雖然Windows安裝對于絕大多數用戶來說是輕而易舉的事情,但如何做到實用、安全俱備,就需要下苦心了。分區的設置、系統的選擇與安裝、賬號管理,都是一門學問。且看PCD如何幫助你打造一個安全的系統。
為了安全,分區選擇很重要
從win2000開始,操作系統提供了對NTFS分區的支持,而windows Vista更是必須在NTFS格式的分區上才能安裝。雖然winXP可以同時支持FAT32、NTFS兩種格式,但微軟還是建議大家盡可能選擇后者。那么,NTFS格式究竟有著什么樣的好處呢?
這其中最大的原因,就是NTFS比FAT/FAT32更安全,而且支持更多高級功能,比如安全設置、磁盤定額設置,甚至支持動態分區。
所以在安裝WinXP過程中,當安裝向導詢問需要哪種分區格式時,你一定要義無反顧地選擇NTFS格式。
另外,給大家提一個醒,考慮到軟件的兼容性,除非你有特殊的需要,否則還是最好將其中的一個數據分區格式轉化為FAT32而不是所有的分區都必須設置為NTFS格式。
蠕蟲免進,Windows防火墻要啟用
作為世界上用戶群數量最大的操作系統,Windows承受了太多的安全壓力,不過微軟已經為用戶提供了相應的安全保障。安裝結束之后首次啟動系統時會指引用戶進行相關的安全設置,例如是否啟用自動更新、連接到Internet的方式。無論選擇哪一種方式,Windows防火墻都將自動啟用,這樣就可以防止類似于“沖擊波”之類的病毒,在系統補丁尚未打好,殺毒軟件還未安裝的時候侵入系統。
1.啟用WindOWS防火墻
WinXP內置的免費防火墻雖然功能簡單了些,但啟用后可以阻擋一些常規的IP攻擊,阻止那些未經授權的用戶訪問你的計算機。如果你安裝了WinXP SP2的話,不僅缺省設置下已自動啟用防火墻,而且防火墻的功能也得到了極大加強。
默認設置下,那些未經允許的應用程序和服務將無法連接網絡,存在諸多安全隱患的Alerter和Messenger服務也已被自動禁止,我們甚至可以設置某個端口僅提供給本地子網用戶使用,用戶可以自由定義允許訪問網絡的應用程序或服務。這里可以自定義開放端口或需要封閉的端口,從而大大增強了系統的安全性。
2.啟用安全日志記錄選項
另外,為了時刻對自己的網絡利用了然于胸,大家最好切換到“高級”選項卡,點擊“安全日志記錄”下的“設置”按鈕,在打開的“日志設置”對話框中,勾選“記錄被丟棄的數據包”復選框以使非法訪問記錄在案。
預防家賊,賬號管理要明了
在WinXP安裝過程中,會要求用戶為系統管理員賬號“Administrator”設置密碼,不少用戶為了省事,直接回車了事。其實,正是這種懶人的操作為系統留下了最大的隱患,我們強烈建議在這里設置足夠強的密碼。
忘記設置密碼也不怕
如果你已經意識到了上述操作可能對系統安全造成重大隱患,想為Administrator創建密碼,也有后悔藥可吃,在“開始”→“控制面板”→“用戶賬戶”下可輕松設置。
不少安全專家建議,為個人賬號設置密碼時,簡單的阿拉伯數字不足取,自己的生日、名字也不能作為密碼,比較理想的密碼是中文、英文、全角、半角、特殊符號的混合。這里,我們推薦使用“雪狐密碼箱”來創建強密碼,下載地址為http://work.newhua.com/pcd。運行程序后單擊工具欄上的“密碼生成器”按鈕,在這里你可以根據自己的需要設置好密碼的類型、長度,然后單擊“測試”文本框后面的按鈕,即可生成一個隨機密碼。測試后將顯示這個密碼的強度及解密這個密碼所需要的時間(強烈建議將自己的密碼設置為8個字符以上,同時盡可能使用特殊字符和空格)。
畫地為牢,系統克隆顯身手
安裝好系統并進行了一系列設置后,并不意味著萬事大吉,總有各種未知病毒或者木馬有可能突破我們的防線,該怎么辦呢?為系統做個備份。
至于工具,我推薦使用MaxDOS的硬盤版(下載地址:http://pzz.cn/down.htm),用它內置的Ghost 8.3為當前的系統做個備份,這樣—旦系統遭到破壞,還可以快速恢復。
Step1 下載安裝MaxDOs并設置好進入MaxDOS的等待時間和進入密碼(建議取默認設置)。
Step2 重新啟動計算機,我們就可以在啟動菜單處看到新增加的“MaxDOSv5.7s”啟動項,選中之后按下回車啟動它吧。
Step3 MaxDOS集成有Ghost 8.3企業版,啟動它并在我們熟悉的Ghost主界面,依次選擇“Local”→“Partition”→“To Image”,根據提示為新安裝的系統創建備份。
這樣一來,當系統出現問題或者遭受病毒破壞時,可以利用事先制作的鏡像備份進行快速恢復(仍舊使用Ghost來完成,不過操作變成了“Local”→“Partition”→“From Image”,再根據提示來完成)。
經過以上操作,我們就有了一個安全的Windows,并且不懼怕任何安全問題的騷擾,終于可以高枕無憂了。