电脑互动吧

 找回密码
 注册
查看: 4756|回复: 0

为Windows 7系统做有针对性的安全优化

[复制链接]
发表于 2014-2-17 09:54:25 | 显示全部楼层 |阅读模式
  随着互联网的普及,病毒和木马以及其他恶意程序的传播越来越快。一旦中招,很容易造成系统崩溃或个人隐私泄露,而如果中的是那些以金钱利益为目标的病毒或木马,带来的危害就更是严重,很可能造成财产的损失。这个问题在Windows 7(以下简称Win7)中一样存在。因此,为了保证系统安全,对Windows 7系统进行有针对性的安全优化就显得特别重要。9 h6 n+ [& {7 Z. ]7 ?! P0 C( y2 o
  注:为方便操作,文中部分设置借助第三方软件魔方【点击下载】完成。
" B5 h6 s* n& o0 P  
$ e1 n$ a/ A8 U* w: O  关闭默认共享 封锁系统后门8 ?; V- m6 Z2 A* V
  同XP、Vista一样,Win7在默认情况下也开启了网络共享(如图1所示)。虽然这可以让局域网共享更加方便,但同时也为病毒传播创造了条件。因此关闭默认共享,可以大大降低系统被病毒感染的概率。
. j) I. t3 A3 f  
4 |7 g# K5 K: j" O$ N* S) X1 R; r8 [  打开魔方,点击“系统优化→网络共享”,将“禁止默认的管理共享及磁盘分区共享”选中,点“保存设置”后重启计算机,此时就无法通过默认共享访问系统了(如图2所示)。如果不希望一次性关闭所有默认共享,魔方还提供了关闭单个默认共享的功能。在刚才的界面中选中“默认共享”点“刷新”,可以看到当前系统的默认共享列表,将不需要的默认共享选中后点“清除共享”,保存设置重启计算机,选中的默认共享就会被关闭。0 j. c3 v/ h9 c, i$ s( {
  
3 X$ v9 \3 o7 R6 {# |+ O  C' [/ i5 d3 H  此外,魔方还提供了“限制IPC$的远程默认共享”、“禁止进程间通讯IPC$的空连接”等能够有效提升系统安全性的设置,建议全部启用。
/ _* g, H: `6 v0 w, x  修改组策略 加固系统注册表, \( T/ n3 Z' k3 L9 n& ?6 z/ c
  和XP、Vista相同,Win7中仍然开放了风险极高的可远程访问注册表的路径。将可远程访问注册表的路径设置为空,可以有效避免黑客利用扫描器通过远程注册表读取Win7的系统信息及其他信息。* L& Z# {9 y6 j/ n: _& \. z' V
  打开控制面板,选择“管理工具”,双击“本地安全策略”,依次打开“本地策略→安全选项”,在右侧找到“网络访问:可远程访问的注册表路径”和“网络访问:可远程访问的注册表路径和子路径”,双击打开,将窗口中的注册表路径删除(如图3所示)。' P! \7 n7 |* V6 a+ V% s
  
5 W& D: s5 w, j& O% u  锁定重要功能 防止病毒盗用' i; u/ P6 [& f8 C5 h8 L/ p
  系统中一些常用的、权限较高的功能,如命令行程序、批处理文件、注册表编辑器等也经常被病毒等恶意软件利用,成为入侵系统的“帮凶”。而这些程序作为普通用户又不是经常用到,因此,禁用这些功能可以有效地加固系统,保障日常应用安全。
" l, I( ]) _, M) @  s/ t  打开魔方,选择“安全优化→系统安全设置”,建议选中“禁用管理控件台(MMC)插件”、“禁止执行autoexec.bat文件”、“禁止用注册表编辑”、“禁止导入.reg注册表文件”、“禁用命令行程序和批处理文件”几项,保存设置后重启计算机,即可完成设定。' U" }$ d7 J& F5 C* Z2 X
  禁止自动运行 阻止病毒传播% I# T, U7 b* J
  除了网络,闪存和移动硬盘等移动存储设备也成为恶意程序传播的重要途径。当系统开启了自动播放或自动运行功能时,移动存储设备中的恶意程序可以在用户没有察觉的情况下感染系统。所以禁用自动播放和自动运行功能,可以有效掐断病毒的传播路径。: \7 ]" V& Y6 f7 \1 q" o7 h
  关闭自动播放:在“运行”中输入“gpedit.msc”开启组策略管理器,依次打开“计算机配置→管理模板→Windows组件→自动播放策略”,双击“关闭自动播放”,点选“已启用”,再选择选项中的“所有驱动器”,最后点击确定,自动播放功能就被关闭了。
3 F/ m, O0 V" U' e8 f  关闭自动运行:在同一位置双击“自动运行的默认行为”,选择“已启用”,在选项中选择“不执行任何自动运行命令”,然后点确定,自动运行功能就被关闭了(如图4所示)。
9 ~, S" @$ A$ w   8 P* s9 H" s  B+ m8 i: J, f- J
  限制系统功能 确保系统安全
1 v* r, m$ `3 Q( g. ~" y  如果电脑放在宿舍、公司这样的公共环境中,对重要的系统功能加以限制,以避免他人的操作引起系统故障就显得很重要了。
* b7 `% a  g4 O+ s& i: `  我们可以通过魔方,在“系统设置→任务栏及通知区域”、“系统设置→开始菜单”、“安全优化→系统安全设置”、“安全优化→控制面板”等模块中进行进一步的设置,例如禁用控制面板、禁用管理工具、禁用任务栏右键菜单等等。这些功能不仅简单而且有效,大家可以根据具体的使用环境有针对性地选择使用。, ^5 H6 U; K' b5 ^! f+ @2 L) e
  清除历史记录 保护个人隐私
( s+ o# V6 `* H1 \+ ^  Win7的一大特色就是在开始菜单、任务栏、资源管理器搜索栏等多个位置都能记录用户的操作历史记录。虽然方便,但有时也会导致个人隐私外泄。
2 \2 p5 e$ E) ^6 n  关闭开始菜单和任务栏中的历史记录功能比较简单。萝卜家园官网用鼠标右键点击任务栏,在弹出菜单中选择“属性”,然后将“「开始」菜单→隐私”项中的两项勾选全部取消(如图5所示)。2 P! z5 H" O3 M( U- N$ z) v0 G& ?
  
0 @  f6 c" H! n6 v  但资源管理器搜索栏中的历史记录就必须使用“组策略”才能清除。在“运行”中输入“gpedit.msc”打开组策略管理器,依次打开“用户配置→管理模板→Windows组件→Windows资源管理器”电脑公司系统,双击“在Windows资源管理器搜索框中关闭最近搜索条目的显示”,选择“已启用”,确定后关闭组策略。这样不仅原来的历史记录没有了,以后这里也不会再记录我们的操作了(如图6所示)。
5 \1 S! E5 E6 H4 z0 z5 a& d& h$ p   : J# f: z! T0 _9 U. g! W% N) l" F
  经过一系列优化,我们的Win7系统已经非常安全了。不过这里还要提醒大家,养成良好的电脑使用习惯、及时安装系统补丁并更新杀毒软件病毒库、不登录不明网站、不使用盗版软件,只有这样才能让Win7最大限度地远离安全威胁并保持良好的运行状态。
+ j% \+ Q0 B6 Z! p1 _- l
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2025-7-10 17:57 , Processed in 0.072290 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表