Windows系統如何安全設定

 

　　1. 升級為新版Windows

　　對於使用Windows XP的使用者來說,升級到Windows 7作業系統可以將安全性提高,Windows 7裡有很多Windows XP所沒有的安全機制,可以有效保證作業系統的安全運行。

　　2. 更新作業系統補丁

　　給系統安裝補丁程式的重要性是不言而喻的,Windows作業系統具有檢測更新和安裝更新的功能Windows Update,我們只要將這個功能設定為自動檢查更新,Windows Update就可以自動下載系統的已知漏洞的Hotfix並安裝。系統會在後台下載,完成後通知你下載完成並詢問是否開始安裝,用起來十分方便。在安裝了所有的補丁程式後,下面就可以開始做另一些調整設定。

　　3. 善於控制UAC功能,提升安全防範層級

　　UAC功能並不是Win 7系統的新增功能,不過相比Vista、Win 2008系統下的UAC功能,Win 7下的使用者帳戶控制功能有了明顯的改善,在區別非法操作、合法操作方面表現得明顯智能化多了,並且我們可以根據實際的安全需要自由控制UAC安全層級,力爭操作效率與安全效能兩不誤。為了方便提升安全防範層級,Win 7系統特意為使用者提供了UAC功能控制捲軸,使用者只需要簡單地拖動滑鼠,就能在操作效率與系統安全之間找到平衡了。 為了讓Win 7系統儘可能地穩定運行,我們應該嘗試將UAC安全層級調整為“始終通知”,而且使用這種設定時Win 7系統彈出的安全提示要比Vista系統少很多。在調整UAC安全層級時,我們可以依次單擊Win 7系統案頭上的“開始”、“控制台”命令,在彈出的系統控制台視窗中逐一單擊“使用者賬戶和家長監護服務”、“使用者賬戶”表徵圖選項,進入使用者賬戶控制列表介面,單擊其中的“更改使用者賬戶控制設定”按鈕,開啟如圖3所示的設定對話方塊; 檢查UAC功能的控制按鈕是否位於“始終通知”位置處,要是不在這個位置時,我們必須及時將移動按鈕移到該位置處,再單擊“確定”按鈕儲存好上述設定作業,這樣一來Win 7系統的安全防範層級就會得到明顯提升,那麼該系統受到的安全威脅自然就會大大下降。

　　4. 使用BitLocker功能,加密磁碟隱私資訊

　　其次選中需要進行隱私保護的目標磁碟分割,並單擊對應分區右側的“啟用Bitlocker”連結,開啟如圖1所示的Bitlocker磁碟機加密嚮導設定介面,將其中的“使用密碼解鎖磁碟機”選項選中,然後輸入合適的解鎖密碼; 之後單擊“下一步”按鈕,當嚮導螢幕詢問我們如何儲存修復金鑰時,我們可以根據需要將它儲存成文字檔或直接列印出來,最後單擊“啟動加密”按鈕,那樣一來目標磁碟分割就被加密成功了,日後必須憑藉合法密鑰才能訪問其中的資料內容,如果無法記得金鑰產製原料,那麼任何人都無法偷窺到其中的隱私資訊。

　　5. 防火牆和殺毒軟體

　　不管電腦做了怎樣的設定,只要串連在Internet上,防火牆都是必要的。防火牆可以完全保護使用者的系統,把網路上有害的東西擋在門外。推薦使用的防火牆是Windows內建的防火牆軟體。對系統要求不高,沒有那麼多花哨的功能,不過最基本的防護還是可以勝任的。啟用的方法是:開啟控制台-網路和Internet串連,雙擊網路連接開啟屬性對話方塊,在進階選項卡下,選中在我的電腦上使用Internet串連防火牆,之後還可以點擊設定進行更進一步的配置。

　　殺毒軟體可以使用微軟的MSE(Microsoft Security Essential)安全軟體,可以防止病毒、間諜軟體和其他惡意軟體入侵。這個殺毒軟體是免費的,由於是微軟自己開發的,因此和作業系統的結合非常好,沒有那麼多花哨的功能,高效而可靠。

　　6. 資料備份

　　俗話說“道高一尺,魔高一丈”,很多時候幾乎是防不勝防,即使我們進行了非常完美的安全設定,可是遇到一些突發性病毒來臨時,許多安全防禦措施仍可能會不堪一擊。為了避免突發性病毒帶來災難性損傷,我們只有及時對重要資料進行備份,遇到系統崩潰時,只要進行簡單的資料恢複操作就能化解安全威脅了。Win 7系統為使用者提供了強大的資料備份還原功能,我們可以按照下面的操作來對重要資料進行備份操作: 首先開啟Win 7系統的“開始”菜單,從中點選“控制台”命令,在彈出的系統控制台視窗中依次單擊“系統和安全”、“備份與還原”功能表徵圖,開啟對應系統的“備份與還原”管理視窗,其次繼續單擊“設定備份”按鈕,開啟設定對話方塊,選中重要資料資訊所在的磁碟分割選項,同時單擊“下一步”按鈕,之後嚮導螢幕會彈出提示詢問我們要備份哪些資料內容,我們可以根據實際需要選擇目標備份內容,最後單擊“儲存設定並運行備份”按鈕,如此一來目標資料內容就能被備份成功了。日後一旦Win 7系統發生癱瘓不能正常運行時,我們根本不用擔心重要資料的安全,只需要簡單地重新安裝作業系統,之後執行系統還原功能,來將備份好的重要資料恢複成功就可以了。

　　7. 控制使用者組許可權

　　如果電腦經常安裝軟體,應該在系統裡建立一個使用者,將其設定為User組,然後使用User使用者組登入系統,在沙箱中運行軟體。另外在使用者管理中把Guest賬戶停掉,任何時候都不允許其登入系統。

　　8. 總結

　　經過以上的設定,電腦的系統安全應該提高不少了,不過需要注意的是,不管在系統和軟體上做怎樣的防護,正確的使用習慣才是最重要的,因此從現在就開始養成良好的使用習慣的,否則在怎麼防護也是白搭。