Windows 10易被忽略的安全設(shè)置

Windows 10系統(tǒng)中有些系統(tǒng)安全設(shè)置在默認(rèn)時(shí)是關(guān)閉的，它們需要管理員細(xì)心才能發(fā)現(xiàn)，以下共享幾例以拋磚引玉。

禁用SMB1

SMB1（Server Message Block）通信協(xié)議用于支持瀏覽網(wǎng)絡(luò)鄰居，存在一定的風(fēng)險(xiǎn)。也許有些單位因?yàn)橐恍├蠎?yīng)用如FoxPro或數(shù)據(jù)備份還需要用到它，若如此也應(yīng)當(dāng)注意到其實(shí)日前已經(jīng)發(fā)展到了SMB4，所以建議將SMB1設(shè)置為禁用。具體操作方式為（本文以英文版Windows 10 為例）：打開控制面板后點(diǎn)擊Turn Windows features項(xiàng)目，從下拉列表找到SMB 1.0/CIFS File Sharing Support后去掉其勾選，點(diǎn)擊“OK”重啟系統(tǒng)即可生效。

當(dāng)系統(tǒng)中有應(yīng)用程序執(zhí)行安裝操作時(shí)發(fā)出警示

更準(zhǔn)確而言，就是當(dāng)系統(tǒng)中有的應(yīng)用執(zhí)行安裝的內(nèi)容是來(lái)自微軟商店（Microsoft Store）之外的內(nèi)容時(shí)提醒管理員注意。當(dāng)然，這并不意味著不允許安裝，而是需要管理員確認(rèn)，這有利于防備惡意軟件的暗中作祟。具體操作方式為，在控制面板中 打開“Apps & Features項(xiàng)目”，然后從下拉列表中 選 中“Warn me before installing apps from outside the Store”。

取消瀏覽器密碼保護(hù)功能

黑客們經(jīng)常會(huì)通過(guò)攻擊瀏覽器竊取用戶的個(gè)人隱私，其中包括用戶上網(wǎng)用到的各類密碼，為了防止密碼被盜，一種簡(jiǎn)單有效的方式就是取消瀏覽器的密碼保護(hù)功能，以下具體介紹對(duì)常見(jiàn)瀏覽器的設(shè)置方式。

首先介紹Windows 10中的Edge，點(diǎn)擊該瀏覽器右上角的菜單選擇“Settings”，然后選擇“高級(jí)”項(xiàng)即“View Advanced Settings”，下 拉到隱私服務(wù)“Privacy and services”后將“Offer to save passwords”移動(dòng)到關(guān)閉位置。

再來(lái)介紹關(guān)閉IE密碼保存的設(shè)置方式，點(diǎn)擊右上角“gear”圖標(biāo)后，從列表下拉菜單找到“Internet options”，移動(dòng)到“Content”欄目，在“AutoComplete”對(duì)話框內(nèi)點(diǎn)擊“Setting”按鈕，然后取消“Ask me before saving passwords”旁的勾選即可。

對(duì)于谷歌瀏覽器Chrome則是點(diǎn)擊瀏覽器右上角的工具欄，將列表拉至最底端后看到并點(diǎn)擊“Show advanced settings…link”，然 后 從“Passwords”會(huì)話頁(yè)面中取消“Offer to save your web passwords”選項(xiàng)旁的勾選。

這里還有一個(gè)選項(xiàng)就是可以通過(guò)密碼管理工具來(lái)支持自動(dòng)填寫操作。對(duì)于蘋果系統(tǒng)用戶常用的瀏覽器Safari的設(shè)置則非常簡(jiǎn)單，打開Safari，轉(zhuǎn)到“Safari?> Preferences”后，點(diǎn) 擊“Autofill”圖 標(biāo)后 取 消“User names and passwords”旁的勾選即可。

在IE中禁用VBScript，并將Edge設(shè)置為默認(rèn)瀏覽器

近年來(lái)VBScript日益受到詬病，就連微軟自己都建議關(guān)閉，為此微軟問(wèn)答網(wǎng)站提供了一個(gè)名為“Easy Fix”的工具，執(zhí)行后就可以將IE中的VBScript進(jìn)行關(guān)閉設(shè)置。

將IE中的VBScript禁用，也可以通過(guò)修改注冊(cè)表實(shí)現(xiàn)，具體方法：運(yùn)行注冊(cè)表編輯器打開系統(tǒng)注冊(cè)表后，找到以下內(nèi)容：“HKey_Local_MachineSoftwareMicrosoftWindowsCurre n t V e r s i o nI n t e r n e t Settingsones4140C”

然后右擊注冊(cè)子鍵后點(diǎn) 擊“?Modify”，在“Edit DWORD (32-bit) Value?”對(duì)話框內(nèi)輸入數(shù)字“3”重啟瀏覽器即可。其實(shí)，在Windows 10中的IE瀏覽器無(wú)論怎樣設(shè)置，似乎都具有其局限性，此時(shí)將系統(tǒng)瀏覽器設(shè)為Edge，用于替代IE從安全意義上講非常必要。

啟用“即時(shí)鎖”Dynamic Lock

Dynamic Lock是Windows 10中的一項(xiàng)新功能，其作用就是當(dāng)用戶手機(jī)離開電腦超過(guò)一定距離時(shí)系統(tǒng)會(huì)自動(dòng)鎖定，其測(cè)定方式采用的是藍(lán)牙，當(dāng)用戶返回后需要重新登錄。

其配置方式為：按下“Windows+”鍵 后 輸 入“Bluetooth”，然 后 選 擇“Bluetooth and other devices settings”，此 時(shí)用戶手機(jī)應(yīng)開啟了藍(lán)牙，然后選擇添加藍(lán)牙設(shè)備，此時(shí)從列表中選擇“手機(jī)”；此時(shí)即可激活Dynamic Lock，具體方式為：按下“Windows”鍵后輸入“l(fā)ogin”，然后選擇 “Sign-In Options”，從下拉列表中找到“Dynamic Lock”選項(xiàng)，并勾選“Allow Windows to detect when you’re away”即可。