Windows 7系統的安全最佳化全攻略

　　關閉預設共用 封鎖系統後門

　　同XP、Vista一樣，Win7在預設情況下也開啟了網際網路共用。雖然這可以讓區域網路共用更加方便，但同時也為病毒傳播創造了條件。因此關閉預設共用，可以大大降低系統被病毒感染的機率。

　　開啟魔方，點擊“系統最佳化→網際網路共用”，將“禁止預設的管理共用及磁碟分割共用”選中，點“儲存設定”後重啟電腦，此時就無法通過預設共用訪問系統了。如果不希望一次性關閉所有預設共用，魔方還提供了關閉單個預設共用的功能。在剛才的介面中選中“預設共用”點“重新整理”，可以看到當前系統的預設共用列表，將不需要的預設共用選中後點“清除共用”，儲存設定重啟電腦，選中的預設共用就會被關閉。

　　此外，魔方還提供了“限制IPC$的遠程預設共用”、“禁止進程間通訊IPC$的空串連”等能夠有效提升系統安全性的設定，建議全部啟用。

　　修改組策略 加固系統註冊表

　　和XP、Vista相同，windows7中仍然開放了風險極高的可遠端存取註冊表的路徑。將可遠端存取註冊表的路徑設定為空白，可以有效避免駭客利用掃描器通過遠端登錄讀取Win7的系統資訊及其他資訊。

　　開啟控制台，選擇“管理工具”，雙擊“本地安全性原則”，依次開啟“本地策略→安全選項”，在右側找到“網路訪問：可遠端存取的註冊表路徑”和“網路訪問：可遠端存取的註冊表路徑和子路徑”，雙擊開啟，將視窗中的註冊表路徑刪除。

　　鎖定重要功能 防止病毒盜用

　　系統中一些常用的、許可權較高的功能，如命令列程式、批次檔、登錄編輯程式等也經常被病毒等惡意軟體利用，成為入侵系統的“幫凶”。而這些程式作為普通使用者又不是經常用到，因此，禁用這些功能可以有效地加固系統，保障日常應用安全。

　　開啟魔方，選擇“安全最佳化→系統安全設定”，建議選中“禁用管理控制項台(MMC)外掛程式”、“禁止執行autoexec.bat檔案”、“禁止用註冊表編輯”、“禁止匯入。reg註冊表檔案”、“禁用命令列程式和批次檔”幾項，儲存設定後重啟電腦，即可完成設定。

　　禁止自動運行 阻止病毒傳播

　　除了網路，快閃記憶體和移動硬碟等移動存放裝置也成為惡意程式傳播的重要途徑。當系統開啟了自動播放或自動運行功能時，移動存放裝置中的惡意程式可以在使用者沒有察覺的情況下感染系統。所以禁用自動播放和自動運行功能，可以有效掐斷病毒的傳播路徑。

　　關閉自動播放：在“運行”中輸入“gpedit.msc”開啟組策略管理器，依次開啟“電腦配置→系統管理範本→Windows組件→自動播放策略”，雙擊“關閉自動播放”，點選“已啟用”，再選擇選項中的“所有磁碟機”，最後點擊確定，自動播放功能就被關閉了。

　　關閉自動運行：在同一位置雙擊“自動啟動並執行預設行為”，選擇“已啟用”，在選項中選擇“不執行任何自動運行命令”，然後點確定，自動運行功能就被關閉了。

　　限制系統功能 確保系統安全

　　如果電腦放在宿舍、公司這樣的公用環境中，對重要的系統功能加以限制，以避免他人的操作引起系統故障就顯得很重要了。

　　我們可以通過魔方，在“系統設定→工作列及通知區域”、“系統設定→開始菜單”、“安全最佳化→系統安全設定”、“安全最佳化→控制台”等模組中進行進一步的設定，例如禁用控制台、禁用管理工具、禁用工作列右鍵菜單等等。這些功能不僅簡單而且有效，大家可以根據具體的使用環境有針對性地選擇使用。

　　清除記錄 保護個人隱私

　　win7旗艦版的一大特色就是在開始菜單、工作列、資源管理員搜尋欄等多個位置都能記錄使用者的操作記錄。雖然方便，但有時也會導致個人隱私外泄。

　　關閉開始菜單和工作列中的記錄功能比較簡單。用滑鼠右鍵點擊工作列，在快顯功能表中選擇“屬性”，然後將“「開始」菜單→隱私”項中的兩項勾選全部取消。

　　但資源管理員搜尋欄中的記錄就必須使用“組策略”才能清除。在“運行”中輸入“gpedit.msc”開啟組策略管理器，依次開啟“使用者配置→系統管理範本→Windows組件→Windows資源管理員”，雙擊“在Windows資源管理員搜尋方塊中關閉最近搜尋條目的顯示”，選擇“已啟用”，確定後關閉組策略。這樣不僅原來的記錄沒有了，以後這裡也不會再記錄我們的操作了)。

　　經過一系列最佳化，我們的Win7系統已經非常安全了。不過這裡還要提醒大家，養成良好的電腦使用習慣、及時安裝系統補丁並更新殺毒軟體病毒庫、不登入不明網站、不使用盜版軟體，只有這樣才能讓Win7最大限度地遠離安全威脅並保持良好的運行狀態。這也是為何同樣安裝一款殺毒軟體，有些人沒事有些人卻經常中毒的原因，因為很好的安全意識和習慣才是保證系統安全的最終核心，在這一點上系統最佳化和系統安全沒有區別!