|
当微软开始大刀阔斧的开展Windows计划时外界对于这个新操作系统早已争论不一毕竟Vista问世不久而新操作系统真的会为用户带来更好的体验吗?对于长久以来关注Windows操作系统的用户来说安全 target=_blank>安全性能否提升则更值得关注虽然苹果放出话来说Windows不过是Vista加几款补丁而已但所有人都有理由相信微软相信这次新版本的变革绝不会这么简单 一UAC变身 事实上在Vista出现UAC功能时外界就争论不休这种方式在安全性提高的同时却降低了用户体验由此在Windows中微软开始让用户选择 UAC的通知等级另外还改进了用户界面以提升体验Windows中UAC最大的改进就是在控制面板中提供了更多的控制选项用户能根据自己需要选择适当的UAC级别 在开始菜单搜索框中输入Secpolmsc后回车打开本地安全策略编辑器选择本地策略→安全选项然后在右侧列表中找到用户帐户控制管理员批准模式中管理员的提升提示行为属性用户可以看到本地安全设置 中的下拉列表中共有六种选择分别是不提示直接提升;在安全桌面上提示凭据;在安全桌面上同意提示;提示凭据;同意提示;非Windows二进制文件的同意提示这里有必要提一下非Windows二进制文件的同意提示该选项可以很好的将Windows系统性文件过滤掉而直接对应用程序使用 UAC功能这是Windows的亮点所在 另外一种直观的修改方法为进入控制面板的用户账户更改界面点击更改用户账户控制设置Windows下的UAC设置提供了一个滑块允许用户设置通知的等级可以选择种方式但显然没有上面的方法灵活 二行为中心 Windows去掉了最初随WindowsXPSP推出的安全中心(SecurityCenter)改用行为中心(ActionCenter)这里面包含安全中心;问题报告与解决方;WindowsDefender;WindowsUpdate;Diagnostics;网络访问保护;备份与回复(BackupandRestore);复原(Recovery);以及上面提到的UAC 在进入行为中心后Windows支持用WindowsDefender快速扫描本地电脑我们在联想T笔记本中扫描系统盘耗时仅秒扫描资源达个虽然不好界定WindowsDefender对于系统本身安全性保障有多高但作为系统内置与系统契合度很高的软件来说如此的扫描速度已经非常不错了 其实WindowsDefender在设置中心里的功能还可以让其表现的更加完美实时保护功能可以对下载以及运行的程序进行扫描对于特定的文件类型和路径也可以过滤并且支持邮件以及移动存储 target=_blank>存储的扫描等等 在安全设置中用户可以非常清晰的看到当前系统各项服务的启用情况维护区域中也可以显示诸如检测问题报告或者备份方面的信息 三全新防火墙 target=_blank>防火墙功能 Windows下的防火墙最大特点就是内外兼防通过Homeorworknetworks和Publicnetworks来对内外网进行防护 高级设置项目也更加全面通过入站与出战规则可以清晰勾勒出当前网络流通的情况并且针对配置文件的操作和策略的导入都有较大的提升相信以后的更新升级中Windows防火墙将有更大的用武之地 四安全部署细节问题&总结 和XPVista一样Windows的安全部署也需要借鑒Windows系列的安全流程这种近乎通用的方式可以为Windows的安全性提供更好的保证 账户问题 绝大多数的黑客入侵取得root权限后都将如入无人之境账户的安全问题也就成为重中之重大家都知道Administrator级别账户可以有足够高的权限掌控Windows所以为Administrator起一个不被注意的名字就显得十分必要但请不要使用Admin之类的名字因为很多黑客工具的字典里Admin的猜解频繁度丝毫不比Administrator低 另外在用户管理中把Guest账户停掉任何时候都不允许其登录系统当然这种方式对于个人PC比较适用如果经常遇到多用户登录或者受限登录最好为账户设置一个通用密码以屏蔽外界网络的入侵 共享问题 在CMD下输入netshare查看共享资源这里有IPC通道文档以及打印机的共享当然默认的系统中可能还会包含硬盘的共享等禁止方法如下 netsharec$/delete(删除C盘共享其它盘符类似) netshareipc$/delete(删除IPC共享) 端口问题 系统中有一些端口是非常危险的黑客们可以通过这些端口控制我们的计算机比如端口在关闭之前需要了解一下计算机中开放的端口在CMD下输入netstatan看到开放了等端口需要将其禁止这种方式最好通过专用防火墙来监听或者直接关闭在管理上比系统过滤的方式更为方便快捷 很明显Windows不过是Vista加几款补丁而已的说法稍显偏颇但 Windows也绝非是无懈可击的我们可以理解外界以及竞争对手对微软的一些抱怨和质疑但毋庸置疑的是Windows在安全方面的确有更好的表现UAC漏洞也不过是被舆论放大的一个事件 面对如此庞大的代码阵营众多计算机专家搭建起来的Windows势必还会存在瑕疵就像Windows面对WindowsWindowsXP面对 WindowsWindowsVista面对WindowsXP一样即便是仍有瑕疵Windows也注定成为操作系统发展史上的推动机 |
