堵住漏洞,让Win7百毒不侵之全攻略

2010/1/26 12:12:42    编辑:软媒 - 笨笨     字体:【

Win7之家www.win7china.com):堵住漏洞,让Win7百毒不侵之全攻略

出处:《电脑报》2009年第51期F版
责任编辑:刘慧峰 作者:北京 王硕

在《电脑报》2009年50期整版介绍了《Windows7优化提速完全宝典》之后,编辑收到了很多朋友的反馈并予以魔方高度评价,2009年51期再次整版探讨优化之后我们如何进行Win7系统的安全设置,实际上本文对Vista、XP几乎同样有效。

随着互联网的普及,病毒和木马以及其他恶意程序的传播越来越快。一旦中招,很容易造成系统崩溃或个人隐私泄露,而如果中的是那些以金钱利益为目标的病毒或木马,带来的危害就更是严重,很可能造成财产的损失。而这个问题,在Windows7(以下简称Win7)中一样存在。因此,为了保证系统安全,对系统进行有针对性的安全优化就显得特别重要。

注:为方便操作,文中部分设置借助第三方软件“魔方”完成。大家可以登录魔方官方网站 http://mofang.ithome.com 下载。

一、Win7系统安全设置攻略

1、关闭默认共享 封锁系统后门

  同XP、Vista一样,Win7在默认情况下也开启了网络共享(如图1所示)。虽然这可以让局域网共享更加方便,但同时也为病毒传播创造了条件。因此关闭默认共享,可以大大降低系统被病毒感染的概率。



  打开魔方,点击“系统优化→网络共享”,将“禁止默认的管理共享及磁盘分区共享”选中,点“保存设置”后重启计算机,此时就无法通过默认共享访问系统了(如图2所示)。如果不希望一次性关闭所有默认共享,魔方还提供了关闭单个默认共享的功能。在刚才的界面中选中“默认共享”点“刷新”,可以看到当前系统的默认共享列表,将不需要的默认共享选中后点“清除共享”,保存设置重启计算机,选中的默认共享就会被关闭。



  此外,魔方还提供了“限制IPC$的远程默认共享”、“禁止进程间通讯IPC$的空连接”等能够有效提升系统安全性的设置,建议全部启用。

2、修改组策略 加固系统注册表

  和XP、Vista相同,Win7中仍然开放了风险极高的可远程访问注册表的路径。将可远程访问注册表的路径设置为空,可以有效避免黑客利用扫描器通过远程注册表读取Win7的系统信息及其它信息。

  打开控制面板,选择“管理工具”,双击“本地安全策略”,依次打开“本地策略→安全选项”,在右侧找到“网络访问:可远程访问的注册表路径”和“网络访问:可远程访问的注册表路径和子路径”,双击打开,将窗口中的注册表路径删除(如图3所示)。




3、锁定重要功能 防止病毒盗用

  系统中一些常用的、权限较高的功能,如命令行程序、批处理文件、注册表编辑器等也经常被病毒等恶意软件利用,成为入侵系统的“帮凶”。而这些程序作为普通用户又不是经常用到,因此,禁用这些功能可以有效的加固系统,保障日常应用安全。

  打开魔方,选择“安全优化→系统安全设置”,建议选中“禁用管理控件台插件”、“禁止执行autoexec.bat文件”、“禁止用注册表编辑”、“禁止导入.reg注册表文件”、“禁用命令行程序和批处理文件”几项,保存设置后重启计算机,即可完成设定。



4、禁止自动运行 阻止病毒传播

  除了网络,闪存和移动硬盘等移动存储设备也成为恶意程序传播的重要途径。当系统开启了自动播放或自动运行功能时,移动存储设备中的恶意程序可以在用户没有察觉的情况下感染系统。所以禁用自动播放和自动运行功能,可以有效掐断病毒的传播路径.

  关闭自动播放:在“运行”中输入“gpedit.msc”开启组策略管理器,依次打开“计算机配置→管理模板→Windows组件→自动播放策略”,双击“关闭自动播放”,点选“已启用”,再选择选项中的“所有驱动器”,最后点击确定,自动播放功能就被关闭了。

  关闭自动运行:在同一位置双击“自动运行的默认行为”,选择“已启用”,在选项中选择“不执行任何自动运行命令”,然后后确定,自动运行功能就被关闭了(如下图所示)。




5、系统功能限制 确保系统安全

  如果电脑放在宿舍、公司这样的公共环境中,对重要的系统功能加以限制,以避免他人的操作引起系统故障就显得很重要了。

  我们可以通过魔方,在“系统设置→任务栏及通知区域”、“系统设置→开始菜单”、“安全优化→系统安全设置”、“安全优化→控制面板”等模块中进行进一步的设置,例如禁用控制面板、禁用管理工具、禁用任务栏右键菜单等等。这些功能不仅简单而且有效,大家可以根据具体的使用环境有针对性的选择使用。



6、清除历史记录 保护个人隐私

  Win7的一大特色就是在开始菜单、任务栏、资源管理器搜索栏等多个位置都能记录用户的操作历史记录。虽然方便,但有时也会导致个人隐私外泄。

  关闭开始菜单和任务栏中的历史记录功能比较简单。鼠标右键点击任务栏,在弹出菜单中选择“属性”,然后将“「开始」菜单→隐私”项中的两项勾选全部取消(如下图)。



  但资源管理器搜索栏中的历史记录就必须使用“组策略”才能清除。在“运行”中输入“gpedit.msc”打开组策略管理器,依次打开“用户配置→管理模板→Windows组件→Windows资源管理器”,双击“在Windows资源管理器搜索框中关闭最近搜索条目的显示”,选择“已启用”,确定后关闭组策略。这样不仅原来的历史记录没有了,以后这里也不会再记录我们的操作了。

  经过一系列优化,我们的Win7系统已经非常安全了。不过这里还要提醒大家,养成良好的电脑使用习惯、及时安装系统补丁和并更新杀毒软件病毒库、不登录不明网站、不使用盗版软件,只有这样才能让Win7最大限度的远离安全威胁并保持良好的运行状态。

二、Win7美化指南

  在日常的应用中,除了Win7的速度性能优化、安全设置优化,还有另外一个很重要的优化,就是Win7的个性化设置。俗话说“适合自己的才是最好的”,为了让Win7用起来更顺手,让我们进行一些个性化的修改,打造一个适合自己的Win7吧。

1、修改登录画面 风格随心改变

  打开魔方,选择“系统美化→登陆画面”,点“浏览”选择一张你最喜欢的且和当前桌面分辨率一致的图片,然后点“应用到系统”。就这么简单,Win7的启动画面就可以随心所欲的修改了。



2、美化快捷方式 桌面更加美观

  在Win7中,快捷方式的图标上依然保留了那个大大的箭头,而且名称总带有“快捷方式”的字样,让人看起来总是感觉不舒服。

  打开魔方的“系统美化→系统外观”,选择“移除快捷方式上的箭头”和“创建快捷方式时不加快捷方式字样的后缀”,然后根据魔方的提示重启资源管理器即可完成设定,并即时生效。



3、找回亲切的快速启动栏

  Win7全新概念的任务栏,虽然效果很炫也很实用,但取消了前几代Windows系统一直使用的快速启动栏。这对于习惯使用快速启动栏的用户来说很不适应。

  要找回亲切的快速启动栏很简单,在任务栏上点击右键选择“工具栏→新建工具栏”,在弹出的对话框中写入“%UserProfile%\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch”后回车,就可以任务栏上调出快速启动栏。在快速启动栏上点击鼠标右键,在弹出的菜单中去掉“显示文本、显示标题”的勾选,然后将任务栏解锁,并将新建的快速启动栏拖到任务栏最左边,这样快速启动栏就和XP下的完全一样了(如下图所示)。

 



4、设置窗口底色 保护眼睛不疲劳

  在Win7中默认的颜色设置下,Word文档的底色是纯白色,和黑色的文字搭配起来对比强烈,如果你的显示器亮度又比较高,那么看上去就会非常刺眼,更容易使眼睛疲劳。因此,将底色修改为灰色可以明显改善这种情况。

  在桌面上点右键选择“个性化→窗口颜色→高级外观设置”,在项目中选择“窗口”,在“颜色”中选择“灰色”,然后确定,文本文档和Word文档的底色就都变成灰色了。

  结语:
  上一期,我们为大家讲解了Win7的系统性能优化和磁盘空间优化,本期,我们着重为大家介绍了系统安全优化,也是最容易被大家忽视的优化。相比前两者,系统安全优化的意义更为重要,因为它关系到你的系统安全以及个人财产、个人隐私的安全。当然,如文中所述,除了基本的安全设置,我们还应该注意养成良好的使用习惯,只有二者兼而有之,才能确保系统安全稳定的运行。 

本文相关阅读:

1、《软媒原创:如何从根上保证电脑安全、不中毒

2、《Windows7优化提速完全宝典

3、《简单实用,我的Win7开始菜单完全听我指挥

4、《牛!Windows7下找回XP/Vista下任务栏的快速启动区