關(guān)于計(jì)算機(jī)安全經(jīng)驗(yàn)匯總

筆者擔(dān)任所的IT管理員已經(jīng)好多年，經(jīng)常會碰到同事打諸如數(shù)據(jù)丟失，資料被竊，密碼被盜之類的問題，因此想把多年的計(jì)算機(jī)安全管理維護(hù)經(jīng)驗(yàn)寫下點(diǎn)滴，供大家參考。

一、刪除垃圾文件，把木馬和病毒消滅在溫床里

一般大家在瀏覽網(wǎng)站信息的時候，都會在本地機(jī)器上殘留一些文件，而病毒也經(jīng)常潛伏在里面，尤其是一些廣告代碼，惡意腳本和以及木馬程序。這些文件集中在c盤的Documents and Settings文件夾下的子文件夾(你經(jīng)常用的登陸帳號，例如admin，就是你在裝機(jī)器的時候，填寫的那個登陸帳戶的名字)下面的local Setting里面的temp文件夾。我們只要Ctrl+A全選之后，刪除就可以了。

二、關(guān)閉自動播放，避免間接感染

DC、DV以及mp3，mp4等娛樂休閑設(shè)備大興其道的同時，也給我們本已脆弱的系統(tǒng)增加了幾分兇險(xiǎn)。很多人都是習(xí)慣性的將這些移動存儲設(shè)備連接電腦后，直接傳輸文件、圖片和視頻，其實(shí)這個習(xí)慣很容易讓你中招。曾經(jīng)有一次，鄰居的電腦發(fā)現(xiàn)雙擊打不開硬盤驅(qū)動器，彈出一個“選擇打開方式”的對話框，其實(shí)是中了autoruan病毒。這類病毒的傳播媒介主要是移動存儲設(shè)備，由于經(jīng)常要在磁盤內(nèi)交換數(shù)據(jù)，很有可能會感染病毒。很多人都知道硬盤有加密區(qū)，移動存儲設(shè)備也一樣有，用于存放設(shè)備及廠家標(biāo)識信息的，而且都不大，幾十K，最大也不超過幾百K。有些病毒和惡意代碼程序就是專門針對移動存儲設(shè)備的加密區(qū)而寫的，即使你把U盤格式化，他們也依然存在。這無論對于個人還是企業(yè)，都有一定的威脅。據(jù)我所知，有些大公司和企業(yè)為了不讓自己的機(jī)密信息通過U盤傳播出去，就制定了不允許在公司內(nèi)部使用U盤拷貝文件的規(guī)定。個人用戶為了讀取數(shù)據(jù)文件的方便，還是要使用移動存儲設(shè)備的，那么我們怎么做才能把安全風(fēng)險(xiǎn)降到最低呢?

關(guān)閉windows系統(tǒng)的自動播放服務(wù)，具體操作方法是：在運(yùn)行里面，輸入gPedit.msc，打開組策略，在用戶配置下的管理模板中打開“系統(tǒng)”選項(xiàng)，在里面雙擊“關(guān)閉自動播放”，選擇“已啟用”，并選擇“所有驅(qū)動器”，這樣就可以關(guān)閉自動播放服務(wù)了。對于一些初級用戶，如果想省事，使用大成的U盤免疫系統(tǒng)，也是不錯的選擇。

三、家用攝象頭的安全隱患

個人隱私對于任何人來說，都是再重要不過的了，可是現(xiàn)在的黑客，為了好玩或者竊取金錢，可謂是無惡不作。如果你碰巧有個攝像頭，又恰巧被人安裝木馬，鍵盤記錄器等小工具，那么恭喜你，你的機(jī)器既成為了人家手中的肉雞，又有可能通過你的攝像頭掌握你一切的活動，甚至有些變態(tài)的在澡堂和換衣間安裝針孔攝象頭，來捕獲一些信息出售了。

攝象頭成本低廉，在電信、移動、網(wǎng)通這些“吸血鬼”狂喝我們納稅入血液的時候，voip的誕生，網(wǎng)絡(luò)通訊軟件的廣泛應(yīng)用給我們省了不少金錢。但是同時也造成了一些安全隱患，在你同別人視頻的時候，如果對方在你機(jī)器中下了有針對性的木馬，那么你所有的活動都將收入人家的眼底。前些時候網(wǎng)上抄的很兇的視頻泄密，是真實(shí)存在的，只要在木馬中加一小段代碼，就可以實(shí)現(xiàn)遠(yuǎn)程遙控的你攝像頭。使用工具的偽“黑客”們可以捕獲你和對方的談話信息，捕獲你的屏幕，甚至利用你的攝象頭來監(jiān)視你，這是絕對可以實(shí)現(xiàn)的，而且你還不知道。那你也許會問，把攝像頭關(guān)了，不就可以了么?答案是否定的，同樣在木馬或病毒中加上一小段腳本，就可以遠(yuǎn)程開關(guān)你的攝像頭，你在房間的一舉一動都能看的清清楚楚。

有句話說的好，不怕賊偷就怕賊惦記。對家用攝像頭帶來的安全隱患，沒有特別好的處理方法，通常都是聊天完畢，立即拔掉攝象頭即可避免這樣的情況。但對于徹夜不關(guān)機(jī)的懶人來說，就需要在睡覺的時候給攝像頭蓋上一塊布，或者對著一盆花。

四、如何防止個人信息泄露

通常個人電腦中發(fā)生的密碼泄露，游戲帳號泄露等事件都是病毒、木馬以及惡意程序造成的，這些程序在你的電腦中植入小小的鍵盤記錄器，來記錄你的個人信息。在子明的黑客故事系列的第三篇，黑客竊取銀行中就有對鍵盤記錄器的詳細(xì)介紹。

對付鍵盤記錄器的一些個人建議：在輸入密碼時，前面先多做幾次出錯。在選擇輸入框的同時利用鼠標(biāo)不斷變換位置，盡量不要先輸入頭一位。現(xiàn)在網(wǎng)絡(luò)銀行和QQ登陸帳戶都啟用了軟鍵盤功能，以前的軟鍵盤輸入之后，光標(biāo)位置不變，而現(xiàn)在的就不錯，每次打開輸入一次，鍵盤上的字母和數(shù)字就會重新變換一次位置，這就造成了hook(鉤子)的失效，那是不是這些黑客就無法破解了呢?答案是一定否定的，但是對于個人用戶，這些是足夠的了。

總結(jié)：個人用戶在更新系統(tǒng)補(bǔ)丁的同時，一定要及時升級殺毒軟件，不要以為殺毒軟件能自動完成查殺，它也只能查殺病毒特征庫中已知的病毒，對于那些黑客自己編寫，尚未流通的病毒是無效的。最好的預(yù)防辦法就是少一些好奇，盡量不要l瀏覽不明網(wǎng)站和下載不明程序，尤其那些地址看上去非常怪異的，實(shí)在想瀏覽可以利用搜索引擎中的快照功能。對于Emule，vagaa等P2P軟件，也要多加小心，因?yàn)檫@些軟件也是更多病毒的溫床。最重要的是多為自己增加幾分網(wǎng)絡(luò)安全意識，網(wǎng)絡(luò)安全防范，防的不是別人，要防的其實(shí)是自己，少一些好奇，少一些無知，少一些貪欲，這才是你最好的防范。黑客想進(jìn)門也不那么容易了。