Windows 7安全指南

在Windows7出來後，許多電腦和筆記本使用者可能覺得這個新系統比原來的微軟系統要安全。新的作業系統添加了更多安全特性，提供了許多很好的安全設定，而且也修補了許多曆史遺留的安全性漏洞。以Windows 7為例，它改變了預設使用者賬戶控制層級，所以增加了可疑程式的運行難度。

雖然使用者感覺良好，但危機卻潛藏其中。下面我們列出使用windows 7的十大戒律，確保你的台式機或膝上型電腦都能安全運行。本文推薦的很多工具都是免費的，而且比起一台不安全的電腦，所支付的成本也是要划算很多。這些建議非常適合windows 7，其中很多建議還適用於Vista或XP電腦。

1. 使用新硬體

現在的新硬體——主板，BIOS，CPU，硬碟以及系統——都包含了更多的安全效能，有些甚至在作業系統安裝前就內建了。比如，TPM(Trusted Platform Modules)就將密碼安全直接寫入硬碟或其他組件，統一的可擴充硬體介面(UEFI)韌體而不是傳統的BIOS，Intel的vPro安全以及管理技術。例如，帶有UEFI和TPM的電腦在每次啟動的時候都會檢測電腦的韌體，並啟動二進位確認未感染惡意軟體。

如果你是在既有電腦上操作，可考慮做一個完整備份，然後安裝最新的作業系統。

即便你是使用原有電腦，也可改用增加了加密技術的新硬碟。支援OPAL儲存規格的硬碟可讓各公司管理過個供應商的加密盤——還可以減少購買額外加密硬碟的成本。後市硬碟通常回使用轉換工具來加速或簡化硬碟替換。

如果沒有自加密硬碟，可以使用全盤加密軟體，如windows BitLocker或第三方工具。

2. 使用最新的OS版本且自動更新OS和應用

如果你使用的不是作業系統的最新版本，那就要升級到最新版本。而且，要確保軟體被設定為自動更新而且會在很多更新自動應用後關機。安全泄露頻繁也是因為應用沒有使用發行很久的重要安全補丁。

電腦供應商或許會內建一些更新工具。例如，聯想公司內建了旨在展示所有BIOS和驅動更新的升級進程。你還可以手動檢測應用程式更新，只是步驟稍微麻煩一點。

“第三方軟體通常是安全入侵的向量。”windows 專家和ZDNet博主Ed Bott說，Flash，Adobe Reader和Java 是三個最大的目標。雖然許多程式有自動更新檢測器，但是Bott卻認為有必要儘快利用Ninite或Secunia Personal Software Inspector這樣的工具，因為這些工具可以自動為電腦上的應用進行自動更新檢測。

3. 使用windows提供的新型安全工具 (或是第三方軟體)

Windows 7通過Actions Center提供了大量安全控制項和工具，還通過控制台提供了其他工具，包括：

Windows 防火牆：這些基本設定可以阻止一些簡單攻擊，你可以用進階設定進行特殊設定。還有一些第三方防火牆程式可用。

微軟的Microsoft Security Essentials和Windows Defender。這些工具可以保護電腦免受病毒，間諜軟體和其他惡意軟體的侵襲。

顯然，另一種選擇是投資到第三方安全軟體，如單獨的反病毒軟體，翻垃圾軟體和其他程式，或是安全套件，如賽門鐵克的產品。

4. 安裝使用者賬戶

以往在Windows中，預設賬戶具有管理員特權——這意味著程式可能進行不安全的操作而且不需要詢問使用者是否同意。從Vista開始，微軟就添加了使用者賬戶控制(UAC)，使用者賬戶控制會要求非管理使用者先獲得許可才能運行一些特定軟體或特定操作。而在Windows 7中，UAC仍會保護系統，只是不會礙事兒。

即便如此，這種功能仍然通過下列幾種方式為保障使用者安全作出了貢獻：

為每個使用者建立非管理員賬戶。

禁用或移除了不被使用或不應該出現的使用者賬戶。

除非在必要情況下，一般禁用“guest”賬戶。如果有必要，需要使用密碼來提升優先順序別，以此來禁止有人對系統進行未授權的更改。

可考慮重新命名管理員賬戶，這樣就不容易被入侵者一眼看出。

更多精彩內容：http://www.bianceng.cnhttp://www.bianceng.cn/OS/home/