教你如何讓自己的Windows 7系統(tǒng)更安全
您當前位置：首頁 > 紅訊頻道 > 微軟系統(tǒng)
紅軟基地 推薦
2012-03-26
對于Windows 7，除了界面、性能外，我們最關心莫過于安全性了。Windows 7為提升系統(tǒng)安全做了不少改進和集成，那么如何讓自己的Windows 7系統(tǒng)更安全呢？本文將和大家分享這方面的體驗與技巧。
1、自由調控用戶安全級別
作為用戶，大家使用Windows對于安全的要求也不盡相同，而且不同的環(huán)境也有不同的安全需求。利用Windows 7改進的更為靈活的UAC(用戶賬戶控制)系統(tǒng)功能我們可以快速方便地調整系統(tǒng)的安全級別。
通過“控制面板”→“用戶賬戶和家庭安全”→“用戶賬戶”→“更改用戶賬戶控制設置”路徑可進入UAC控制窗口。在Windows 7中有四個賬戶安全級別，從下到上安全級別依次提高，我們可上下拖動滑標進行調整。（圖1）
圖1
當滑標拖到最下面時安全級別最低，針對系統(tǒng)的所有操作不會通知給用戶；當滑標拖到最上面時安全級別最高，包括安裝軟件以及所有針對系統(tǒng)的修改都會通知用戶，然后由用戶審核是否執(zhí)行。（圖2）
圖2
利用UAC來調控用戶安全級別的方法對我們來說是非常方便的，而且技術門檻很低，效果上也是立竿見影。
2、數(shù)據(jù)在移動中更安全
隨著U盤、移動硬盤等移動存儲設備的普及，如何保證存儲其中的數(shù)據(jù)的安全越來越受到大家的重視。不用第三方工具，Windows 7的Bitlocker to Go功能就可滿足我們的需求。
比如要進行U盤數(shù)據(jù)加密：首先將其插入主機的USB接口，打開“計算機”窗口可看到U盤圖標，點擊其右側的“啟用BitLocker”鏈接彈出彈出移動磁盤加密向導。勾選“使用密碼解鎖驅動器”并在下面的文本框中輸入兩遍密碼。（圖3）
圖3
單擊“下一步”進入恢復密鑰選擇保存窗口，可選擇將恢復密鑰保存U盤或者文件。我們選擇并點擊“將恢復密鑰保存到文件”彈出文件保存對話框，我們將恢復密鑰保存到一個安全的地方。（圖4）
圖4
恢復密鑰保存完畢后返回加密向導窗口，依次單擊“下一步”→“啟動加密”，此時系統(tǒng)將開始對U盤進行全盤加密。加密的時間長短因U盤的大小而異，在加密對話框中會顯示加密的進度。（圖5）
圖5
通過上述操作加密的U盤可以任何安裝了Windows 7的電腦上打開，插入U盤后會彈出一個對話框，需要你輸入密碼才可以訪問。為了方便輸入正確的密碼后，勾選“從現(xiàn)在開始在此計算機上自動解鎖”，就會將密碼保存該計算機上，下次不需輸入密碼即可訪問。（圖6）
圖6
3、程序運行自己說了算
運行未經(jīng)授權的惡意程序是安全威脅的一個重要方面，AppLocker可幫我們規(guī)避此類威脅，而且我們可以實現(xiàn)僅“允許”指定程序運行或者僅“拒絕”特定程序運行。運行gpedit.msc打開組策略編輯器，依次定位到“計算機配置” →“Windows 設置”→“安全設置”→“應用程序控制”，就會看到AppLocker配置項。（圖7）
圖7
比如我們要禁止test用戶運行d:Bginfo.exe，可右鍵單擊“可執(zhí)行規(guī)則”組策略項選擇“創(chuàng)建新規(guī)則”彈出創(chuàng)建向導。依據(jù)向導進行設置：“操作”為“拒絕”，“用戶或組”為“test”，“條件”為“路徑”，“路徑”為d:Bginfo.exe。最后單擊“創(chuàng)建”即可。（圖8）
圖8
為了使得剛才創(chuàng)建的策略離開生效，我們可在命令行（cmd）下執(zhí)行“gpupdate”更新策略。這樣當test用戶登錄系統(tǒng)運行d:Bginfo.exe時就會彈出一個對話框，提示權限限制。（圖9）
圖9
總結：其實除了上面列舉的幾個安全功能外，諸如“安全中心”、“Windows防火墻”等對于提升Windows系統(tǒng)的安全也至關重要。
來源：本站整理