Win7之家（ afsion.com.cn）：堵住漏洞，讓W(xué)in7百毒不侵之全攻略
出處：《電腦報》2009年第51期F版
責(zé)任編輯：劉慧峰 作者：北京 王碩
在《電腦報》2009年50期整版介紹了《Windows7優(yōu)化提速完全寶典》之后，編輯收到了很多朋友的反饋并予以魔方高度評價，2009年51期再次整版探討優(yōu)化之后我們?nèi)绾芜M(jìn)行Win7系統(tǒng)的安全設(shè)置，實(shí)際上本文對Vista、XP幾乎同樣有效。
隨著互聯(lián)網(wǎng)的普及，病毒和木馬以及其他惡意程序的傳播越來越快。一旦中招，很容易造成系統(tǒng)崩潰或個人隱私泄露，而如果中的是那些以金錢利益為目標(biāo)的病毒或木馬，帶來的危害就更是嚴(yán)重，很可能造成財(cái)產(chǎn)的損失。而這個問題，在Windows7（以下簡稱Win7）中一樣存在。因此，為了保證系統(tǒng)安全，對系統(tǒng)進(jìn)行有針對性的安全優(yōu)化就顯得特別重要。
注：為方便操作，文中部分設(shè)置借助第三方軟件“魔方”完成。大家可以登錄魔方官方網(wǎng)站 http://mofang.ithome.com 下載。
一、Win7系統(tǒng)安全設(shè)置攻略
1、關(guān)閉默認(rèn)共享 封鎖系統(tǒng)后門
同XP、Vista一樣，Win7在默認(rèn)情況下也開啟了網(wǎng)絡(luò)共享（如圖1所示）。雖然這可以讓局域網(wǎng)共享更加方便，但同時也為病毒傳播創(chuàng)造了條件。因此關(guān)閉默認(rèn)共享，可以大大降低系統(tǒng)被病毒感染的概率。
打開魔方，點(diǎn)擊“系統(tǒng)優(yōu)化→網(wǎng)絡(luò)共享”，將“禁止默認(rèn)的管理共享及磁盤分區(qū)共享”選中，點(diǎn)“保存設(shè)置”后重啟計(jì)算機(jī)，此時就無法通過默認(rèn)共享訪問系統(tǒng)了（如圖2所示）。如果不希望一次性關(guān)閉所有默認(rèn)共享，魔方還提供了關(guān)閉單個默認(rèn)共享的功能。在剛才的界面中選中“默認(rèn)共享”點(diǎn)“刷新”，可以看到當(dāng)前系統(tǒng)的默認(rèn)共享列表，將不需要的默認(rèn)共享選中后點(diǎn)“清除共享”，保存設(shè)置重啟計(jì)算機(jī)，選中的默認(rèn)共享就會被關(guān)閉。
此外，魔方還提供了“限制IPC$的遠(yuǎn)程默認(rèn)共享”、“禁止進(jìn)程間通訊IPC$的空連接”等能夠有效提升系統(tǒng)安全性的設(shè)置，建議全部啟用。
2、修改組策略 加固系統(tǒng)注冊表
和XP、Vista相同，Win7中仍然開放了風(fēng)險極高的可遠(yuǎn)程訪問注冊表的路徑。將可遠(yuǎn)程訪問注冊表的路徑設(shè)置為空，可以有效避免黑客利用掃描器通過遠(yuǎn)程注冊表讀取Win7的系統(tǒng)信息及其它信息。
打開控制面板，選擇“管理工具”，雙擊“本地安全策略”，依次打開“本地策略→安全選項(xiàng)”，在右側(cè)找到“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑”和“網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑和子路徑”，雙擊打開，將窗口中的注冊表路徑刪除(如圖3所示)。
3、鎖定重要功能 防止病毒盜用
系統(tǒng)中一些常用的、權(quán)限較高的功能，如命令行程序、批處理文件、注冊表編輯器等也經(jīng)常被病毒等惡意軟件利用，成為入侵系統(tǒng)的“幫兇”。而這些程序作為普通用戶又不是經(jīng)常用到，因此，禁用這些功能可以有效的加固系統(tǒng)，保障日常應(yīng)用安全。
打開魔方，選擇“安全優(yōu)化→系統(tǒng)安全設(shè)置”，建議選中“禁用管理控件臺插件”、“禁止執(zhí)行autoexec.bat文件”、“禁止用注冊表編輯”、“禁止導(dǎo)入.reg注冊表文件”、“禁用命令行程序和批處理文件”幾項(xiàng)，保存設(shè)置后重啟計(jì)算機(jī)，即可完成設(shè)定。
4、禁止自動運(yùn)行 阻止病毒傳播
除了網(wǎng)絡(luò)，閃存和移動硬盤等移動存儲設(shè)備也成為惡意程序傳播的重要途徑。當(dāng)系統(tǒng)開啟了自動播放或自動運(yùn)行功能時，移動存儲設(shè)備中的惡意程序可以在用戶沒有察覺的情況下感染系統(tǒng)。所以禁用自動播放和自動運(yùn)行功能，可以有效掐斷病毒的傳播路徑.
關(guān)閉自動播放：在“運(yùn)行”中輸入“gpedit.msc”開啟組策略管理器，依次打開“計(jì)算機(jī)配置→管理模板→Windows組件→自動播放策略”，雙擊“關(guān)閉自動播放”，點(diǎn)選“已啟用”，再選擇選項(xiàng)中的“所有驅(qū)動器”，最后點(diǎn)擊確定，自動播放功能就被關(guān)閉了。
關(guān)閉自動運(yùn)行：在同一位置雙擊“自動運(yùn)行的默認(rèn)行為”，選擇“已啟用”，在選項(xiàng)中選擇“不執(zhí)行任何自動運(yùn)行命令”，然后后確定，自動運(yùn)行功能就被關(guān)閉了（如下圖所示）。
5、系統(tǒng)功能限制 確保系統(tǒng)安全
如果電腦放在宿舍、公司這樣的公共環(huán)境中，對重要的系統(tǒng)功能加以限制，以避免他人的操作引起系統(tǒng)故障就顯得很重要了。
我們可以通過魔方，在“系統(tǒng)設(shè)置→任務(wù)欄及通知區(qū)域”、“系統(tǒng)設(shè)置→開始菜單”、“安全優(yōu)化→系統(tǒng)安全設(shè)置”、“安全優(yōu)化→控制面板”等模塊中進(jìn)行進(jìn)一步的設(shè)置，例如禁用控制面板、禁用管理工具、禁用任務(wù)欄右鍵菜單等等。這些功能不僅簡單而且有效，大家可以根據(jù)具體的使用環(huán)境有針對性的選擇使用。
6、清除歷史記錄 保護(hù)個人隱私
Win7的一大特色就是在開始菜單、任務(wù)欄、資源管理器搜索欄等多個位置都能記錄用戶的操作歷史記錄。雖然方便，但有時也會導(dǎo)致個人隱私外泄。
關(guān)閉開始菜單和任務(wù)欄中的歷史記錄功能比較簡單。鼠標(biāo)右鍵點(diǎn)擊任務(wù)欄，在彈出菜單中選擇“屬性”，然后將“「開始」菜單→隱私”項(xiàng)中的兩項(xiàng)勾選全部取消（如下圖）。
但資源管理器搜索欄中的歷史記錄就必須使用“組策略”才能清除。在“運(yùn)行”中輸入“gpedit.msc”打開組策略管理器，依次打開“用戶配置→管理模板→Windows組件→Windows資源管理器”，雙擊“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”，選擇“已啟用”，確定后關(guān)閉組策略。這樣不僅原來的歷史記錄沒有了，以后這里也不會再記錄我們的操作了。
經(jīng)過一系列優(yōu)化，我們的Win7系統(tǒng)已經(jīng)非常安全了。不過這里還要提醒大家，養(yǎng)成良好的電腦使用習(xí)慣、及時安裝系統(tǒng)補(bǔ)丁和并更新殺毒軟件病毒庫、不登錄不明網(wǎng)站、不使用盜版軟件，只有這樣才能讓Win7最大限度的遠(yuǎn)離安全威脅并保持良好的運(yùn)行狀態(tài)。
二、Win7美化指南
在日常的應(yīng)用中，除了Win7的速度性能優(yōu)化、安全設(shè)置優(yōu)化，還有另外一個很重要的優(yōu)化，就是Win7的個性化設(shè)置。俗話說“適合自己的才是最好的”，為了讓W(xué)in7用起來更順手，讓我們進(jìn)行一些個性化的修改，打造一個適合自己的Win7吧。
1、修改登錄畫面 風(fēng)格隨心改變
打開魔方，選擇“系統(tǒng)美化→登陸畫面”，點(diǎn)“瀏覽”選擇一張你最喜歡的且和當(dāng)前桌面分辨率一致的圖片，然后點(diǎn)“應(yīng)用到系統(tǒng)”。就這么簡單，Win7的啟動畫面就可以隨心所欲的修改了。
2、美化快捷方式 桌面更加美觀
在Win7中，快捷方式的圖標(biāo)上依然保留了那個大大的箭頭，而且名稱總帶有“快捷方式”的字樣，讓人看起來總是感覺不舒服。
打開魔方的“系統(tǒng)美化→系統(tǒng)外觀”，選擇“移除快捷方式上的箭頭”和“創(chuàng)建快捷方式時不加快捷方式字樣的后綴”，然后根據(jù)魔方的提示重啟資源管理器即可完成設(shè)定，并即時生效。
3、找回親切的快速啟動欄
Win7全新概念的任務(wù)欄，雖然效果很炫也很實(shí)用，但取消了前幾代Windows系統(tǒng)一直使用的快速啟動欄。這對于習(xí)慣使用快速啟動欄的用戶來說很不適應(yīng)。
要找回親切的快速啟動欄很簡單，在任務(wù)欄上點(diǎn)擊右鍵選擇“工具欄→新建工具欄”，在彈出的對話框中寫入“%UserProfile%\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch”后回車，就可以任務(wù)欄上調(diào)出快速啟動欄。在快速啟動欄上點(diǎn)擊鼠標(biāo)右鍵，在彈出的菜單中去掉“顯示文本、顯示標(biāo)題”的勾選，然后將任務(wù)欄解鎖，并將新建的快速啟動欄拖到任務(wù)欄最左邊，這樣快速啟動欄就和XP下的完全一樣了（如下圖所示）。
4、設(shè)置窗口底色 保護(hù)眼睛不疲勞
在Win7中默認(rèn)的顏色設(shè)置下，Word文檔的底色是純白色，和黑色的文字搭配起來對比強(qiáng)烈，如果你的顯示器亮度又比較高，那么看上去就會非常刺眼，更容易使眼睛疲勞。因此，將底色修改為灰色可以明顯改善這種情況。
在桌面上點(diǎn)右鍵選擇“個性化→窗口顏色→高級外觀設(shè)置”，在項(xiàng)目中選擇“窗口”，在“顏色”中選擇“灰色”，然后確定，文本文檔和Word文檔的底色就都變成灰色了。
結(jié)語：
上一期，我們?yōu)榇蠹抑v解了Win7的系統(tǒng)性能優(yōu)化和磁盤空間優(yōu)化，本期，我們著重為大家介紹了系統(tǒng)安全優(yōu)化，也是最容易被大家忽視的優(yōu)化。相比前兩者，系統(tǒng)安全優(yōu)化的意義更為重要,因?yàn)樗P(guān)系到你的系統(tǒng)安全以及個人財(cái)產(chǎn)、個人隱私的安全。當(dāng)然，如文中所述，除了基本的安全設(shè)置，我們還應(yīng)該注意養(yǎng)成良好的使用習(xí)慣，只有二者兼而有之，才能確保系統(tǒng)安全穩(wěn)定的運(yùn)行。
本文相關(guān)閱讀：
1、《軟媒原創(chuàng)：如何從根上保證電腦安全、不中毒》
評論列表
查看所有 條評論