保障Windows7安全的十大法宝

为此，许多对安全性要求较高的用户纷纷放弃Windows而转向雪豹OS或Linux。这一局面预计将随着Windows 7的发布而有所改善，Windows 7在继承前人的基础上首创许多保护系统安全的新功能。科技博客作者Don Reisinger列举了保障Windows 7安全的十项措施：

1、Windows安全更新

图（1）

每周二，Windows系统都会弹出更新提示。Windows Update是微软提供的自动更新工具，我们通过它来扩展系统功能、修补漏洞、让系统支持更多的软硬件。

11月份的安全公告中尚没有针对Windows 7的补丁。在Windows 7今后的生命周期中肯定会借助安全更新不断完善。

2、UAC用户帐户控制

图（2）

该项功能首次应用于Vista，UAC可以有效阻止非法授权的操作，缺点是频繁的系统提示影响到操作的流畅性。Windows 7沿用了Vista的优点，并对UAC功能加以改进，在保障安全的前提下尽量减少不必要的提示信息。

3、MSE杀毒软件

图（3）

微软安全必备（MicroSoft Security Essentials）是微软为Windows用户提供的一款免费杀毒软件。它是微软推出的第三代安全产品，其前身Onecare在性能测试中表现不俗，与老牌安全公司产品不相上下。

客观地说，没有其他公司要比微软更清楚Windows的薄弱点，所以对于MSE的表现还是值得期待的。

4、生物识别技术

图（4）

生物识别技术应用越来越广泛，Windows 7中也提供类似的功能。指纹识别等设置可以轻松将恶意程序和病毒挡在门外，也无须担心文件被其他人浏览。

5、Windows行动中心

图（5）

XP的安全中心在Windows 7中更名为行动中心，行动中心除了可以查看所有活动事件（问题、报告、解决方案）外，还加入备份和恢复功能，以及其他保护系统和数据安全的功能。实际使用后发现WindowsDefender扫描电脑的速度非常迅速，仅需数十秒即可完成。#p#副标题#e#

6、IEEE-1667标准

图（6）

IEEE - 1667是经IEEE制定委员会认证的USB闪存新标准，只有通过认证后的USB才能与电脑实现数据交换。任何USB插入电脑后Windows 7都会自动验证，以确保第三方无法访问到数据。

IEEE-1667与windows7结合，这不仅意味着移动存储设备的安全性将得到前所未有的保障，也标志着移动存储的加密技术从此有了统一的规范。

7、Windows防火墙

图（7）

Windows 7中的防火墙获得了提升，允许用户根据不同的情况设置不同的安全级别。在保障安全的前提下，获得更多的体验。

8、Windows过滤平台

图（8）

该技术最先出现在Vista中，Windows 7继承了Vista的此项优点。它由一系列系统服务和API组成，用户可以将认可的应用程序纳入到安全体系中，减少了干扰正常操作的发生。

9、Bitlocker磁盘锁

图（9）

加密是任何操作系统安全性计划中的关键组成部分。新改进的BitLocker功能主要解决由计算机设备的物理丢失导致的数据失窃或恶意泄漏问题。

Windows 7用户在设置硬盘驱动器时拥有更多的灵活性，BitLocker甚至可以自动加密。

10、AppLocker应用程序管理

图（10）

Applocker是Windows 7系统中新增加的一项安全功能。利用AppLocker管理员可以非常方便地进行配置，以实现用户可在计算机上可运行哪些程序、安装哪些文件、运行哪些脚本。

由于AppLocker是基于组策略管理和配置的，因此我们可以非常方便地将其部署到整个网络环境中，无须反复设置。