Windows系統(tǒng)安全防護的基本問題

精品文檔-下載后可編輯Windows系統(tǒng)安全防護的基本問題【摘要】如何讓W(xué)indows系統(tǒng)安全是一個常論不休的話題，通過Windows操作系統(tǒng)中的組策略可以對你的電腦做好安全防護。對通過Windows系統(tǒng)存在的共性問題和如何做好系統(tǒng)安全防護進行了描述，希望能給大家?guī)硪稽c幫助。

【關(guān)鍵詞】Windows系統(tǒng)；組策略；安全

一、Windows系統(tǒng)存在的共性問題

對Windows系統(tǒng)而言，當(dāng)鏈接到瀏覽器、電子郵件或即時通訊軟件的關(guān)鍵部分時，功能強大的反病毒軟件是可以和計算機之間進行交流的。每一個互聯(lián)網(wǎng)用戶都會選擇自己喜歡的反病毒解決方案，且都有自己的個人特色。但網(wǎng)絡(luò)安全專家的角度指出，個人桌面系統(tǒng)存在共性的問題。

（1）在連網(wǎng)之前安裝殺毒軟件。在連上互聯(lián)網(wǎng)之前，任何微軟Windows計算機都應(yīng)該安裝殺毒軟件。我就見過這樣的事例，惡意軟件感染計算機的速度比下載殺毒軟件快得多。如果你覺得在沒有打開瀏覽器訪問任何網(wǎng)站之前，就不用擔(dān)心病毒。那么這就意味著你沒有意識到計算機的安全問題。（2）選擇包含實時掃描工具的殺毒軟件。為了防止計算機遇上病毒或蠕蟲，所以必須安裝一個實時的自動掃描工具，以確保在進行日常工作可以發(fā)現(xiàn)病毒和蠕蟲的感染，防止其蔓延。實時掃描可能會對windows系統(tǒng)性能帶來更大的壓力，因此，你經(jīng)常會有關(guān)閉它的想法，但請一定要謹慎考慮。瀏覽網(wǎng)頁和收發(fā)電子郵件時不能關(guān)閉殺毒軟件的實時掃描來獲得額外的性能提高。不然，一旦遇上病毒或蠕蟲，將會帶來比給系統(tǒng)性能造成來壓力更巨大的麻煩。（3）對windows系統(tǒng)進行定期掃描。除了對windows系統(tǒng)性能進行實時掃描之外，還應(yīng)該經(jīng)常對系統(tǒng)進行全面掃描，最好做到每天自動進行掃描。實時掃描只能在病毒感染前進行檢測，若windows系統(tǒng)在連接時被感染，就可以有效地對其進行保護。即使做到這些，但也可能會出現(xiàn)殺毒軟件的特征代碼庫里沒有包含這些病毒的情況。所以，對windows系統(tǒng)進行全面掃描是十分有必要的。（4）不能同時使用兩種殺毒軟件。同時使用兩種殺毒軟件，可能會帶來不必要的麻煩。因為，不管是當(dāng)其中一種病毒簽名文件被另一種當(dāng)作實際病毒來進行處理，還是在連接網(wǎng)絡(luò)時它們的實時掃描工具會因為控制權(quán)造成沖突導(dǎo)致系統(tǒng)性能的下降，這兩種情況都會導(dǎo)致出現(xiàn)問題。所以，同時維護互不兼容的兩種殺毒軟件會導(dǎo)致一些意料之外的情況出現(xiàn)。

有很多其它方法可以保護系統(tǒng)免受病毒的攻擊。一個優(yōu)秀的防火墻；用戶在瀏覽網(wǎng)頁、檢查電子郵件或下載文件時堅持良好的安全習(xí)慣；甚至微軟視窗用戶賬戶控制功能有時都可以提供幫助，盡管在某種程度上UAC帶來的麻煩比好處多得多。

二、對windows系統(tǒng)的安全防護

到目前為止，微軟仍然沒有將可以被病毒和蠕蟲利用的漏洞做好防護處理，默認設(shè)置也沒有作任何改善。（1）給本機設(shè)置登錄密碼。當(dāng)我們在使用電腦時，可能會因為臨時有事要離開座位一會。而電腦上有一些打開的文檔還沒有處理完，或者你正在下載東西等等。為了避免他人動用你的電腦，一般情況下最好是把電腦設(shè)置密碼鎖定。然而在很多局域網(wǎng)中，為了能夠方便的登錄網(wǎng)絡(luò)，有時候會建立訪客賬戶，如果對方利用這些賬戶來注銷當(dāng)前賬戶登錄到別的賬戶，那就會帶來很多意想不到的麻煩。既然我們不能刪除或禁用這些賬戶，那么我們可以通過組策略禁止一些賬戶在本機上登錄，讓訪客只能通過網(wǎng)絡(luò)登錄。禁止用戶登錄可以通過組策略里的選項來完成。在“組策略”窗口中依次打開"計算機配置Windows設(shè)置安全設(shè)置本地策略用戶權(quán)限分配"，然后點擊“拒絕本地登錄”，在彈出的窗口中添加要禁止的用戶就可以實現(xiàn)。但要注意的是WindowsXPHomeEdition沒有“組策略”，只有WindowsXPProfessional版本才有。（2）設(shè)置待機密碼。除了設(shè)置屏幕保護密碼之外，還應(yīng)該設(shè)置一個待機密碼，這樣電腦才會更安全。在“組策略”窗口中展開“用戶配置管理模板系統(tǒng)電源管理”，在右邊的窗格中雙擊“從休眠/掛起恢復(fù)時提示輸入密碼”，將其設(shè)置為“已啟用”，那么當(dāng)我們從“待機”或“休眠”狀態(tài)返回時將會要求你輸入用戶密碼。（3）自動給操作做個記錄。要養(yǎng)成在"事件查看器"里查看事件的習(xí)慣。例如，在對“組策略”做了修改之后，Windows系統(tǒng)就出現(xiàn)問題，那么“事件查看器”就會及時反應(yīng)改過的策略。你可以在“登錄事件”里查看到詳細的登錄信息，登錄事件里記載了未經(jīng)允許的登錄事件，還有一些賬戶密碼已過期等信息。若需要啟動某個審核，只需雙擊相應(yīng)的項目，選擇“成功”和“失敗”即可。（4）不要對IE瀏覽器的主頁做任何修改。假如不希望網(wǎng)絡(luò)上的惡意代碼，或者除自己之外的人對設(shè)置好的IE瀏覽器主頁進行更改，可以選擇“用戶配置”“管理模板”“Windows組件”“InternetExplorer”分支，然后雙擊“禁用更改主頁設(shè)置”策略，點擊啟用就設(shè)置好了。逐級展開“用戶設(shè)置”“管理模板”“Windows組件”“InternetExplorer”分支，我們可以在其下發(fā)現(xiàn)“Internet控制面板”、“瀏覽器菜單”、“工具欄”和“管理員認可的控件”等策略選項。利用它可以打造出一個富有個性又安全的IE。（5）隱藏Administrator。在Windows系統(tǒng)中，默認的管理員賬戶名為Administrator。為了避免系統(tǒng)管理員Administrator賬戶的密碼被人惡意破解，可以將賬號Administrator改為自己喜歡且易記的名字，這樣可以加強安全。如果再新建一個訪客用戶，用戶名為Administrator，然后再加上