加強安全設置 護航新版Windows 10

櫻子

安全性提升是Windows 10創意者秋季版更新的核心內容之一，此次更新致力于在發揮創造力和享受樂趣的同時，能夠更好地時刻保護用戶的安全使用環境。下面就讓我們體驗其新的變化及使用中應該注意的問題。

1. 將安全擺在首位 進入設置更方便

可以說，Windows 10創意者更新已經將安全擺在了最顯著的位置。單擊“開始”按鈕，點擊“設置”選項打開“系統→關于”屬性窗口，我們首先看到的是關于電腦受監視和保護的情況報告，包括病毒和威脅防護、防火墻和網絡保護、設備性能和運行狀況、應用和瀏覽器控制等項目。如果其中有項目處于未保護狀態，項目前邊的圖標就不會以綠底白鉤方式顯示，這時就要引起注意了（圖1）。

需要注意：在最新的創意者更新中，雖然我們依然可以通過系統設置頁面進入“更新和安全”窗口，然后點擊Windows Defender項進入Windows Defender窗口，最后點擊“打開Windows Defender安全中心”按鈕，進入安全中心頁面，但我們其實還有更加方便的進入方式：只需一鍵點擊“關于”頁面中的第一個藍色鏈接“在Windows Defender中查看詳細信息”，即可快速到達安全中心頁面。

2. 評估設備性能 多方考慮更周全

設備性能和運行狀況不單單是反映在系統更新的狀況和設置，系統的容量狀況以及設備驅動程序的健康狀況都會在某種程度上影響系統的性能和運行狀況。

通過創意者更新“Windows Defender安全中心”進入“設備和運行狀況”頁面，我們便不但可以看到Windows更新是否有問題，還可以看到設備容量、設備驅動程序是否存在問題。正因為設備容量和驅動方面的問題也會嚴重影響到系統的正常使用，因此新版本采用這樣的安排更加合理。

需要注意的問題是：如果設備存儲容量和驅動程序方面出現問題，在這個頁面上會給出問題報告，隨之順著解決向導執行維護即可（圖2）。

3 多一道防火墻 網絡保護更牢靠

進入網絡時代，對于電腦安全來說，防火墻和網絡保護顯得尤為重要。在創意者更新中，Windows 10除了提供包括專用網絡和公共網絡兩種防護屏障類型，通過“允許應用通過防火墻”、“防火墻通知設置”和“高級設置”，可以靈活定制網絡防火墻外，又提供了另一種“域網絡”防火墻防護，這可以讓加入公司或組織域的電腦能更容易地設置來自內部的安全防護（圖3）。

在防火墻通知設置中，創意者更新將“Windows防火墻通知”更名為“Windows Defender防火墻通知”，且通知項目中也相應地增加了“域防火墻”的選項，讓防護選擇也多了一道選擇（圖4）。

需要注意，如果用戶在設置防火墻的過程中出現問題，或攔截了不該攔截的內容、放行了不該放行的程序，那么，可以通過選擇“將防火墻還原為默認設置”來恢復系統默認防火墻配置。

4 深入加強應用和瀏覽器防護

Windows Defender SmartScreen是Windows上網過程中的“保護神”，它通過檢查Web頁中無法識別的應用和文件來保護系統的使用安全，還能有效地保護系統在上網過程中免受惡意網站和下載的危害，此外還可以對應用商店里應用所使用的Web內容進行安全保護。新版Windows 10在提供檢查應用和文件、Edge的SmartScreen控制保護和應用商店用的保護三個選項之外，內置了一項新的Exploit Protection保護設置。該設置選項默認已經開啟且被設置為適合于對大多數人的保護，幫助用戶的設備免受攻擊并做到“開箱即用”（圖5）。

高級用戶可以根據實際情況自定義E x p l o i t Protection保護設置。點擊“Exploit Protection設置”文字鏈接進入設置窗口，通過選擇“系統設置”和“程序設置”，可分別對系統防護和程序防護進行個性化定義。其中系統設置包含了控制流保護、數據執行保護、強制映像隨機化、隨機化內存分配、驗證異常鏈、驗證堆完整性等項目開關（圖6）。而“程序設置”方面，既可以對默認列出的程序進行安全保護設置，也可以添加程序進行自定義設置（圖7）。endprint