Windows7系統(tǒng)安全優(yōu)化設(shè)置教程
相比傳統(tǒng)操作系統(tǒng),Win 7系統(tǒng)的安全性可謂更甚一籌,不過(guò)這并不意味著該系統(tǒng)的安全性就高枕無(wú)憂了,因?yàn)樵谀J(rèn)狀態(tài)下該系統(tǒng)的許多安全功能并沒有啟用或設(shè)置,我們必須對(duì)它們進(jìn)行合適設(shè)置,才能讓這些安全功能發(fā)揮應(yīng)有的作用,那樣一來(lái)Win 7系統(tǒng)的安全性才能更上一層樓!
1、善用BitLocker功能,保護(hù)磁盤隱私信息
伴隨著移動(dòng)介質(zhì)的日漸盛行,保護(hù)這些移動(dòng)介質(zhì)中的數(shù)據(jù)安全就成為人們很關(guān)心的一個(gè)話題;為了適應(yīng)這樣的安全需求,Win 7系統(tǒng)新增加了保護(hù)移動(dòng)設(shè)備安全的全盤加密功能,該功能其實(shí)就是BitLocker功能。雖然傳統(tǒng)的BitLocker功能只能對(duì)系統(tǒng)安裝盤有效,并且配置起來(lái)也比較困難,必須采用手工方法創(chuàng)建獨(dú)立的磁盤分區(qū),但是Win 7系統(tǒng)已經(jīng)克服了這些缺點(diǎn),我們可以非常輕松地配置啟用BitLocker功能,來(lái)對(duì)USB設(shè)備、閃存設(shè)備進(jìn)行加密,日后即使這些移動(dòng)設(shè)備丟失了,其他人也不會(huì)輕易偷看到其中的數(shù)據(jù)內(nèi)容,那樣一來(lái)自己也就沒有必要擔(dān)心隱私信息外泄了。
在Win 7系統(tǒng)中配置啟用BitLocker功能時(shí),我們可以先打開該系統(tǒng)的“開始”菜單,從中點(diǎn)擊“控制面板”選項(xiàng),打開對(duì)應(yīng)系統(tǒng)的控制面板窗口,依次選擇其中的“系統(tǒng)和安全”、“Bitlocker驅(qū)動(dòng)器加密”功能圖標(biāo),進(jìn)入磁盤驅(qū)動(dòng)器列表界面;
其次選中需要進(jìn)行隱私保護(hù)的目標(biāo)磁盤分區(qū),并單擊對(duì)應(yīng)分區(qū)右側(cè)的“啟用Bitlocker”鏈接,打開如圖1所示的Bitlocker驅(qū)動(dòng)器加密向?qū)гO(shè)置界面,將其中的“使用密碼解鎖驅(qū)動(dòng)器”選項(xiàng)選中,然后輸入合適的解鎖密碼
之后單擊“下一步”按鈕,當(dāng)向?qū)聊辉儐栁覀內(nèi)绾未鎯?chǔ)恢復(fù)密鑰時(shí),我們可以根據(jù)需要將它保存成文本文件或直接打印出來(lái),最后單擊“啟動(dòng)加密”按鈕,那樣一來(lái)目標(biāo)磁盤分區(qū)就被加密成功了,日后必須憑借合法密鑰才能訪問其中的數(shù)據(jù)內(nèi)容,如果無(wú)法記得密鑰內(nèi)容,那么任何人都無(wú)法偷窺到其中的隱私信息。
2、善于啟用限制策略,拒絕漏洞程序被利用
為了保護(hù)系統(tǒng)安全,相信很多人都會(huì)定期在線更新系統(tǒng)漏洞補(bǔ)丁程序,確保系統(tǒng)漏洞不被非法攻擊者利用;可是,這種方法僅能保護(hù)Windows系統(tǒng)自身的安全漏洞,而無(wú)法保護(hù)一些應(yīng)用程序的漏洞。為了防止這些應(yīng)用程序漏洞被非法利用,我們可以巧妙配置Win 7系統(tǒng)的軟件限制策略,來(lái)限制那些包含漏洞的應(yīng)用程序自由連接網(wǎng)絡(luò),下面就是具體的限制步驟:
首先打開Win 7系統(tǒng)的“開始”菜單,從中依次點(diǎn)選“所有程序”/“附件”/“運(yùn)行”命令,在彈出的系統(tǒng)運(yùn)行文本框中輸入字符串命令“gpedit.msc”,單擊回車鍵后彈出系統(tǒng)組策略控制臺(tái)窗口;
其次依次展開該控制臺(tái)窗口左側(cè)位置處的“計(jì)算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“軟件限制策略”節(jié)點(diǎn)選項(xiàng),用鼠標(biāo)右鍵單擊“軟件限制策略”選項(xiàng),并執(zhí)行快捷菜單中的“創(chuàng)建軟件限制策略”命令;
下面選中“軟件限制策略”分支節(jié)點(diǎn)下面的“強(qiáng)制”選項(xiàng),同時(shí)用鼠標(biāo)雙擊該選項(xiàng),打開如圖2所示的選項(xiàng)設(shè)置對(duì)話框,將其中的“除本地管理員以外的所有用戶”選項(xiàng)選中,再單擊“確定”按鈕執(zhí)行設(shè)置保存操作