日期：2011-02-19 20:42:00 来源：本站整理
Windows 7系统安全大揭秘[Windows安全]
本文“Windows 7系统安全大揭秘[Windows安全]”是由七道奇为您精心收集，来源于网络转载，文章版权归文章作者所有，本站不对其观点以及内容做任何评价，请读者自行判断，以下是其具体内容：
Windows 7是微软最新的桌面型客户端操作系统,是基于Windows XP和Vista的长处和缺陷而升华出来的新系统,全部服务都得到了加强,新增的安全功效也使之越发坚固.除了基本的系统改良和新服务外,Windows 7供应了更多的安全功效,加强了审计和监控功效以及对远程通信和数据加密的功效,Windows 7还新开辟了内部保护机制以加强系统内部安全性能,如内核修复保护、服务强化、数据履行防备、地址空间筹划随机化和强迫性完好性级别等.
Windows 7的全部改良都是以安全为中央的.首先,该系统用于开辟微软的安全开辟生命周期（SDL）框架并用于支持通用尺度要求,答应其到达评价确认等级（EAL）4证书,该等级符合联邦信息处理尺度（FIPS）#140-2.别的,通过操纵其他安全工具（如组战略）,你可以掌握桌面安全的每个方面.假如Windows 7 主要用于家庭办公大概个人利用,它也可以预防黑客攻击和入侵.你也可以认为Windows 7内部是安全的,但这并不意味着你可以依靠于默许配置,你需求按照自身的安全需求举行调整.
在这篇文章中,我们将介绍若何确保windows 7安全性的办法,安全配置以及一些不为人知的windows 7安全功效,并且我们还将探究保护数据、备份数据以及如安在蒙受攻击大概系统弊端时疾速运行数据.本文还介绍了安全的概念,若何强化Windows 7,如作甚运行的程序供应安全保障,若何管理windows 7系统的安全,若何处理恶意软件造成的问题,还有保护数据、备份和恢复操作系统功效,若何恢复到操作系统之前的状况,以及当系统弊端时,若何恢复数据和系统.本文目的在于让大家熟习windows 7 的安全功效、加强功效以及让大家深化理解若何精确布置这些安全功效.
注意:
假如你在企业环境大概其他专业环境工作,请不要对公司计算机举行设置.假如你不熟习安全问题大概微软产品,在对系统举行改正时请细心阅读相关文件.
基本安全注意事项
管理安全机制需求通过解析工作来调整现有的安全架构并发现潜在攻击,大大都时刻,安全机制都将遭到攻击大概恶意程序的磨练,假如可以及时发现潜在的攻击,就可以够主动抵挡攻击.通过日记和审计,你可以找出能否有人试图登录路由器大概试图举行管理员账户登录.
日记和警报信息是非常有帮忙的,这样当呈现问题时,就可以够疾速作出反映.对严密攻击举行呼应被称为"攻击呼应",精确应对攻击的关键在于有一个主动的筹划.灾难恢复筹划（有时与业务持续性筹划归并利用）可以帮忙从攻击事故中恢复.
因此,关于家庭用户和独立系统用户而言,你应当遵守一样的战略,你需求保护数据,对灾难作出反映,而事前布置的杰出筹划可以让你立于不败之地.假如你的系统传染了恶意软件（如木马程序）,并且全部其他恢复技术都失效时,你大概需求重新安装系统.在这种情形下,你应当在灾难发生前事前指定团队成员,明确各自的工作,才能最大限度降低灾难对系统造成的影响.
注意:
你应当按期审视自己的筹划,分外是在发生最大问题大概弊端后,增添必要的项目.
本领:
关于任何系统大概服务都应当考虑和布置安全办法,这样才可以降低攻击造成的风险.假如安全办法的布置方法可以让你主动抵挡攻击大概灾难,就会费事很多.
同时,我们也应当考虑利用纵深防备技术从概念上和技术上来布置安全办法,关于全部系统、服务、利用程序和网络设备而言,都必须考虑和布置安全办法.为了避免安全架构呈现忽略,我们可以考虑利用操纵了纵身繁育概念的安全情势,图1显示的是非常基本的纵深防备利用,当然你也可以增添更多层保护,这取决于网络成立的方法.
从这里可以看到,纵深防备技术可以按照你的需求举行自定义.在上图的例子中,安全政策的目的在于供应安全方向和衔接到用户系统和网络的通信.此外,对系统、手机、台式机、服务、利用程序、服务器、路由器、交换机和PBX的强化也应当被考虑,以确保全部的接口都是安全的.假如利用无线网络的话,还应当利用过滤器、扫描仪等工具来查抄和记录任何信息.
Windows 7是非常机动的,其包含很多选项来配置拥有完好功效的系统（最低安全性）,大概仅配置你需求利用的操作程序（最高安全性）,精确利用Windows 2008和Windows 7,将可以使安全性能增添10倍.
注意:
需求记着的是,否定问题（潜在的问题）是不行的.假如轻忽问题大概留到今后再办理,会让问题复杂化,这样只会浪费时间.全面布置安全办法可以低于大大都浸透攻击并供应多层次保护,当然不能完好完好预防攻击.你需求理解安全机制的底子,以及若何主动的大概被动的预防攻击.
关于若何配置windows 7安全设置的问题,大家可以在微软官网找到很多模板与具体阐明,可以帮忙你一步一步布置和利用windows系统的安全办法.
在布置安全办法时,我们还需求一定水平的机动度,在满意业务目标和要求的同时,保持较高水平的安全性.比方我们可以利用用户帐号掌握工具（UAC）,当举行符合调试后,可以供应较高水平的安全性.
UAC是用来避免进程大概利用程序对计算机举行改正以操作系统,它是通过限制操作系统内核内的拜候权限来实现的,它还将向用户供应关于试图自行安装大概进一步配置操作系统的程序的具体信息.这是非常有帮忙的,可以让我们确认程序的活动,并且采纳得当的办法.UAC最早呈目前Vista系统中,但是因为它无法关闭,不断弹出的提醒消息让用户感到很讨厌.Windows开辟人员也因为UAC的限制碰到了编码方面的麻烦.但是,目前Windows 7则可以完好关闭UAC,供应更大的机动性和挑选.
告诫:
为了保障系统的安全,我们倡议大家不要完好关闭UAC大概当因为某些操作而关闭UAC时,请记得过后翻开UAC.
Windows 7的安装和强化
在布置Windows 7时,老是倡议用户全新的兼容硬件上安装操作系统,然后对其举行强化.系统强化是提高安全级别的必要历程,主要通过配置必要的安全设置,删除不需求的软件和调整先进的政策设置.
注意:
在为windows 7挑选硬件时,你需求做一个筹划,因为假如你想要利用虚拟化、windows可托平台模块（TPM）管理和其他功效（比方BitLocker）时,你需求购置精确的硬件才能实现这些功效.
那么,安装好操作系统后,要采纳哪些步骤来强化它呢?有没有特定的次序呢?系统强化的步骤与基本安装步骤一样,移除全部不需求利用的东西,更新系统,应用基本安全技术,然后举行备份,以在必要时疾速恢复系统,以下列步骤:
步骤1——安装操作系统,在安装历程中挑选全部可以加强安全性的选项,不要挑选不必要的服务、选项和程序.
步骤2——安装管理员工具包、安全工具和所需求的程序
步骤3——删除不需求的服务、程序和软件,禁用大概删除不必要的用户帐号大概组.
步骤4——及时更新全部安全程序
步骤5——运行安全审计（扫描仪、模板、MBSA等）以评价目前安全级别
步骤6——运行系统复原并成立复原点,运行为灾难恢复举行的备份和恢复利用程序
步骤7——备份操作系统,可以在灾难发生后疾速恢复系统
以上步骤只是简单的例子,你还可以增添更多的步骤.在完成windows 7安装后,下一步骤就是删除任何不需求的软件、服务、协议和程序,这可以在掌握面板举行操作.然后禁用大概删除不必要的用户帐号大概组.
本领:
在Server 2008中,你可以安装"核心"功效,这是实用于实际安装的强化历程,安装好后,服务器只会运行必要的功效,从而降低安全漏洞所带来的风险.Windows 7没有这样的功效,我们需求应用政策、模板大概手动配置安全设置来强化系统.
那么,若何开始锁定和保护windows7呢?最简单的办法就是利用开始菜单来搜索系统内与安全有关的内容,在开始菜单的搜索程序和文件中输入"安全",下图显示的是搜索"安全"得到的后果.
提醒:想要举行全面的政策掌握,你可以利用Windows 7和服务器产品,如Server 2008 R2, 这样你便可以利用Active Directory和组战略.
假如你想在本地设置特定事件（比方系统登录和关闭）的审计,那么你便可以在本地安全政策掌握面板中拟定该事件.在掌握面板中,你可以到Administrative Tools程序找到Local Security Policy编辑器,大概在开始菜单中简单搜索.而在附有Active Directory的Windows 7中,你可以利用强盛的组战略,帮忙你举行自定义、管理和布置软件等.这是配置政策安全最简单的办法.你还可以在掌握面板中找到很多安全配置工具.
本领:
图5显示的是掌握面板中可以操作的安全选项,假如你点击开始菜单,输入安全并点击掌握面板,也将得到安全配置列表,便利你举行自定义.
以下是可以在Action Center配置的安全选项:
操作中央——操作中央代替了本来的安全中央,在操作中央你可以拟定操作系统可以履行的活动,只有在你的答应下,才可以举行某操作.这里也会提醒你举行病毒库更新等信息.
Internet选项——浏览任何情势的网页都给计算机带来了风险,即便你利用了代理服务器、网页过滤器并保持系统的及时更新,都有大概使你的系统遭到威胁.在Internet选项掌握面板,你可以指定可以拜候的网址,布置安全设置等操作.
Windows防火墙——与任何其他软件或硬件的防火墙一样,windows防火墙默许情形下可以抵挡普通攻击,也可以在接入大众大概私人网络时设置较高级别掌握以抵挡更强攻击.在防火墙设置中,你可以举行任何防火墙配置.
本性化——在这里你可以改变windows的外观,也可以设置屏幕保护程序密码等.
Windows更新——全部软件都需求某种程序的修复,没有绝对完善的软件,操作系统也一样会有更新和修复.Windows更新主要用于集合掌握和布置更新程序,跟踪和检测系统的更新需求.
程序和功效——除了需求查抄系统更新的安装情形外,你还应当常常查抄系统安装的程序,比方在安装简单的Java更新时,假如在安装历程中你没有细心察看,大概会无意识地安装了不必要的工具栏.
Windows Defender——特工软件主要用于不法营销目的,还会传送直接载荷,重新定向浏览器大概将你的操作消息发送出去.固然杀毒软件可以办理部份问题,而Windows Defender则可以完好排除这种恶意软件.
用户帐户——用户帐户管理是确保计算机安全的关键,需求按照用户的差别需求来为其设置系统拜候权限,以确保系统数据安全.
电源选项——电源选项掌握面板程序可以帮忙设置操作系统的默许状况（待机大概关闭等）,安全的做法就是从待机状况开启系统时设置密码保护.
注意:
你可以从微软官网下载工具和文档来快速强化windows系统,比方,假如你想要为windows 7配置基本安全水平,你可以下载利用基本安全模版,运行模版将帮忙你完成得当的调整.
注意:
别的,windows7有一个XP情势的选项,主要用于办理利用程序兼容问题,
总结
在病毒肆意横行的本日,考虑挑选windows 7时,安全和机动性普通是最早考虑的因素.Windows 7确切很安全,但并非100%的安全.用户需求应用相关知识、其他工具和配置以全面确保安全性,然后常常举行更新和检测
以上是“Windows 7系统安全大揭秘[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：
| 本文地址： | 与您的QQ/BBS好友分享! |
- 好的评价 如果您觉得此文章好，就请您
0%(0) 
- 差的评价 如果您觉得此文章差，就请您
0%(0) 
中查找“Windows 7系统安全大揭秘”更多相关内容
中查找“Windows 7系统安全大揭秘”更多相关内容评论内容只代表网友观点，与本站立场无关！
评论摘要(共 0 条，得分 0 分，平均 0 分)
查看完整评论