Windows7全方位的安全保護(hù)功能詳解
Windows作為使用最為廣泛的操作系統(tǒng),當(dāng)然也成為眾多惡意行為的攻擊目標(biāo)。雖然微軟已經(jīng)采取了不少的措施,但是在過去的Windows操作系統(tǒng)版本中,它還是仍然因?yàn)榉N種安全問題而飽受詬病。下面是學(xué)習(xí)啦小編跟大家分享的是Windows 7全方位的安全保護(hù)功能詳解,歡迎大家來閱讀學(xué)習(xí)。
Windows 7全方位的安全保護(hù)功能詳解
在操作系統(tǒng)中,安全始終是大家最為關(guān)注,也是最為擔(dān)心的問題。Windows作為使用最為廣泛的操作系統(tǒng),當(dāng)然也成為眾多惡意行為的攻擊目標(biāo)。雖然微軟已經(jīng)采取了不少的措施,但是在過去的Windows操作系統(tǒng)版本中,它還是仍然因?yàn)榉N種安全問題而飽受詬病,好在大多數(shù)問題微軟都通過補(bǔ)丁升級(jí)的方式及時(shí)進(jìn)行了處理。在微軟全新的操作系統(tǒng)中,微軟顯然對(duì)于安全問題更加重視,使得Windows 7系統(tǒng)的安全功能煥然一新,不僅僅融入了更多的安全特性,而且原有的安全功能也帶到改進(jìn)和加強(qiáng)。下面我隨七仔來逐一看看Windows 7中的種種主要安全功能吧。
一、擺脫“雞肋”之名 探尋全新Windows防火墻
Windows防火墻是自XP系統(tǒng)開始內(nèi)置的一個(gè)安全防御系統(tǒng),用于幫助用戶保護(hù)電腦,免遭黑客和惡意軟件的攻擊。但是在發(fā)布之初,Windows防火墻只提供簡(jiǎn)單、初級(jí)的功能,僅僅保護(hù)入站流量,因此許多老鳥裝機(jī)后首先做的事情就是關(guān)閉Windows防火墻這個(gè)“雞肋”。
好在經(jīng)歷了Windows Vista的過度之后,Windows 7中的防火墻功能開始顯現(xiàn)出“專業(yè)”的味道。新的Windows防火墻有著不少革命化的改進(jìn),它不僅具備了過濾外發(fā)信息的能力,使其更具可用性,而且針對(duì)移動(dòng)計(jì)算機(jī)增加了多重作用防火墻策略的支持,更加靈活而且更易于使用。
對(duì)于Windows 7防火墻,七仔最欣賞之處在于它的易用性,通過控制面板中的選項(xiàng)你就可以完成所有相關(guān)的設(shè)置和調(diào)整,而且對(duì)于大多數(shù)普通用戶來說,設(shè)置所要的操作僅僅是作出選擇和點(diǎn)擊鼠標(biāo)。打開控制面板,進(jìn)入“系統(tǒng)和安全”分類后,在右側(cè)我們就可以看到“Windows 防火墻”的選項(xiàng)。
進(jìn)入控制面板的Windows防火墻選項(xiàng),或許你的Windows 7系統(tǒng)并沒有開啟防火墻功能,在界面上則會(huì)有所提示,七仔建議大家打開Windows防火墻,以保障上網(wǎng)安全。只要點(diǎn)擊“使用推薦的設(shè)置”即可讓W(xué)indows防火墻自動(dòng)使用推薦的設(shè)置開始保護(hù)計(jì)算機(jī)。
在Windows 7中,Windows防火墻默認(rèn)將你的網(wǎng)絡(luò)劃分為家庭或工作網(wǎng)絡(luò)和公共網(wǎng)絡(luò)。在不同的網(wǎng)絡(luò)情況下,我們可以輕松方便地切換配置文件,選擇不同級(jí)別的網(wǎng)絡(luò)保護(hù)措施。如當(dāng)我們處于家庭網(wǎng)絡(luò)中,其它的計(jì)算機(jī)和設(shè)備都是我們所熟悉的,那么這時(shí)的配置文件就允許傳入連接,可以方便地互相共享圖片、音樂、視頻和文檔庫(kù),也可以共享硬件設(shè)備,如打印機(jī)等;而如果你攜帶這筆記本到了機(jī)場(chǎng)、咖啡吧等公共場(chǎng)所,那么在無線連接這樣的公共網(wǎng)絡(luò)中則必須更加重視連接安全,可能需要中斷一些傳入連接,現(xiàn)在通過Windows防火墻我們可以方便地將網(wǎng)絡(luò)位置切換為“公用網(wǎng)絡(luò)”,以獲得更有保障的安全防護(hù)。
對(duì)于不同網(wǎng)絡(luò)位置的配置狀況,我們也可以進(jìn)行一些微調(diào)和開啟設(shè)置。點(diǎn)擊Windows防火墻界面左側(cè)的“更改通知設(shè)置”或“防火墻開關(guān)”,同樣都可以進(jìn)入“自定義設(shè)置”的界面,在此我們便可以對(duì)各種網(wǎng)絡(luò)位置的設(shè)置進(jìn)行微調(diào),如防火墻開啟、通知方式、阻止傳入連接等。Windows防火墻都會(huì)阻止對(duì)不在可允許程序名單上的程序的連接,但通常情況下,七仔建議可以在公共網(wǎng)絡(luò)中阻止所有傳入連接以提高安全性,但是這并不會(huì)影響一般的網(wǎng)頁瀏覽和即時(shí)通訊。
(小提示:如何更改自己的網(wǎng)絡(luò)位置呢?在控制面板中依次選擇“網(wǎng)絡(luò)和Internet”-“網(wǎng)絡(luò)和共享中心”,然后點(diǎn)擊界面上的網(wǎng)絡(luò)類型區(qū)域,然后在彈出的“設(shè)置網(wǎng)絡(luò)位置”窗口中選擇即可。)
如果你對(duì)Windows 7防火墻的種種設(shè)置比較了解,那么你可以在左側(cè)點(diǎn)擊“高級(jí)設(shè)置”,進(jìn)入高級(jí)安全設(shè)置控制臺(tái)。在這里,我們可以為每種網(wǎng)絡(luò)類型的配置文件進(jìn)行設(shè)置,編輯入站、出站規(guī)則等,當(dāng)然如果你并非“老鳥”,完全可以忽視這個(gè)高級(jí)設(shè)置功能啦。
在防火墻的“允許的程序”設(shè)置中,我們可以就已經(jīng)設(shè)置允許通過防火墻進(jìn)行通訊的程序進(jìn)行設(shè)置和管理,你可以將你所要用到的程序都添加進(jìn)來,賦予它們?cè)试S進(jìn)行通訊的權(quán)限,相信這些設(shè)置大家并不陌生,其它第三方防火墻程序亦是如此,這里就不再多說了。
從以上我們可以看出Windows 7防火墻在功能和使用上都有不少的改進(jìn),相信它可以為我們帶來切切實(shí)實(shí)的網(wǎng)絡(luò)防火墻保障,而不再是大家眼中的“雞肋”。下面我們接著來看看Windows 7的其它安全功能。
二、人性化分級(jí)設(shè)置 用戶賬戶控制試用
用戶帳戶控制(UAC)是Windows Vista系統(tǒng)開始引入的一項(xiàng)功能,它可以對(duì)電腦的重要更改進(jìn)行監(jiān)視及詢問是否許可更改,幫助阻止惡意程序損壞系統(tǒng)。在Vista系統(tǒng)中,UAC與Windows防火墻一樣都飽受詬病,主要是它給用戶帶來了不少操作上的麻煩。
在Windows 7中,UAC產(chǎn)生的干擾已經(jīng)減少,而且更加靈活了:不僅僅需要征求用戶同意的Windows 7程序和任務(wù)減少了,而且UAC設(shè)置中提供了四個(gè)級(jí)別的設(shè)置,讓我們可以通過具有管理員權(quán)限的賬戶對(duì)UAC的通知設(shè)置進(jìn)行微調(diào)——這正是Windows 7中UAC功能的最大改進(jìn)。
UAC的設(shè)置同樣在控制面板的“系統(tǒng)和安全”選項(xiàng)中可以找到。打開設(shè)置界面后,我們即可根據(jù)自己的需要來選擇安全級(jí)別。在每一個(gè)安全級(jí)別中都有說明和推薦級(jí)別,因此大家不必?fù)?dān)心不知如何選擇。
如果你習(xí)慣使用用戶賬戶控制功能,那么Windows 7中的新變化一定會(huì)令你使用UAC更加順心。
三、關(guān)心孩子電腦使用 輕松操控家長(zhǎng)控制
家庭中有孩子使用電腦往往是一個(gè)非常令人頭疼的問題——即不能完全不允許孩子使用電腦,又難以對(duì)孩子使用電腦的行為做到較好的控制和監(jiān)督?,F(xiàn)在Windows 7中的家長(zhǎng)控制功能將使得這些問題迎刃而解,它不僅可幫助限制孩子使用計(jì)算機(jī)的時(shí)間,還可以限制他們使用的程序和游戲,監(jiān)督他們說瀏覽的內(nèi)容,遠(yuǎn)離不良信息。
作為Windows 7的一項(xiàng)安全功能,家長(zhǎng)控制并沒有放置在控制面板的“系統(tǒng)和安全”選項(xiàng)中,而是在“用戶賬戶和家庭安全”選項(xiàng)中可以找到。
要使用家長(zhǎng)控制,首先管理員賬戶當(dāng)然必須有設(shè)置密碼,否則任何用戶都可以跳過和關(guān)閉家長(zhǎng)控制功能;其次為孩子專門創(chuàng)建一個(gè)用戶賬戶。在“家長(zhǎng)控制”界面中,點(diǎn)擊“創(chuàng)建一個(gè)用戶帳戶”按鈕,然后根據(jù)提示完成剩下的創(chuàng)建步驟,如我們以新建一個(gè)名稱為“cs”的賬戶為例。
完成創(chuàng)建后,單擊要設(shè)置家長(zhǎng)控制的用戶帳戶“cs”,進(jìn)入到用戶控制界面,然后在“家長(zhǎng)控制”下,選擇“啟用,強(qiáng)制當(dāng)前設(shè)置”。
接下來,我們便可以為孩子的帳戶調(diào)整要控制的設(shè)置。其中最主要的時(shí)間限制,可以禁止還在在指定的時(shí)段登錄計(jì)算機(jī)。在這里,我們可以為一周中的每一天設(shè)置不同的登錄時(shí)段,我們只要在時(shí)間表格中將禁止的時(shí)段標(biāo)上藍(lán)色記號(hào)即可。如果在分配的時(shí)間結(jié)束后其仍處于登錄狀態(tài),則將自動(dòng)注銷。
在游戲控制中,我們可以控制對(duì)游戲的訪問、選擇年齡分級(jí)級(jí)別、選擇要阻止的內(nèi)容類型、確定是允許還是阻止未分級(jí)游戲或特定游戲。不過七仔認(rèn)為游戲控制這個(gè)功能在國(guó)內(nèi)來說并不是十分適合,因?yàn)槟壳皣?guó)內(nèi)的游戲市場(chǎng)并沒有對(duì)游戲的分級(jí)級(jí)別進(jìn)行系統(tǒng)的劃分,因此在阻止、允許哪些游戲上的操作性并不是十分好。
除此之外,通過家長(zhǎng)控制還可以設(shè)置孩子的賬戶允許運(yùn)行哪些程序;而通過安裝來自第三方提供商的附加家長(zhǎng)控件,還可以在家長(zhǎng)控制中使用這些控件來管理兒童使用計(jì)算機(jī)的方式,如Web 篩選和活動(dòng)報(bào)告等,這里七仔就不再詳說Windows 7附帶之外的內(nèi)容了。
現(xiàn)在,通過Windows 7的家長(zhǎng)控制功能,即使沒有站在孩子身后時(shí),也可以限制孩子們對(duì)計(jì)算機(jī)的使用,從而幫助他們合理使用電腦、遠(yuǎn)離網(wǎng)絡(luò)危害信息。
四、數(shù)據(jù)安全有保障 詳解BitLocker磁盤加密
BitLocker驅(qū)動(dòng)器加密是Windows 7中一項(xiàng)非常重要的安全功能,它用來可以加密電腦的整個(gè)系統(tǒng)分區(qū),以保護(hù)用戶的數(shù)據(jù)安全,也可以加密可移動(dòng)存儲(chǔ)設(shè)備,如U盤和移動(dòng)硬盤等,這就顯得更加重要——利用BitLocker加密之后就算丟掉了U盤也能確保自己的數(shù)據(jù)安全,解決了便攜存儲(chǔ)設(shè)備丟失而導(dǎo)致的數(shù)據(jù)泄漏。下面我們就來嘗試一下BitLocker的使用。
打開Windows 7的“計(jì)算機(jī)”,在磁盤分區(qū)列表中鼠標(biāo)右鍵點(diǎn)擊想要加密的驅(qū)動(dòng)器,然后在菜單中選擇“啟用BitLocker”?,F(xiàn)在開始,操作向?qū)Ь蛯⒁龑?dǎo)我們完成對(duì)這個(gè)磁盤分區(qū)的加密。
首先要進(jìn)行設(shè)置的是解鎖驅(qū)動(dòng)器的方式。在這里BitLocker為我們提供了幾種解密方式,其中有大家最為熟悉的密碼解鎖、也有使用智能卡解鎖方式及在此計(jì)算機(jī)上自動(dòng)解鎖的方式。
在通常情況下,七仔如同大家一樣都會(huì)選擇密碼解鎖的方式,因?yàn)檫@樣使用最為便捷,這里我們就以密碼解鎖方式為例。在以上設(shè)置好密碼后進(jìn)入下一步,向?qū)?huì)要求我們選擇存儲(chǔ)恢復(fù)密鑰的方式,依自己的方便選擇其一即可。對(duì)于這個(gè)步驟,七仔提醒大家一定要重視,因?yàn)橐坏┩浢艽a或者遺失智能卡后,可以通過密鑰來訪問加密的驅(qū)動(dòng)器。這個(gè)功能可以說是非常貼心的,為大家可能的大意留了一條后路。
完成以上步驟即可打開加密了。整個(gè)加密過程視乎磁盤分區(qū)的大小而需要一定的時(shí)間,不過這段時(shí)間或許會(huì)出乎意料,因?yàn)樗赡芎馁M(fèi)相當(dāng)長(zhǎng)的時(shí)間。七仔在加密時(shí),70多GB的磁盤分區(qū)用了一個(gè)多小時(shí)才完成,這點(diǎn)比較令人不滿意。
完成加密后重新啟動(dòng)計(jì)算機(jī),這時(shí)就可以看到加密的磁盤加上了金鎖標(biāo)志,看上去是不是令人感覺很安全呢?雙擊該磁盤分區(qū)進(jìn)行訪問,BitLocker就會(huì)要求輸入密碼以解鎖驅(qū)動(dòng)器,當(dāng)然了,只有輸入正確的密碼,該分區(qū)的所有信息和內(nèi)容才可以被訪問。
打開后的加密磁盤分區(qū)會(huì)以處于打開狀態(tài)的灰色鎖進(jìn)行標(biāo)示,且選中之后在狀態(tài)欄中可以查看到該磁盤分區(qū)的信息,如空間使用、文件系統(tǒng)等。雙擊圖標(biāo),即可進(jìn)入該分區(qū),如同往常一樣隨意查看、修改文件了。
如果日后要取消該磁盤分區(qū)的加密,我們可以在控制面板中依次打開“系統(tǒng)和安全”-“BitLocker 驅(qū)動(dòng)器加密”,在其中可以對(duì)所有的磁盤分區(qū)進(jìn)行管理。在經(jīng)過加密的驅(qū)動(dòng)器上選擇“關(guān)閉 BitLocker”即可取消加密。當(dāng)然,如同加密一樣,解密也是需要不少時(shí)間的。如果點(diǎn)擊“管理 BitLocker”,我們可以看到如圖22的界面,可以對(duì)BitLocker加密進(jìn)行一些維護(hù)和管理。
BitLocker磁盤加密的方法并不復(fù)雜,而且相當(dāng)安全、易用、方便,Windows 7操作系統(tǒng)用戶現(xiàn)在就可以輕松加密自己的本地驅(qū)動(dòng)器或者移動(dòng)存儲(chǔ)設(shè)備了。不過,七仔認(rèn)為BitLocker磁盤加密也有一定的缺點(diǎn),只能加密整個(gè)磁盤分區(qū),而無法單獨(dú)加密某個(gè)文件夾,要是能實(shí)現(xiàn)這樣的功能,相信在日常使用中會(huì)有更大的作用。
現(xiàn)在,通過Windows 7全方位的安全功能保護(hù),我們不僅自己可以放心地使用電腦,也不用為孩子使用電腦的種種問題而擔(dān)憂。如果配合上你所習(xí)慣的病毒防護(hù)軟件等,相信大家可以遠(yuǎn)離絕大多數(shù)病毒、木馬和各種危害行為的侵?jǐn)_!