教你如何讓自己的Windows 7系統(tǒng)更安全
您當(dāng)前位置：首頁(yè) > 紅訊頻道 > 微軟系統(tǒng)
紅軟基地 推薦
2012-03-26
對(duì)于Windows 7，除了界面、性能外，我們最關(guān)心莫過(guò)于安全性了。Windows 7為提升系統(tǒng)安全做了不少改進(jìn)和集成，那么如何讓自己的Windows 7系統(tǒng)更安全呢？本文將和大家分享這方面的體驗(yàn)與技巧。
1、自由調(diào)控用戶安全級(jí)別
作為用戶，大家使用Windows對(duì)于安全的要求也不盡相同，而且不同的環(huán)境也有不同的安全需求。利用Windows 7改進(jìn)的更為靈活的UAC(用戶賬戶控制)系統(tǒng)功能我們可以快速方便地調(diào)整系統(tǒng)的安全級(jí)別。
通過(guò)“控制面板”→“用戶賬戶和家庭安全”→“用戶賬戶”→“更改用戶賬戶控制設(shè)置”路徑可進(jìn)入U(xiǎn)AC控制窗口。在Windows 7中有四個(gè)賬戶安全級(jí)別，從下到上安全級(jí)別依次提高，我們可上下拖動(dòng)滑標(biāo)進(jìn)行調(diào)整。（圖1）
圖1
當(dāng)滑標(biāo)拖到最下面時(shí)安全級(jí)別最低，針對(duì)系統(tǒng)的所有操作不會(huì)通知給用戶；當(dāng)滑標(biāo)拖到最上面時(shí)安全級(jí)別最高，包括安裝軟件以及所有針對(duì)系統(tǒng)的修改都會(huì)通知用戶，然后由用戶審核是否執(zhí)行。（圖2）
圖2
利用UAC來(lái)調(diào)控用戶安全級(jí)別的方法對(duì)我們來(lái)說(shuō)是非常方便的，而且技術(shù)門(mén)檻很低，效果上也是立竿見(jiàn)影。
2、數(shù)據(jù)在移動(dòng)中更安全
隨著U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)設(shè)備的普及，如何保證存儲(chǔ)其中的數(shù)據(jù)的安全越來(lái)越受到大家的重視。不用第三方工具，Windows 7的Bitlocker to Go功能就可滿足我們的需求。
比如要進(jìn)行U盤(pán)數(shù)據(jù)加密：首先將其插入主機(jī)的USB接口，打開(kāi)“計(jì)算機(jī)”窗口可看到U盤(pán)圖標(biāo)，點(diǎn)擊其右側(cè)的“啟用BitLocker”鏈接彈出彈出移動(dòng)磁盤(pán)加密向?qū)А９催x“使用密碼解鎖驅(qū)動(dòng)器”并在下面的文本框中輸入兩遍密碼。（圖3）
圖3
單擊“下一步”進(jìn)入恢復(fù)密鑰選擇保存窗口，可選擇將恢復(fù)密鑰保存U盤(pán)或者文件。我們選擇并點(diǎn)擊“將恢復(fù)密鑰保存到文件”彈出文件保存對(duì)話框，我們將恢復(fù)密鑰保存到一個(gè)安全的地方。（圖4）
圖4
恢復(fù)密鑰保存完畢后返回加密向?qū)Т翱�，依次單�?ldquo;下一步”→“啟動(dòng)加密”，此時(shí)系統(tǒng)將開(kāi)始對(duì)U盤(pán)進(jìn)行全盤(pán)加密。加密的時(shí)間長(zhǎng)短因U盤(pán)的大小而異，在加密對(duì)話框中會(huì)顯示加密的進(jìn)度。（圖5）
圖5
通過(guò)上述操作加密的U盤(pán)可以任何安裝了Windows 7的電腦上打開(kāi)，插入U(xiǎn)盤(pán)后會(huì)彈出一個(gè)對(duì)話框，需要你輸入密碼才可以訪問(wèn)。為了方便輸入正確的密碼后，勾選“從現(xiàn)在開(kāi)始在此計(jì)算機(jī)上自動(dòng)解鎖”，就會(huì)將密碼保存該計(jì)算機(jī)上，下次不需輸入密碼即可訪問(wèn)。（圖6）
圖6
3、程序運(yùn)行自己說(shuō)了算
運(yùn)行未經(jīng)授權(quán)的惡意程序是安全威脅的一個(gè)重要方面，AppLocker可幫我們規(guī)避此類(lèi)威脅，而且我們可以實(shí)現(xiàn)僅“允許”指定程序運(yùn)行或者僅“拒絕”特定程序運(yùn)行。運(yùn)行g(shù)pedit.msc打開(kāi)組策略編輯器，依次定位到“計(jì)算機(jī)配置” →“Windows 設(shè)置”→“安全設(shè)置”→“應(yīng)用程序控制”，就會(huì)看到AppLocker配置項(xiàng)。（圖7）
圖7
比如我們要禁止test用戶運(yùn)行d:Bginfo.exe，可右鍵單擊“可執(zhí)行規(guī)則”組策略項(xiàng)選擇“創(chuàng)建新規(guī)則”彈出創(chuàng)建向?qū)�。依�?jù)向?qū)нM(jìn)行設(shè)置：“操作”為“拒絕”，“用戶或組”為“test”，“條件”為“路徑”，“路徑”為d:Bginfo.exe。最后單擊“創(chuàng)建”即可。（圖8）
圖8
為了使得剛才創(chuàng)建的策略離開(kāi)生效，我們可在命令行（cmd）下執(zhí)行“gpupdate”更新策略。這樣當(dāng)test用戶登錄系統(tǒng)運(yùn)行d:Bginfo.exe時(shí)就會(huì)彈出一個(gè)對(duì)話框，提示權(quán)限限制。（圖9）
圖9
總結(jié)：其實(shí)除了上面列舉的幾個(gè)安全功能外，諸如“安全中心”、“Windows防火墻”等對(duì)于提升Windows系統(tǒng)的安全也至關(guān)重要。
來(lái)源：本站整理