Windows7系統(tǒng)安全優(yōu)化設(shè)置教程

相比傳統(tǒng)操作系統(tǒng)，Win 7系統(tǒng)的安全性可謂更甚一籌，不過這并不意味著該系統(tǒng)的安全性就高枕無憂了，因為在默認(rèn)狀態(tài)下該系統(tǒng)的許多安全功能并沒有啟用或設(shè)置，我們必須對它們進(jìn)行合適設(shè)置，才能讓這些安全功能發(fā)揮應(yīng)有的作用，那樣一來Win 7系統(tǒng)的安全性才能更上一層樓!

1、善用BitLocker功能，保護(hù)磁盤隱私信息

伴隨著移動介質(zhì)的日漸盛行，保護(hù)這些移動介質(zhì)中的數(shù)據(jù)安全就成為人們很關(guān)心的一個話題;為了適應(yīng)這樣的安全需求，Win 7系統(tǒng)新增加了保護(hù)移動設(shè)備安全的全盤加密功能，該功能其實就是BitLocker功能。雖然傳統(tǒng)的BitLocker功能只能對系統(tǒng)安裝盤有效，并且配置起來也比較困難，必須采用手工方法創(chuàng)建獨立的磁盤分區(qū)，但是Win 7系統(tǒng)已經(jīng)克服了這些缺點，我們可以非常輕松地配置啟用BitLocker功能，來對USB設(shè)備、閃存設(shè)備進(jìn)行加密，日后即使這些移動設(shè)備丟失了，其他人也不會輕易偷看到其中的數(shù)據(jù)內(nèi)容，那樣一來自己也就沒有必要擔(dān)心隱私信息外泄了。

在Win 7系統(tǒng)中配置啟用BitLocker功能時，我們可以先打開該系統(tǒng)的“開始”菜單，從中點擊“控制面板”選項，打開對應(yīng)系統(tǒng)的控制面板窗口，依次選擇其中的“系統(tǒng)和安全”、“Bitlocker驅(qū)動器加密”功能圖標(biāo)，進(jìn)入磁盤驅(qū)動器列表界面;

其次選中需要進(jìn)行隱私保護(hù)的目標(biāo)磁盤分區(qū)，并單擊對應(yīng)分區(qū)右側(cè)的“啟用Bitlocker”鏈接，打開如圖1所示的Bitlocker驅(qū)動器加密向?qū)гO(shè)置界面，將其中的“使用密碼解鎖驅(qū)動器”選項選中，然后輸入合適的解鎖密碼

之后單擊“下一步”按鈕，當(dāng)向?qū)聊辉儐栁覀內(nèi)绾未鎯謴?fù)密鑰時，我們可以根據(jù)需要將它保存成文本文件或直接打印出來，最后單擊“啟動加密”按鈕，那樣一來目標(biāo)磁盤分區(qū)就被加密成功了，日后必須憑借合法密鑰才能訪問其中的數(shù)據(jù)內(nèi)容，如果無法記得密鑰內(nèi)容，那么任何人都無法偷窺到其中的隱私信息。

2、善于啟用限制策略，拒絕漏洞程序被利用

為了保護(hù)系統(tǒng)安全，相信很多人都會定期在線更新系統(tǒng)漏洞補(bǔ)丁程序，確保系統(tǒng)漏洞不被非法攻擊者利用;可是，這種方法僅能保護(hù)Windows系統(tǒng)自身的安全漏洞，而無法保護(hù)一些應(yīng)用程序的漏洞。為了防止這些應(yīng)用程序漏洞被非法利用，我們可以巧妙配置Win 7系統(tǒng)的軟件限制策略，來限制那些包含漏洞的應(yīng)用程序自由連接網(wǎng)絡(luò)，下面就是具體的限制步驟：

首先打開Win 7系統(tǒng)的“開始”菜單，從中依次點選“所有程序”/“附件”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行文本框中輸入字符串命令“gpedit.msc”，單擊回車鍵后彈出系統(tǒng)組策略控制臺窗口;

其次依次展開該控制臺窗口左側(cè)位置處的“計算機(jī)配置”/“Windows設(shè)置”/“安全設(shè)置”/“軟件限制策略”節(jié)點選項，用鼠標(biāo)右鍵單擊“軟件限制策略”選項，并執(zhí)行快捷菜單中的“創(chuàng)建軟件限制策略”命令;

下面選中“軟件限制策略”分支節(jié)點下面的“強(qiáng)制”選項，同時用鼠標(biāo)雙擊該選項，打開如圖2所示的選項設(shè)置對話框，將其中的“除本地管理員以外的所有用戶”選項選中，再單擊“確定”按鈕執(zhí)行設(shè)置保存操作