡(jiǎn)單而且有效，大家可以根據(jù)具體的使用環(huán)境有針對(duì)性地選擇使用。
清除歷史記錄 保護(hù)個(gè)人隱私
Win7的一大特色就是在開(kāi)始菜單、任務(wù)欄、資源管理器搜索欄等多個(gè)位置都能記錄用戶的操作歷史記錄。雖然方便，但有時(shí)也會(huì)導(dǎo)致個(gè)人隱私外泄。
關(guān)閉開(kāi)始菜單和任務(wù)欄中的歷史記錄功能比較簡(jiǎn)單。用鼠標(biāo)右鍵點(diǎn)擊任務(wù)欄，在彈出菜單中選擇“屬性”，然后將“「開(kāi)始」菜單→隱私”項(xiàng)中的兩項(xiàng)勾選全部取消。
但資源管理器搜索欄中的歷史記錄就必須使用“組策略”才能清除。在“運(yùn)行”中輸入“gpedit.msc”打開(kāi)組策略管理器，依次打開(kāi)“用戶配置→管理模板→Windows組件→Windows資源管理器”，雙擊“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”，選擇“已啟用”，確定后關(guān)閉組策略。這樣不僅原來(lái)的歷史記錄沒(méi)有了，以后這里也不會(huì)再記錄我們的操作了)。
經(jīng)過(guò)一系列優(yōu)化，我們的Win7系統(tǒng)已經(jīng)非常安全了。不過(guò)這里還要提醒大家，養(yǎng)成良好的電腦使用習(xí)慣、及時(shí)安裝系統(tǒng)補(bǔ)丁并更新殺毒軟件病毒庫(kù)、不登錄不明網(wǎng)站、不使用盜版軟件，只有這樣才能讓W(xué)in7最大限度地遠(yuǎn)離安全威脅并保持良好的運(yùn)行狀態(tài)。這也是為何同樣安裝一款殺毒軟件，有些人沒(méi)事有些人卻經(jīng)常中毒的原因，因?yàn)楹芎玫陌踩庾R(shí)和習(xí)慣才是保證系統(tǒng)安全的最終核心，在這一點(diǎn)上系統(tǒng)優(yōu)化和系統(tǒng)安全沒(méi)有區(qū)別!
微軟表示，Windows 7是Windows操作系統(tǒng)有史以來(lái)開(kāi)發(fā)出的最安全的版本。這沒(méi)有什么大不了的，對(duì)不對(duì)？我相當(dāng)確定，在過(guò)去的十五年里，微軟對(duì)每個(gè)Windows版本都這么聲稱過(guò)，當(dāng)然這也是一個(gè)有效的聲明。
你還會(huì)期望別的什么？微軟會(huì)推出一個(gè)新的操作系統(tǒng)，并且安全性低于其前身嗎？我認(rèn)為不會(huì)。盡管圍繞Windows 7安全性的推廣可能部分地被夸大了，但確實(shí)有一系列值得注意的重要的安全上的改善，特別實(shí)對(duì)于從Windows xp轉(zhuǎn)換到（或考慮）Windows 7的用戶。許多安全升級(jí)同樣存在于Windows Vista，因此VISTA用戶應(yīng)該已經(jīng)熟悉了。
1.保護(hù)內(nèi)核
內(nèi)核是操作系統(tǒng)的核心，這也使得它成為惡意軟件和其他攻擊的主要目標(biāo)?；旧?，如果攻擊者能夠訪問(wèn)或操控操作系統(tǒng)的內(nèi)核，那么他們可以在其他應(yīng)用程序甚至操作系統(tǒng)本身都無(wú)法檢測(cè)到的層次上執(zhí)行惡意代碼。微軟開(kāi)發(fā)了“內(nèi)核模式保護(hù)來(lái)保護(hù)核心，并確保不會(huì)出現(xiàn)未獲授權(quán)的訪問(wèn)。
除了保護(hù)內(nèi)核，微軟在Windows XP推出之后還做了其他一些基礎(chǔ)性的改善用以保護(hù)操作系統(tǒng)。許多攻擊都基于攻擊者能夠獲知駐留在內(nèi)存中的特定功能或命令的位置，或者能夠執(zhí)行對(duì)那些可能只包含數(shù)據(jù)的文件的攻擊。
地址空間層隨機(jī)化（ASLR）通過(guò)將關(guān)鍵的操作系統(tǒng)功能在內(nèi)存中進(jìn)行隨機(jī)分布，可以將攻擊者阻止在他們躊躇于從何處進(jìn)行攻擊時(shí)。微軟還開(kāi)發(fā)了數(shù)據(jù)執(zhí)行保護(hù)（DEP），以防止那些可能包含數(shù)據(jù)的文件或存儲(chǔ)在保留給數(shù)據(jù)區(qū)域的文件去執(zhí)行任何類型的代碼。
2.更安全的網(wǎng)頁(yè)瀏覽
Windows 7 附帶了當(dāng)前最新且功能最強(qiáng)大的網(wǎng)頁(yè)瀏覽器版本IE8。您也可以在其他的Windows操作系統(tǒng)版本上下載并運(yùn)行IE8，所以它不是專用于Windows 7的，但它確實(shí)帶來(lái)了一些安全性能上的提升。
首先，InPrivate瀏覽方式提供了私密上網(wǎng)的能力，就像in private（私下地）這個(gè)名字它所揭示的一樣。當(dāng)你啟動(dòng)一個(gè)InPrivate瀏覽窗口時(shí)，IE瀏覽器不會(huì)保存?zhèn)€人網(wǎng)上沖浪的任何相關(guān)信息。這意味著，您所輸入的信息不會(huì)保存在cache中，也沒(méi)有歷史信息記錄您訪問(wèn)過(guò)的網(wǎng)站。當(dāng)你在一臺(tái)共享或者公共的電腦上使用IE8時(shí)（比如在圖書館），這項(xiàng)功能就顯得特別有用。
IE8另一個(gè)安全上的改進(jìn)是保護(hù)模式。保護(hù)模式的實(shí)現(xiàn)是基于Windows 7的'安全組件，這些組件能夠確保惡意或未經(jīng)授權(quán)的代碼不會(huì)被允許在瀏覽器上運(yùn)行。保護(hù)模式會(huì)阻止drive-by下載攻擊，這些攻擊使得用戶在訪問(wèn)某個(gè)被攻破的網(wǎng)站時(shí)就能安裝惡意軟件到你的系統(tǒng)中
3.保護(hù)機(jī)制（Protection），讓我們愛(ài)恨交織的東西
用戶帳戶控制（UAC）是Windows vista上一個(gè)讓我們所有人愛(ài)恨交織的典范。使用Windows 7時(shí)，UAC任然存在，但微軟增加了一個(gè)控制滑桿（slider），使您能夠控制UAC提供的保護(hù)的水平――這樣就使彈出式窗口的數(shù)量受允許訪問(wèn)和執(zhí)行文件數(shù)量的限制。
彈出窗口只是UAC所能做的能被看到的很小的一個(gè)方面。在Windows Vista下，許多用戶只是簡(jiǎn)單地禁用全部UAC，但那樣也關(guān)閉了保護(hù)模式IE和一些其它的操作系統(tǒng)的保護(hù)。在Windows 7下的滑桿被默認(rèn)設(shè)置為和Windows Vista相同的保護(hù)方式，但您可以在控制面板下對(duì)它進(jìn)行自定義設(shè)置。
4.安全工具和應(yīng)用軟件
由于有了內(nèi)核式保護(hù)以及微軟所做的其他改變，再怎樣或是否允許應(yīng)用程序和操作系統(tǒng)的核心功能進(jìn)行交互方面，老的殺毒軟件和其他安全
軟件不能和Windows 7兼容。
像McAfee、賽門鐵克、趨勢(shì)科技以及其他供應(yīng)商，都提供和Windows 7兼容的版本，但如果你不想投入更多的錢，微軟也提供免費(fèi)的安全工具來(lái)保護(hù)你的系統(tǒng)。
Windows防火墻和Windows Defender反間諜軟件工具包含在Windows 7的基本安裝包中。你也可以下載并安裝Microsoft Security Essentials，這是一個(gè)微軟最近發(fā)布的免費(fèi)反病毒產(chǎn)品。
5.監(jiān)控Action Center
XP用戶所熟悉的安全中心以被Windows Action Center所取代。Action Center是一個(gè)包括了安全中心的、更全面的監(jiān)控Windows 7系統(tǒng)的控制臺(tái)。
該Action Center的安全部分提供了用戶Windows 7系統(tǒng)的涉及安全的粗略信息。包括有關(guān)防火墻、間諜軟件和病毒軟件、Windows的更新?tīng)顟B(tài)、Internet安全設(shè)置和UAC的信息。
有很多很好的理由升級(jí)到Windows 7。如果你任然在運(yùn)行Windows XP，安全因素可以說(shuō)是擁抱新操作系統(tǒng)的最好理由。Windows 7可能是、也可能不是有史以來(lái)最偉大的操作系統(tǒng)，但它絕對(duì)是有史以來(lái)最安全的操作系統(tǒng)。
使用window鍵+R組合鍵打開(kāi)運(yùn)行框或者點(diǎn)擊電腦最左下角的win界面鍵，查看運(yùn)行，輸入“msconfig”回車進(jìn)入系統(tǒng)配置
打開(kāi)的系統(tǒng)配置中，找到“引導(dǎo)”選項(xiàng)，在“安全引導(dǎo)”的選項(xiàng)前打上勾就好了，然后點(diǎn)擊底部的“確定”保存
設(shè)置完以上之后，我們重啟電腦在未完全啟動(dòng)之前點(diǎn)擊鍵盤上的方向鍵，就可以進(jìn)入安全模式。如果要退出安全模式的話，按如上步驟，把安全引導(dǎo)的勾給取消就可以了
重慶分公司
重慶分公司
