保障Windows Vista作業系統的安全

　雖然有這樣或那樣的缺點，但Vista還是在不少領域佔領了一些市場。對於安裝了這種作業系統的使用者來說，想方設法保障其安全也就成為其義不容辭的責任。
　　微軟開發Vista的一個重要目的就是為瞭解決這幾年來XP所面臨的種種安全問題。就我們現在使用的Vista來說，其安全性確實要比XP高出了許多。縱然如此，Vista仍有許多其固有的漏洞。對普通使用者而言，採取一些簡單的措施來解決這些簡單的漏洞問題是很重要的。使用者採用本文所談到的方法可極大地提高Vista的安全性。

　　一、為系統打上任何必須的補丁

　　Vista的安全補丁早發行了不少，使用者的系統必須用最新的補丁保持最新。記住，最初始的補丁進程要求幾輪補丁，也就是說可能需要使用者重新啟動電腦。因此使用者需要再次運行補丁程式。因為有些補丁需要依賴其它的補丁布置停當後才能運用。因此，使用者必須多次對系統打補丁，才能保持其最新。

　　二、安裝反病毒軟體

　　這一條是老生常談。但有些使用者認為，Vista有了一個惡意軟體清除工具就萬事大吉了。這是錯誤的，因為惡意軟體清除工具並不是一個全面的反病毒方案。如果想更好地保護自己的Vista，使用者必須安裝一個獨立的反病毒產品。

　　三、配置機器的本地安全性原則

　　這一條就連許多安全性系統管理員也有可能“掛一漏萬”。有人認為如果機器是一個域的成員的話，那麼在此機器的使用者登入時，這個域的安全性原則就得以實施。不過，如果你沒有配置機器的本地安全性原則，這台機器在登入到域之前實際上是沒有受到保護的。在沒有人登入時，或者在使用者用本機使用者賬戶登入時，就沒有組策略來保護這台機器。所以推薦使用者配置機器的本地安全性原則，並運用與域安全性原則相一致的安全設定。使用者可重點設定賬戶策略、本地策略、進階安全防火牆等。

　　四、啟用Windows防火牆

　　在安裝好Vista後，其防火牆預設情況下是被啟用的。即使如此，建議使用者關注它是否正常運行。最簡單的方法是開啟控制台，單擊“安全”連結，然後單擊“Windows防火牆”連結。系統會告訴使用者Windows防火培是否已經開啟。

　　五、保障啟用Windows Defender

　　Windows Defender是Vista的一個重要安全機制。使用者要確保此功能已經開啟。檢查其是否開啟的方法是，開啟“控制台”，開啟“系統和維護”，開啟“管理工具”。在對話方塊中，雙擊“服務”，找到“服務控制管理員”，並在其中尋找“Windows Defender”服務。要確認此項服務正在運行。否則，設定這項服務的啟動類型為“自動”，然後重新啟用服務。

　　六、為所安裝的任何應用程式打補丁

　　許多使用者僅重視作業系統的補丁，卻疏忽了為安裝的第三方應用程式打補丁。要知道，後者的漏洞更多也更為複雜，不同的程式的漏洞水平是不同的。因此，使用者要對自己安裝的應用程式有一個清晰的認識，最好列一個清單，對照清單上網檢查，看看相關的應用程式供應商是否發布了其相關的補丁程式。然後安裝所下載的補丁。這一點非常重要，要知道，很多應用程式供應商在有了新的補丁後根本無法通知使用者。

　　七、提升瀏覽器的安全水平

　　建議使用者提高瀏覽器的安全等級。預設情況下，IE7的安全水平被設定為“中-高”。對多數瀏覽環境來說，這樣就足夠了，但卻增加了遭受攻擊的機會。使用者可以將安全等級提升到“進階”來減少這種風險。但是，這可能會影響到你使用某些網站的功能。因此，使用者在開啟一些常用的可信任網站時，可以臨時調整此設定。

　　八、尋找並安裝最新的驅動程式

　　這一點為許多人所忽視。有一些管理員認為最新的裝置驅動程式只不過提供了額外的功能，或是修正了不穩定性或效能問題。這些確實是驅動程式的重要功能，但近幾年的驅動程式更新也有為安全性漏洞打補丁的情況。所以使用者也應當保障其裝置驅動程式的最新。