在具体地谈电脑安全前,针对人们一些重大误解,我必须先申明一些观念:
-只有使用者自己的知识和意识才是唯一可保证电脑安全的因素,别的什么都不行
-安全防护软件只能对付陈旧而常见的病毒、木马和很菜的黑客
-傻瓜化地使用防火墙,实际效果还不如干脆不用
-绝大多数所谓的“漏洞”其实就是所谓的“系统默认”配置本身
-实时监控软件是最容易造成冲突的软件之一
-实时监控软件大幅度占用CPU时间,对专业人员损害远大于不良软件
-防护软件必须有,但选择哪个其实关系并不大
-除了电脑维护人员和防护软件开发者,没人该了解具体病毒
-多于一人登录过的电脑,理论上根本没有安全性可言
-只有逐步学习可以获得安全,依赖防护软件只能获得有限心理安慰
以上能理解多少算多少,不再详细述。下面进入正题,谈谈怎样设置你的Windows系统。当然,为方便起见,假定你面对的是一台已经或可能被侵染的机器,或者是刚安装系统的机器,你要做的是尽量用省事省时的办法让它变得安全或干净。
大致的步骤是(请严格按顺序执行,上一步必须完全成功才继续下一步):
1、设置硬件或CMOS;
2、拔掉所有网线,“干净”引导机器;
3、清理“进程”;
4、清理“服务”;
5、关闭Windows的“自动播放”功能;
6、彻底删除不良程序;
7、清理自动运行项;
8、修改电脑的本地设置;
9、修改Internet选项;
10、手工配置防火墙;
11、管理Windows登录账号;
12、重新启动,若正常则插上网线上网;
13、更改网上账号的密码,或者使用密码保护。
以上是针对Windows XP的,对Win98有很大不同,对Win2000也有些区别,请自己研究,这里不讨论。上面步骤详细说明如下:
1、设置硬件或CMOS
为防护主板的ROM BIOS遭侵染,有跳线的平时要把跳线设为禁止擦写,没跳线的(当然厂商弱智)在CMOS里设置禁写BIOS。
最好在CMOS中设置让硬盘成为你的唯一引导盘——防止启动时偶然受害。
2、拔掉网线,“干净”引导机器
除非自己有绝对的把握电脑上的数据不怕来自网络的侵害(当然自己的能力也要足够),否则不推荐带病毒(或木马)上网清理。比如,黑客可能正在破坏的有重要数据的电脑绝对不能上网清理。
从物理上断开一切网络的必要性是,一些不良程序的确通过局域网自动传播,Internet、局域内都有存在黑客的可能,被外部控制的机器不能保证本地操作最终有效。
如果是新装而非受侵染的系统,或者如果能直接跳到第3步能一直走完第6步而把不良程序成功清除的话,你可以直接去重启动机器去这样做;否则本步骤还没完——一些不良程序是通过侵染系统关键模块来自动加载,这样的程序不能在系统处于活动状态时被动被清理出内存。如果这样,你必须用其他干净操作系统处理你的硬盘。
“用其他干净系统”说起来简单,但非专业人员往往很难做到,经常是简单几下操作下来,系统立即就“不干净”了。其实关键是不要导致运行染毒盘上的任何程序——你要注意的操作,也要预先设置该“其他干净系统”,使它不要自动去加载程序,比如,“自动播放”功能必须禁止——最好在该系统下能访问你的受侵染硬盘前设置(两系统在同一硬盘则只能碰运气了)。
所谓的“干净系统”,可以是另外一台没被侵染的机器,也可以是本硬盘其他系统(但必须保证硬盘没有被跨系统侵染——这仅仅取决于病毒自己想怎么做)。
还应该保证,这“干净的系统”必须能访问你染毒硬盘的所有需要处理的部分。假如“干净的系统”是Win98,而染毒硬盘含有NTFS格式的逻辑盘或存在超大分区就不行,你另外的机器主板不支持染毒硬盘新的硬件接口或超大容量也不行,甚至你有第二台机器但不会拆装硬盘也是问题……。
对需要其他“干净系统”引导才能处理的硬盘,是无法清理被侵染系统的进程和服务的(即3、4步,那些不良程序未在新系统下运行,旧系统配置数据也很难在新系统下直接访问),似乎第3、4步可以不做了。但事实并非如此。其实可以先启动受侵染系统,在第3、4步里不清理进程,但搜集和记录足够多的不良程序位置信息,再引导到“干净系统”下,依次做第5步,第6步,再用原系统引导,重新从第3步做起(已经在另外系统下做过,重做是为排除没清理干净的可能)。
即使是不需要其他“干净系统”,对受侵染系统的处理,一般也以用安全模式启动为好——系统自动加载的东西越少越容易清理。
1)安装声誉好的杀毒软件,对全盘进行病毒查杀。
2)安装防火墙软件,筑起抵御外来攻击的防护长城。
3)随时更新杀毒软件。
4)做好无毒系统的镜像备份。,以备在系统崩溃时还原系统。
5)不轻易打开来路不明的文件。
安全设置调到中我感觉就可以了.太高了上网会引起很多的不方便.
住要看自己了 .不要浏览 不安全的网站.主要就是 杀毒软件经常更新.防火墙 一般(只要病毒库是更新了的)可以防御.
楼主.,并没必要去 把 电脑的安全系数 调太高去`
普通的电脑开机密码,用U盘很容易就破解,BIOS密码才是王道,最大限度的保证了电脑的安全。