精品文檔-下載后可編輯為Windows7打造安全屏障關(guān)閉默認共享封鎖系統(tǒng)后門

wlndows7在默認情況下也開啟了網(wǎng)絡(luò)共享，雖然這可以讓局域網(wǎng)共享更加方便，但同時也為病毒傳播創(chuàng)造了條件。因此關(guān)閉默認共享，可以大大降低系統(tǒng)被病毒感染的概率。在“計算機”里單擊右鍵，選“管理”，選“共享文件夾”一“共享”，我們選擇一個分區(qū)，單擊右鍵選“停止共享”(如圖1)，這樣選中的默認共享就會被關(guān)閉。

關(guān)閉重要功能防止木馬入侵

系統(tǒng)中一些常用的、權(quán)限較高的功能經(jīng)常被病毒等惡意軟件利用，成為入侵系統(tǒng)的“幫兇”。而這些程序作為普通用戶又不是經(jīng)常用到，因此，禁用這些功能可以有效的加固系統(tǒng)，保障日常應(yīng)用安全。打開魔方2.0，選擇“優(yōu)化設(shè)置一安全設(shè)置”，在“系統(tǒng)安全設(shè)置”中建議選中“禁用管理控件臺插件”、“禁止執(zhí)行autoexecbat文件”、“禁止用注冊表編輯”、“禁止導(dǎo)入.reg注冊表文件”幾項(如圖2)，保存設(shè)置后重啟計算機，即可完成設(shè)定。

禁止存儲寫入阻止病毒傳播

不止網(wǎng)絡(luò)，閃存和移動硬盤等移動存儲設(shè)備也成為惡意程序傳播的重要途徑。當系統(tǒng)開啟了自動播放或自動運行功能時，移動存儲設(shè)備中的惡意程序可以在用戶沒有察覺的情況下感染系統(tǒng)。只有禁止寫入文件。才能有效防止病毒傳播。

在“運行”中輸入“gpeditmsc”開啟組策略管理器，依次打開“計算機配置一管理模板一系統(tǒng)一可移動存儲訪問”，雙擊“可移動磁盤：拒絕寫入權(quán)限”，點選“已啟用”(如圖3)，這樣就能有效防止病毒傳播。

高級防御分區(qū)防止分區(qū)訪問

系統(tǒng)盤里面有重要的系統(tǒng)文件，不能讓別人隨便修改或移動。特別是有些分區(qū)存有重要文件時，如果只是隱藏驅(qū)動器不能解決安全問題。最安全的方法就是把相關(guān)驅(qū)動器保護起來，禁止無權(quán)限的用戶訪問。在組策略管理器當中依次展開“用戶配置管理模板Windows組件Windows資源管理器”，進入“防止從‘我的電腦’訪問驅(qū)動器”，選擇“已啟用”。在下面的下拉列表中選擇需要禁止訪問的驅(qū)動器，確定后即可生效(如圖4)。別人再想訪問相關(guān)驅(qū)動器時，會出現(xiàn)“限制”的提示窗口。

關(guān)閉自動播放訪止木馬攻擊

在“運行”中輸入“gpedit.msc”開啟組策略管理器，依次打開“計算機配置一管理模板一Windows組件自動播放策略”，雙擊“關(guān)閉自動播放”，點選“已啟用”(如圖5)。再選擇選項中的“所有驅(qū)動器”，最后點擊確定，自動播放功能就被關(guān)閉了。

加固注冊表不給木馬密機會

Windows7中仍然開放了風(fēng)險極高的可遠程訪問注冊表的路徑。將可遠程訪問注冊表的路徑設(shè)置為空，可以有效避免黑客利用掃描器通過遠程注冊表讀取Windows7的系統(tǒng)信息。打開控制面板，選擇“管理工具”，雙擊“本地安全策略”。依次打開“本地策略安全選項”，在右側(cè)找到“網(wǎng)絡(luò)訪問：可遠程訪問的注冊表路徑”和“網(wǎng)絡(luò)訪問：可遠程訪問的注冊表路徑和子路徑”，雙擊打開，將窗口中的注冊表路徑刪除(如圖6)。

禁止頻繁騷擾讓UAC安靜工作

微軟在windowsVista系統(tǒng)推出的UAC功能，被很多用戶認為是“垃圾功能”。原因只有一個：用戶的很多操作，都會遭受頻繁的彈窗詢問。雖然用戶并不喜歡此功能，但微軟在Windows7中仍然將其保留了下來，但如果關(guān)閉了UAC會存在安全隱患。我們可以讓UAC在執(zhí)行任務(wù)時，更為智能，讓它在后臺默默執(zhí)行任務(wù)，而不去打擾你。首先打開“組策略編輯器”，展開“計算機配置Windows設(shè)置安全設(shè)置本地策略安全選項”，在右側(cè)窗口中找