13個基本措施做好Windows安全防范

發布時間: 2012/8/10 14:53:51

Windows操作系統盡管給我們留下了許多不如意的回憶，但不得不承認的是：Windows仍然是應用范圍最廣的系統之一。面對如此龐大紛繁的操作系統，保護好其安全勢在必行。對于目前關于Windows方面的安全技術和概念，本文將推薦以下方法，幫助廣大網友更好的理解Windows安全機制。

　　1、必須安裝防火墻和殺毒軟件

　　雖然在面對新病毒時，殺毒軟件會變得手足無措，倒不如自己上網找殺毒辦法。但有一個殺毒軟件就是多了一道屏障，不管這道屏障有多高或多矮，始終是利大于弊的。

　　防火墻也是必須要安裝的，同時最好還安裝一些監測網絡進程的程序，時刻監視有無惡意程序在進行非法操作。

　　2、為Administrator用戶降權

　　在Windows操作系統里，Administrator是最高級的用戶，在正常的登陸模式是無法看到的，因此很容易忽略由Administrator用戶帶來的安全問題。

　　Administrator用戶的初始密碼是空的，如果沒用安裝防火墻，黑客很容易通過Administrator帳戶進入你的電腦。這時做什么都已經為時已晚了。

　　事實上，這并不是降權，是創建一個偽造的，無實際權利的Administrator用戶。

　　具體操作如下，先以一個非Administrator的管理員帳戶登陸windows，然后打開：控制面板-管理工具-計算機管理-本地用戶和組-用戶，刪除Administrator用戶，再創建一個新的Administrator用戶，右擊設置密碼，密碼有多復雜就多復雜，讓其隸屬于最低級別的用戶組，并在屬性里勾選帳戶已停用。

　　這樣，即使別人破解了你的Administrator帳戶，進入后也發現只是一個沒用實權的帳戶。其實直接刪除掉這個用戶就行了。網上都出這種方法，浪費感情和時間。

　　3、禁止所有磁盤自動運行

　　如今U盤病毒盛行，稍不小心就會導致“格盤”。U盤病毒一般的運行機制是通過雙擊盤符自動運行，因此，禁用所有磁盤的自動運行是一種相當有效的預防手段。

　　具體的操作過程是：運行輸入gpedIT.msc-->用戶配置-->管理模板-->系統，雙擊右側列表里的【關閉自動播放】，選擇“所有驅動器”，然后選擇“已啟動”。確定退出。關掉自動播放所用到的一個服務

　　運行-->services.msc-->Shell Hardware Detection服務-->啟動類型-->禁用

　　4、不雙擊U盤

　　如果你沒用禁止所有磁盤自動運行，又或者你在別人的計算機上使用U盤，最好不要雙擊U盤。這很容易觸發U盤病毒，最好的方法是先用殺毒軟件掃描。

　　U盤里的病毒一般清除方法是，通過資源管理器進去看看U盤里有無autorun.inf文件，通常是隱藏的。刪除autorun.inf文件以及它所指向的程序，然后重新拔插U盤。

　　5、經常檢查開機啟動項

　　經常在運行里輸入msconfig查看啟動項，發現有異常的馬上在網上找資料，看看是不是病毒。再就是使用regedit。找到run項，檢查啟動項目。

　　6、經常備份重要數據

　　一些重要的數據，必須經常備份，例如重要的圖片、個人信息等等。大概一個月會刻錄一次重要的資料，以防萬一。

　　7、使用GHOST

　　經常使用Ghost備份操作系統盤，遇到嚴重問題時直接恢復整個系統盤，這是懶人的做法，懶得找病毒的隱藏地，但同時也是高效快捷的方法。問題是你必須經常使用Ghost進行備份，不然你恢復系統盤也會有所損失，至少損失了最近安裝的程序(的注冊信息)。

　　8、隱私文件要加密

　　使用一些加密程序加密那些你認為不能***于公眾的文件，網上有很多這樣的免費軟件。不要以為隱藏了文件就行，隱藏只是一種自欺欺人的方式，加密了。

　　9、使用Google

　　因為Google搜索里提供的網站安全信息提示。當搜索結果的某網頁里含有病毒或木馬時，Google會給出提示。相信國產BAIDU也會越越好。

　　10、使用其它瀏覽器

　　相比起IE，使用其它瀏覽器能有效地降低中毒幾率。

　　11、使用復雜的密碼

　　這是老生常談的話題了，但還有很多人使用簡單的數字密碼，例如生日、身份證號等等，這是極容易被猜測的。“放心，我的生日只有我的朋友知道”，誰說你的朋友一定不會窺看你的隱私?哈哈，其實告訴大家一個小方法，用朋友的生日，身份證號等等。

　　12、不要告訴任何人你的密碼。

　　告訴別人就相當于自己出賣了自己。

　　13、不要隨便接收文件

　　尤其是在QQ里，別人發來文件，不要二話不說就接收，這是很危險的。不認識的馬上拒絕。是朋友的話一定要問清楚是他主動發的。接收后也不要馬上運行，先用殺毒軟件掃描一遍。還有就是網站類的。