Windows 7：安全功能面面觀

　　　朋友，你還在堅守“XP”嗎？你還在忍受“Vista”嗎？為什麼不試試Windows 7？只要你曾領略她卓越的效能、華麗的外表，就一定會為她的魅力所折服。怎嗎？對Wndows 7不瞭解？不知道怎麼使用？沒關係，IT168軟體群組為您準備了《教你學Windows 7》系列教程。該教程共分為初級篇、中級篇、進階篇三部分，通過這個系列教程我們可愛的七仔將教你一步一步學好Windows 7。　　　

在作業系統中，安全始終是大家最為關注，也是最為擔心的問題。Windows作為使用最為廣泛的作業系統，當然也成為眾多惡意行為的攻擊目標。雖然微軟已經採取了不少的措施，但是在過去的Windows作業系統版本中，它還是仍然因為種種安全問題而飽受詬病，好在大多數問題微軟都通過補丁升級的方式及時進行了處理。在微軟全新的作業系統中，微軟顯然對於安全問題更加重視，使得Windows 7系統的安全功能煥然一新，不僅僅融入了更多的安全特性，而且原有的安全功能也帶到改進和加強。下面我隨七仔來逐一看看Windows 7中的種種主要安全功能吧。

一、擺脫“雞肋”之名 探尋全新Windows防火牆

Windows防火牆是自XP系統開始內建的一個安全防禦系統，用於協助使用者保護電腦，免遭駭客和惡意軟體的攻擊。但是在發布之初，Windows防火牆只提供簡單、初級的功能，僅僅保護入站流量，因此許多老鳥裝機後首先做的事情就是關閉Windows防火牆這個“雞肋”。

好在經曆了Windows Vista的過度之後，Windows 7中的防火牆功能開始顯現出“專業”的味道。新的Windows防火牆有著不少革命化的改進，它不僅具備了過濾外發資訊的能力，使其更具可用性，而且針對移動電腦增加了多重作用防火牆策略的支援，更加靈活而且更便於使用。

對於Windows 7防火牆，七仔最欣賞之處在於它的易用性，通過控制台中的選項你就可以完成所有相關的設定和調整，而且對於大多數普通使用者來說，設定所要的操作僅僅是作出選擇和點擊滑鼠。開啟控制台，進入“系統和安全”分類後，在右側我們就可以看到“Windows 防火牆”的選項。

進入控制台的Windows防火牆選項，或許你的Windows 7系統並沒有開啟防火牆功能，在介面上則會有所提示，七仔建議大家開啟Windows防火牆，以保障上網安全。只要點擊“使用推薦的設定”即可讓 Windows防火牆自動使用推薦的設定開始保護電腦。

在Windows 7中，Windows防火牆預設將你的網路劃分為家庭或工作網路和公用網路。在不同的網路情況下，我們可以輕鬆方便地切換設定檔，選擇不同層級的網路保護措施。如當我們處於家用網路中，其它的電腦和裝置都是我們所熟悉的，那麼這時的設定檔就允許傳入串連，可以方便地互相共用圖片、音樂、視頻和文件庫，也可以共用硬體裝置，如印表機等；而如果你攜帶這筆記本到了機場、咖啡吧等公用場所，那麼在無線串連這樣的公用網路中則必須更加重視串連安全，可能需要中斷一些傳入串連，現在通過Windows防火牆我們可以方便地將網路位置切換為“公用網路”，以獲得更有保障的安全防護。

對於不同網路位置的配置狀況，我們也可以進行一些微調和開啟設定。點擊Windows防火牆介面左側的“更改通知設定”或“防火牆開關”，同樣都可以進入“自訂設定”的介面，在此我們便可以對各種網路位置的設定進行微調，如防火牆開啟、通知方式、阻止傳入串連等。Windows防火牆都會阻止對不在可允許程式名單上的程式的串連，但通常情況下，七仔建議可以在公用網路中阻止所有傳入串連以提高安全性，但是這並不會影響一般的網頁瀏覽和即時通訊。

（小提示：如何更改自己的網路位置呢？在控制台中依次選擇“網路和Internet”－“網路和共用中心”，然後點擊介面上的網路類型地區，然後在彈出的“設定網路位置”視窗中選擇即可。）

如果你對Windows 7防火牆的種種設定比較瞭解，那麼你可以在左側點擊“進階設定”，進入進階安全設定控制台。在這裡，我們可以為每種網路類型的設定檔進行設定，編輯入站、出站規則等，當然如果你並非“老鳥”，完全可以忽視這個進階設定功能啦。

在防火牆的“允許的程式”設定中，我們可以就已經設定允許通過防火牆進行通訊的程式進行設定和管理，你可以將你所要用到的程式都添加進來，賦予它們允許進行通訊的許可權，相信這些設定大家並不陌生，其它第三方防火牆程式亦是如此，這裡就不再多說了。

從以上我們可以看出Windows 7防火牆在功能和使用上都有不少的改進，相信它可以為我們帶來切切實實的網路防火牆保障，而不再是大家眼中的“雞肋”。下面我們接著來看看Windows 7的其它安全功能。　

二、人性化級區設定 使用者賬戶控制試用

使用者帳戶控制（UAC）是Windows Vista系統開始引入的一項功能，它可以對電腦的重要更改進行監視及詢問是否許可更改，協助阻止惡意程式損壞系統。在Vista系統中，UAC與Windows防火牆一樣都飽受詬病，主要是它給使用者帶來了不少操作上的麻煩。

在Windows 7中，UAC產生的幹擾已經減少，而且更加靈活了：不僅僅需要徵求使用者同意的Windows　7程式和任務減少了，而且UAC設定中提供了四個層級的設定，讓我們可以通過具有管理員權限的賬戶對UAC的通知設定進行微調——這正是Windows 7中UAC功能的最大改進。

UAC的設定同樣在控制台的“系統和安全”選項中可以找到。開啟設定介面後，我們即可根據自己的需要來選擇安全層級。在每一個安全層級中都有說明和推薦層級，因此大家不必擔心不知如何選擇。　　

如果你習慣使用使用者賬戶控制功能，那麼Windows 7中的新變化一定會令你使用UAC更加順心

三、關心孩子電腦使用 輕鬆操控家長監護

家庭中有孩子使用電腦往往是一個非常令人頭疼的問題——即不能完全不允許孩子使用電腦，又難以對孩子使用電腦的行為做到較好的控制和監督。現在Windows 7中的家長監護功能將使得這些問題迎刃而解，它不僅可協助限制孩子使用電腦的時間，還可以限制他們使用的程式和遊戲，監督他們說瀏覽的內容，遠離不良資訊。

作為Windows 7的一項安全功能，家長監護並沒有放置在控制台的“系統和安全”選項中，而是在“使用者賬戶和家長監護服務”選項中可以找到。

要使用家長監護，首先管理員賬戶當然必須有設定密碼，否則任何使用者都可以跳過和關閉家長監護功能；其次為孩子專門建立一個使用者賬戶。在“家長監護”介面中，點擊“建立一個使用者帳戶”按鈕，然後根據提示完成剩下的建立步驟，如我們以建立一個名稱為“cs”的賬戶為例。

完成建立後，單擊要設定家長監護的使用者帳戶“cs”，進入到使用者控制介面，然後在“家長監護”下，選擇“啟用，強制當前設定”。

接下來，我們便可以為孩子的帳戶調整要控制的設定。其中最主要的時間限制，可以禁止還在在指定的時段登入電腦。在這裡，我們可以為一周中的每一天設定不同的登入時段，我們只要在時間表格中將禁止的時段標上藍色記號即可。如果在分配的時間結束後其仍處於登入狀態，則將自動登出。

在遊戲控制中，我們可以控制對遊戲的訪問、選擇年齡分級層級、選擇要封鎖的內容類型、確定是允許還是阻止未分級遊戲或特定遊戲。不過七仔認為遊戲控制這個功能在國內來說並不是十分適合，因為目前國內的遊戲市場並沒有對遊戲的分級層級進行系統的劃分，因此在阻止、允許哪些遊戲上的操作性並不是十分好。

除此之外，通過家長監護還可以設定孩子的賬戶允許運行哪些程式；而通過安裝來自第三方供應商的附加家長控制項，還可以在家長監護中使用這些控制項來管理兒童使用電腦的方式，如Web 篩選和活動報告等，這裡七仔就不再詳說Windows 7附帶之外的內容了。

現在，通過Windows 7的家長監護功能，即使沒有站在孩子身後時，也可以限制孩子們對電腦的使用，從而協助他們合理使用電腦、遠離網路危害資訊。

四、資料安全有保障 詳解BitLocker磁碟加密

BitLocker磁碟機加密是Windows 7中一項非常重要的安全功能，它用來可以加密電腦的整個系統磁碟分割，以保護使用者的資料安全，也可以加密抽取式存放裝置裝置，如隨身碟和移動硬碟等，這就顯得更加重要——利用BitLocker加密之後就算丟掉了隨身碟也能確保自己的資料安全，解決了便攜存放裝置丟失而導致的資料泄漏。下面我們就來嘗試一下 BitLocker的使用。

開啟Windows 7的“電腦”，在磁碟分割列表中滑鼠右鍵點擊想要加密的磁碟機，然後在菜單中選擇“啟用BitLocker”。現在開始，操作嚮導就將引導我們完成對這個磁碟分割的加密。

首先要進行設定的是解鎖磁碟機的方式。在這裡BitLocker為我們提供了幾種解密方式，其中有大家最為熟悉的密碼解鎖、也有使用智慧卡解鎖方式及在此電腦上自動解鎖的方式。

在通常情況下，七仔如同大家一樣都會選擇密碼解鎖的方式，因為這樣使用最為便捷，這裡我們就以密碼解鎖方式為例。在以上設定好密碼後進入下一步，嚮導會要求我們選擇儲存修復金鑰的方式，依自己的方便選擇其一即可。對於這個步驟，七仔提醒大家一定要重視，因為一旦忘記密碼或者遺失智慧卡後，可以通過密鑰來訪問加密的磁碟機。這個功能可以說是非常貼心的，為大家可能的大意留了一條後路。

完成以上步驟即可開啟加密了。整個加密過程視乎磁碟分割的大小而需要一定的時間，不過這段時間或許會出乎意料，因為它可能耗費相當長的時間。七仔在加密時，70多GB的磁碟分割用了一個多小時才完成，這點比較令人不滿意。

完成加密後重新啟動電腦，這時就可以看到加密的磁碟加上了金鎖標誌，看上去是不是令人感覺很安全呢？雙擊該磁碟分割進行訪問，BitLocker就會要求輸入密碼以解鎖磁碟機，當然了，只有輸入正確的密碼，該分區的所有資訊和內容才可以被訪問。

開啟後的加密磁碟分割會以處於開啟狀態的灰色鎖進行標示，且選中之後在狀態列中可以查看到該磁碟分割的資訊，如空間使用、檔案系統等。雙擊表徵圖，即可進入該分區，如同往常一樣隨意查看、修改檔案了。

如果日後要取消該磁碟分割的加密，我們可以在控制台中依次開啟“系統和安全”－“BitLocker 磁碟機加密”，在其中可以對所有的磁碟分割進行管理。在經過加密的磁碟機上選擇“關閉 BitLocker”即可取消加密。當然，如同加密一樣，解密也是需要不少時間的。如果點擊“管理 BitLocker”，我們可以看到如圖22的介面，可以對BitLocker加密進行一些維護和管理。

BitLocker磁碟加密的方法並不複雜，而且相當安全、易用、方便，Windows 7作業系統使用者現在就可以輕鬆加密自己的本地磁碟機或者移動存放裝置了。不過，七仔認為BitLocker磁碟加密也有一定的缺點，只能加密整個磁碟分割，而無法單獨加密某個檔案夾，要是能實現這樣的功能，相信在日常使用中會有更大的作用。　　

現在，通過Windows 7全方位的安全功能保護，我們不僅自己可以放心地使用電腦，也不用為孩子使用電腦的種種問題而擔憂。如果配合上你所習慣的病毒防護軟體等，相信大家可以遠離絕大多數病毒、木馬和各種危害行為的侵擾！