七招技巧 制造安全Windows XP操作系统

七招技巧 制造安全Windows XP操作系统

天极yesky

　　微软的新一代操作系统Vista已经推出一段时间，但由于用户硬件系统面临的更新换代以及软件与Vista系统的兼容等若干原因，大部分用户还是在广泛使用着Windows XP的系统。所以有必要旧话重提，在这篇文章中谈一些Windows XP的安全方面的操作策略，使尽可能地少一些来自于病毒、黑客方面的攻击。

　　1、屏蔽不需要的服务组件

　　尽管服务组件安装得越多，用户可以享受的服务功能也就越多。但是用户平时使用到的服务组件毕竟还是有限，而那些很少用到的组件不但占用了不少系统资源，会引起系统不稳定外，它还会为黑客的远程入侵提供了多种途径，为此我们应该尽量把那些暂不需要的服务组件屏蔽掉。具体的操作方法为：首先在控制面板中找到“服务和应用程序”图标，然后再打开“服务”对话框，在该对话框中选中需要屏蔽的程序，并单击鼠标右键，从弹出的快捷菜单中依次选择“属性”/ “停止”命令，同时将“启动类型”设置为“手动”或“已禁用”，这样就可以对指定的服务组件进行屏蔽了。

　　2、及时使用Windows Update更新系统

　　Windows Update做为微软公司保护系统安全、提高Windows性能的重要组件，目前已经走进了它的V6版本。通过它，我们不但可以获得提升系统功能和性能的组件Service Pack(如目前流行的Windows XP Service Pack 2)，同时也可以获得最新安全漏洞的补丁，当然你也可以获得最新的硬件驱动。最新、最流行的

病毒、木马、蠕虫等通常都利用了

操作系统的最新的漏洞，如果在它们大规模发作之前，就能升级好最新的补丁，那么计算机受到攻击导致瘫陷的几率将大大降低。

　　3、对重要信息进行加密

　　为防止其他人在使用自己的电脑时，偷看自己存储在电脑中的文件信息，Windows XP特意为我们普通用户提供了“文件和文件夹加密”功能，利用该功能我们可以对存储在电脑中的重要信息进行加密，这样其他用户在没有密码的情况下是无法访问文件或者文件夹中的内容的。在对文件进行加密时，我们首先打开Windows XP的资源管理器，然后在资源管理器操作窗口中找到需要进行加密的文件或者文件夹，然后用鼠标右键单击选中的文件或文件夹，从弹出的快捷菜单中选择“属性”命令，随后Windows XP会弹出文件加密对话框，单击对话框中的“常规”标签，然后再依次选择“高级”/“加密内容以便保护数据”就可以了。

　　4、锁定您的计算机

　　如果在使用电脑的过程中因有急事需要短暂离开电脑的话，许多人因担心自己的电脑会被别人占用，往往会采取先关机，后离开，然后回来再开机的办法来处理，但这样频繁开关机器对电脑是不利的。那我们有没有办法做到既不要关机又能防止其他人使用自己的计算机呢?办法当然是有的啦，您可以通过双击桌面快捷方式来迅速锁定键盘和显示器，而无需使用CTRL+ALT+DEL组合键或屏幕保护程序。

　　在锁定您的计算机时，您可以参照如下的步骤来执行：先用鼠标右键单击Windows XP的桌面，然后在右键菜单中依次选择新建/快捷方式，随后按照屏幕提示，在命令行的文本框中输入rundll32.exe user32.dll,LockWorkStation命令字符，再在随后的向导窗口中输入对应该快捷方式的具体名称，在这里为方便以后调用，您可以直接为该快捷方式取名为锁定计算机就可以了。以后您只要双击桌面上的“锁定计算机”，就可以达到锁定的目的了。或可以直接按下“windows键+L”的快捷键来锁定计算机。

5、使用“连接防火墙”功能

　　在网络时代中，病毒的传播方式、传播速度和破坏力发生了翻天覆地变化，而且黑客行为也正在全世界范围内活动。为了防止病毒和黑客的随意入侵，不少用户在自己的计算机中都安装了防火墙。而Windows XP就加入了“Internet 连接防火墙”功能，利用该功能，Windows XP能对出入系统的所有信息进行动态数据包筛选，允许系统同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。在使用“连接防火墙”功能时，您可以依次单击开始菜单中的“设置”/“网络连接”菜单项，然后从弹出的窗口中选择需要上网的拨号连接，然后用鼠标右键单击该连接图标，并选择“属性”命令，在随后弹出的拨号属性窗口中再单击高级标签，在对应标签的页面中选中“Internet连接防火墙”选项，然后再单击对应防火墙的“设置”按钮，来根据自己的要求设置一下防火墙，以便防火墙能更高效地工作。

　　6、安装第三方的杀毒程序、防火墙程序及上网安全保护程序

　　事实证明，“Internet 连接防火墙”的功能局限性很大，首先它并不具备杀毒、防毒的功用，其次在防火墙技术上保护很有限，效果微乎其微。用户有必要在开启“Internet 连接防火墙”的基础上再加装第三方的防火墙程序。防火墙软件的选用，首先要看实际的防护效果，能不能有效及时地在程序访问外界的时候第一时间发出提示寻问，并且在受到外界的各类攻击时能不能有效地屏蔽、过滤掉数据包，瑞星防火墙更加入了“追踪位置”的技术，能实时地监视受到的攻击并主动追踪其位置。杀毒程序是必须要安装的，杀毒的效率是值得考虑的问题，另外实时防毒效果更应该受到关注。在防护方面，瑞星杀毒软件监控相当全面，注册表的监控最为有效地防范了恶意的程序、木马等在用户不知情的情况下植入计算机中。

　　7、为自己分配管理权限

　　安装在Windows XP操作系统中的许多程序，都要求用户具有一定的管理权限才能让用户使用程序，因此为了能够使用好程序，我们有时需要为自己临时分配一个访问程序的管理权限。在分配管理权限时，我们可以先普通用户身份登录到Windows XP的系统中，然后用鼠标右键单击程序安装文件，同时按住键盘上的Shift键，从随后出现的快捷菜单中点击运行方式，最后在弹出的窗口中输入具有相应管理权限的用户名和密码就可以了。

Vista系统内置IE 7安全性10点必知

ZDNet China

Internet Explorer 7的使用使得浏览网页更加安全。本文概括了IE7新安全性的特性，包括：Active X 选项、Phishing过滤器、交叉领域安全性、增强隐私保护、国际字符集声明。

虽然经常看到有关Internet Explorer 安全性瑕疵的报告，但事实上，微软一直尽最大努力使得IE更加安全。以下就是一些IE7的安全特性。

＃1：Active X控制器潜在危险的默认保护

不经过检验和校验保证安全，Active X控制将不会按默认自动运行。换句话说，借助Active X opt-in特性它们将会自动关闭。

＃2：Active X opt-in分区控制

根据分区原则，你可停用Active X opt-in。为了得到更好的安全性，在默认的互联网和受限站点区域它能够允许使用，而在企业内部网和可信站点区域内是设置为不可用。

＃3：Active X 控制器的站点和区域上锁

限制控制器运行在特定站点（已锁定）或者在专门安全区域（已锁定），开发人员可以使得Active X 操作更加安全。

＃4：phishing的保护

IE7引进了Phishing Filter，它能够保护用户不会稀里糊涂的键入能被盗窃者收集和使用的个人信息和密码。Phishing Filter自动检查访问的站点，对照已知的Phishing站点，它将会发布一个警告。只有当你认为站点可疑时，Phishing Filter才对站点进行检查。

IE7 安全机制防止了一种被称为交叉域脚本的攻击策略，它使得脚本只运行在原始安全的上下文，甚至让它们重定向到一个不同的安全域。

＃6：开放安全域

因为默认的更高安全设置，IE7中安全区域的开放性比以前更加严密。它关闭内部网中的无名主机，其接口使得选择低或中低安全性设置更为困难。

＃7：更好的SSL/TLS通告和认证信息

借助于SSL/TLS IE7的用户可以更容易的判断站点是否安全，获得发给站点的认证信息。

＃8：隐私保护特性

IE7包括被称为特性控制密钥的三个新的注册密钥，能够防止HTML获取用户个人信息。此外，仅需单击，你可以轻松地清除你在网页上的信息、浏览器缓存(临时互联网文件)、历史记录、cookies和其他个人信息。

＃9：地址栏

所有IE7的浏览器窗口都包含有一个地址栏，恶意站点通过隐藏URL的手段达到隐蔽身份的目的变得更加困难。

＃10：多国字符集声明

IE7支持多国字符集，防止弄混不同语言字符的相似性。在多国字符集使用的时候，浏览器会提示另一语言中对应的字符。

把Vista“超级系统管理员”还给我

天极yesky

作者： 江阳（原创）

　 在默认的状态下，微软Vista操作系统已经把“Administrator”(超级系统管理员)帐户关闭。虽然用户在安装Vista时使用的帐户也可能属于“Administrator”的组别，但系统中有些设置功能必须要求Administrator帐户才能做到。如果你想将Administrator帐户的选项重现于启动时的登录选择画面，可根据以下步骤进行设置：

　　1、在“开始”-->“运行”中输入“Control userpasswords2”指令(图1)。



图1 输入“Control userpasswords2”

　　2、在随后弹出的“用户帐户”对话框的“高级”标签页中，点击“高级”按钮(图2)。



图2 高级用户管理

　　3、进入“本地用户和组”设置界面，在左边窗口点击“用户”文件夹，然后在右边窗口用鼠标右击“Administrator”一项，并设置一个密码以便登录“超级系统管理员”时使用(图3)。



图3 设置密码

4、接着再次在“Administrator”一项上右击鼠标，选择“属性”，进入“Administrator属性”设置窗口。在“常规”标签页中将“帐户已禁用”一项前的打勾符号取消(图4)。



图4 取消“帐户已禁止”

　　5、最后，修改注册表文件中的相关设置项目。在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\处新建注册表项“SpecialAccounts”(图5)，再新建子项“UserList”，然后新建一个名为“Administrator”的DWORD(32位)值，将其数值改成“1”(图6)。



图5 修改相关设置



图6 修改参数

　　现在，你只要重新启动电脑，就会发现名为“Administrator”的超级用户终于又出现在Vista操作系统的登录选择画面上了!

在XP与Vista双系统中巧妙共享虚拟内存

作者： Vista之家

　　在上面我们已经讲了如何来使用vista的设置来实现虚拟内存的修改。但是deepblue老编居然忘记了一件事情就是如果是xp 和VISTA双系统怎么来出来呢? 如果是双系统分别安装在两个不同的盘中，那么XP和VISTA都会搜罗出一些空间来做为自己的虚拟内存，这样就给有限的磁盘空间带来了一些压力。但是我们同样可以通过共享虚拟内存实现XP和VISTA的和平共处。

　　下央一起来看看怎么解决这个问题的。

法很简单具体步骤如下：

　　(1)计算机-〉属性-〉-〉菜单栏“高级系统选项”。

　　(2)高级-〉性能-〉设置-〉高级。



系统设置

　　(3)选择虚拟内存-〉更改-〉取消自动管理所有驱动器的分页文件大小-〉选择驱动器-〉点击“无分页文件”-〉设置(看见没有就在上面阿)-〉将默认的Vista虚拟内存分页文件删除。

　　(4)再选择xP 所在虚拟内存分区(是c就选C，我反正是C)-〉自定义大小自己选择(一般在XP下大小为3072)-〉设置-〉然后就是一路确定。ok 共享设置完毕。