Vista系統(tǒng)怎么設(shè)置安全設(shè)置
Vista優(yōu)化大師作為Vista優(yōu)化不可缺少的組成部分,其安全優(yōu)化功能也非常的強大,那么Vista系統(tǒng)怎么設(shè)置安全設(shè)置呢?今天學(xué)習(xí)啦小編與大家分享下Vista系統(tǒng)設(shè)置安全設(shè)置的具體操作步驟,有需要的朋友不妨了解下。
Vista系統(tǒng)設(shè)置安全設(shè)置方法
一、UAC變身
事實上,在Vista出現(xiàn)UAC功能時外界就爭論不休,這種方式在安全性提高的同時卻降低了用戶體驗。由此在Windows7中,微軟開始讓用戶選擇UAC的通知等級,另外還改進了用戶界面以提升體驗。Windows7中UAC最大的改進就是在控制面板中提供了更多的控制選項,用戶能根據(jù)自己需要選擇適當?shù)腢AC級別。
更豐富的UAC選項
在開始菜單搜索框中輸入“Secpol.msc”后回車,打開本地安全策略編輯器,選擇“本地策略”→“安全選項”,然后在右側(cè)列表中找到“用戶帳戶控制:管理員批準模式中管理員的提升提示行為屬性”,用戶可以看到“本地安全設(shè)置”中的下拉列表中共有六種選擇,分別是:不提示,直接提升;在安全桌面上提示憑據(jù);在安全桌面上同意提示;提示憑據(jù);同意提示;非Windows二進制文件的同意提示。這里有必要提一下“非Windows二進制文件的同意提示”,該選項可以很好的將Windows系統(tǒng)性文件過濾掉而直接對應(yīng)用程序使用UAC功能,這是Windows7的亮點所在。
另外一種直觀的修改方法為進入控制面板的用戶賬戶更改界面,點擊“更改用戶賬戶控制設(shè)置”,Windows7下的UAC設(shè)置提供了一個滑塊允許用戶設(shè)置通知的等級,可以選擇4種方式,但顯然沒有上面的方法靈活。
二、行為中心
Windows7去掉了最初隨WindowsXPSP2推出的安全中心(SecurityCenter),改用行為中心(ActionCenter)。這里面包含安全中心;問題、報告與解決方案;WindowsDefender;WindowsUpdate;Diagnostics;網(wǎng)絡(luò)訪問保護;備份與回復(fù)(BackupandRestore);復(fù)原(Recovery);以及上面提到的UAC。
在進入行為中心后,Windows7支持用WindowsDefender快速掃描本地電腦。我們在聯(lián)想T61筆記本中掃描系統(tǒng)盤,耗時僅33秒,掃描資源達34931個,雖然不好界定WindowsDefender對于系統(tǒng)本身安全性保障有多高,但作為系統(tǒng)內(nèi)置與系統(tǒng)契合度很高的軟件來說,如此的掃描速度已經(jīng)非常不錯了。
Windows Defender
其實,Windows Defender在設(shè)置中心里的功能還可以讓其表現(xiàn)的更加完美。實時保護功能可以對下載以及運行的程序進行掃描。對于特定的文件類型和路徑也可以過濾,并且支持郵件以及移動存儲的掃描等等。
安全中心
維護中心
在安全設(shè)置中,用戶可以非常清晰的看到當前系統(tǒng)各項服務(wù)的啟用情況,維護區(qū)域中也可以顯示諸如檢測問題報告或者備份方面的信息。
三、全新防火墻功能
Windows7下的防火墻最大特點就是內(nèi)外兼防,通過Homeorworknetworks和Publicnetworks來對內(nèi)外網(wǎng)進行防護。
防火墻內(nèi)外兼修
防火墻設(shè)置中心
高級設(shè)置項目也更加全面,通過入站與出戰(zhàn)規(guī)則可以清晰勾勒出當前網(wǎng)絡(luò)流通的情況,并且針對配置文件的操作和策略的導(dǎo)入都有較大的提升。相信以后的更新升級中,Windows7防火墻將有更大的用武之地
四、安全部署細節(jié)問題&總結(jié)
和XP、Vista一樣,Windows7的安全部署也需要借鑒Windows系列的安全流程。這種近乎通用的方式可以為Windows7的安全性提供更好的保證。
1.賬戶問題
絕大多數(shù)的黑客入侵,取得root權(quán)限后都將如入無人之境。賬戶的安全問題也就成為重中之重。大家都知道,Administrator級別賬戶可以有足夠高的權(quán)限掌控Windows。所以為Administrator起一個不被注意的名字就顯得十分必要,但請不要使用Admin之類的名字,因為很多黑客工具的字典里,Admin的猜解頻繁度絲毫不比Administrator低。
另外在用戶管理中把Guest賬戶停掉,任何時候都不允許其登錄系統(tǒng)。當然這種方式對于個人PC比較適用,如果經(jīng)常遇到多用戶登錄或者受限登錄,最好為賬戶設(shè)置一個通用密碼,以屏蔽外界網(wǎng)絡(luò)的入侵。
賬戶中心
2.共享問題
在CMD下輸入“netshare”查看共享資源。這里有IPC通道、文檔以及打印機的共享,當然默認的系統(tǒng)中可能還會包含硬盤的共享等。禁止方法如下:
netsharec$/delete(刪除C盤共享,其它盤符類似)
netshareipc$/delete(刪除IPC共享)
默認共享
3.端口問題
系統(tǒng)中有一些端口是非常危險的,黑客們可以通過這些端口控制我們的計算機,比如3389端口,在關(guān)閉之前需要了解一下計算機中開放的端口,在CMD下輸入“netstat-an”,看到開放了135、139等端口,需要將其禁止。這種方式最好通過專用防火墻來監(jiān)聽或者直接關(guān)閉,在管理上比系統(tǒng)過濾的方式更為方便快捷。
端口狀態(tài)
很明顯,“Windows7不過是Vista加幾款補丁而已”的說法稍顯偏頗,但Windows也絕非是無懈可擊的。我們可以理解外界以及競爭對手對微軟的一些抱怨和質(zhì)疑,但毋庸置疑的是:Windows7在安全方面的確有更好的表現(xiàn)。UAC漏洞也不過是被輿論放大的一個事件。
看過“Vista系統(tǒng)怎么設(shè)置安全設(shè)置”的人還看了:
2.windows7怎么設(shè)置管理員權(quán)限
3.Windows 7 / Vista 系統(tǒng)如何連接無線網(wǎng)絡(luò)