加強(qiáng)安全設(shè)置 護(hù)航新版Windows 10

櫻子

安全性提升是Windows 10創(chuàng)意者秋季版更新的核心內(nèi)容之一，此次更新致力于在發(fā)揮創(chuàng)造力和享受樂趣的同時，能夠更好地時刻保護(hù)用戶的安全使用環(huán)境。下面就讓我們體驗(yàn)其新的變化及使用中應(yīng)該注意的問題。

1. 將安全擺在首位 進(jìn)入設(shè)置更方便

可以說，Windows 10創(chuàng)意者更新已經(jīng)將安全擺在了最顯著的位置。單擊“開始”按鈕，點(diǎn)擊“設(shè)置”選項(xiàng)打開“系統(tǒng)→關(guān)于”屬性窗口，我們首先看到的是關(guān)于電腦受監(jiān)視和保護(hù)的情況報告，包括病毒和威脅防護(hù)、防火墻和網(wǎng)絡(luò)保護(hù)、設(shè)備性能和運(yùn)行狀況、應(yīng)用和瀏覽器控制等項(xiàng)目。如果其中有項(xiàng)目處于未保護(hù)狀態(tài)，項(xiàng)目前邊的圖標(biāo)就不會以綠底白鉤方式顯示，這時就要引起注意了（圖1）。

需要注意：在最新的創(chuàng)意者更新中，雖然我們依然可以通過系統(tǒng)設(shè)置頁面進(jìn)入“更新和安全”窗口，然后點(diǎn)擊Windows Defender項(xiàng)進(jìn)入Windows Defender窗口，最后點(diǎn)擊“打開Windows Defender安全中心”按鈕，進(jìn)入安全中心頁面，但我們其實(shí)還有更加方便的進(jìn)入方式：只需一鍵點(diǎn)擊“關(guān)于”頁面中的第一個藍(lán)色鏈接“在Windows Defender中查看詳細(xì)信息”，即可快速到達(dá)安全中心頁面。

2. 評估設(shè)備性能 多方考慮更周全

設(shè)備性能和運(yùn)行狀況不單單是反映在系統(tǒng)更新的狀況和設(shè)置，系統(tǒng)的容量狀況以及設(shè)備驅(qū)動程序的健康狀況都會在某種程度上影響系統(tǒng)的性能和運(yùn)行狀況。

通過創(chuàng)意者更新“Windows Defender安全中心”進(jìn)入“設(shè)備和運(yùn)行狀況”頁面，我們便不但可以看到Windows更新是否有問題，還可以看到設(shè)備容量、設(shè)備驅(qū)動程序是否存在問題。正因?yàn)樵O(shè)備容量和驅(qū)動方面的問題也會嚴(yán)重影響到系統(tǒng)的正常使用，因此新版本采用這樣的安排更加合理。

需要注意的問題是：如果設(shè)備存儲容量和驅(qū)動程序方面出現(xiàn)問題，在這個頁面上會給出問題報告，隨之順著解決向?qū)?zhí)行維護(hù)即可（圖2）。

3 多一道防火墻 網(wǎng)絡(luò)保護(hù)更牢靠

進(jìn)入網(wǎng)絡(luò)時代，對于電腦安全來說，防火墻和網(wǎng)絡(luò)保護(hù)顯得尤為重要。在創(chuàng)意者更新中，Windows 10除了提供包括專用網(wǎng)絡(luò)和公共網(wǎng)絡(luò)兩種防護(hù)屏障類型，通過“允許應(yīng)用通過防火墻”、“防火墻通知設(shè)置”和“高級設(shè)置”，可以靈活定制網(wǎng)絡(luò)防火墻外，又提供了另一種“域網(wǎng)絡(luò)”防火墻防護(hù)，這可以讓加入公司或組織域的電腦能更容易地設(shè)置來自內(nèi)部的安全防護(hù)（圖3）。

在防火墻通知設(shè)置中，創(chuàng)意者更新將“Windows防火墻通知”更名為“Windows Defender防火墻通知”，且通知項(xiàng)目中也相應(yīng)地增加了“域防火墻”的選項(xiàng)，讓防護(hù)選擇也多了一道選擇（圖4）。

需要注意，如果用戶在設(shè)置防火墻的過程中出現(xiàn)問題，或攔截了不該攔截的內(nèi)容、放行了不該放行的程序，那么，可以通過選擇“將防火墻還原為默認(rèn)設(shè)置”來恢復(fù)系統(tǒng)默認(rèn)防火墻配置。

4 深入加強(qiáng)應(yīng)用和瀏覽器防護(hù)

Windows Defender SmartScreen是Windows上網(wǎng)過程中的“保護(hù)神”，它通過檢查Web頁中無法識別的應(yīng)用和文件來保護(hù)系統(tǒng)的使用安全，還能有效地保護(hù)系統(tǒng)在上網(wǎng)過程中免受惡意網(wǎng)站和下載的危害，此外還可以對應(yīng)用商店里應(yīng)用所使用的Web內(nèi)容進(jìn)行安全保護(hù)。新版Windows 10在提供檢查應(yīng)用和文件、Edge的SmartScreen控制保護(hù)和應(yīng)用商店用的保護(hù)三個選項(xiàng)之外，內(nèi)置了一項(xiàng)新的Exploit Protection保護(hù)設(shè)置。該設(shè)置選項(xiàng)默認(rèn)已經(jīng)開啟且被設(shè)置為適合于對大多數(shù)人的保護(hù)，幫助用戶的設(shè)備免受攻擊并做到“開箱即用”（圖5）。

高級用戶可以根據(jù)實(shí)際情況自定義E x p l o i t Protection保護(hù)設(shè)置。點(diǎn)擊“Exploit Protection設(shè)置”文字鏈接進(jìn)入設(shè)置窗口，通過選擇“系統(tǒng)設(shè)置”和“程序設(shè)置”，可分別對系統(tǒng)防護(hù)和程序防護(hù)進(jìn)行個性化定義。其中系統(tǒng)設(shè)置包含了控制流保護(hù)、數(shù)據(jù)執(zhí)行保護(hù)、強(qiáng)制映像隨機(jī)化、隨機(jī)化內(nèi)存分配、驗(yàn)證異常鏈、驗(yàn)證堆完整性等項(xiàng)目開關(guān)（圖6）。而“程序設(shè)置”方面，既可以對默認(rèn)列出的程序進(jìn)行安全保護(hù)設(shè)置，也可以添加程序進(jìn)行自定義設(shè)置（圖7）。endprint