下載安全專題問答

■江蘇 陳滬娟

編者按：日常工作或生活中，我們經常需要用到下載工具來下載軟件或文件等，看似簡單的下載操作往往也會出現各種疑難問題。

為了保證下載安全，很多人會在BT 下載操作進行中，啟用系統防火墻。不過這個時候，我們有時看到BT 下載速度明顯遲鈍，甚至無法正常下載，不知道這是什么怎么回事？

答：在缺省狀態下，BT 下載要用到6882～6889 范圍內的端口，系統防火墻默認會攔截這些端口的網絡連接，因此BT 下載操作自然會受到影響。我們只要打開系統防火墻的配置窗口，單擊“設置”按鈕，點選“例外”標簽，單擊“添加端口”，在“名稱”處輸入“允許BT下載”，在“端口號”處“6882～6889”，同時選中“TCP”選項，再單擊“確定”按鈕就可以解除防火墻的攔截行為了。

在上網沖浪時，有些惡意內容會不“請”自來，自動下載保存到本地硬盤中，這很容易帶來安全麻煩。請問如何禁止網頁中的內容自動下載保存到本地？

答：依次單擊“開始”→“運行”選項，打開系統運行對話框，并執行“gpedit.msc”命令，彈出系統組策略控制臺窗口。逐一展開“計算機配置”→“管理模板”→“Windows 組件”→“Internet Explorer”→“安全功能”→“限制文件下載”節點，雙擊“Internet Explorer進程”目標組策略選項，選中“已啟用”選項，再單擊“確定”按鈕，這樣一來，網頁中的內容就不會自動下載了。

不管是進行設備驅動下載，還是進行普通應用程序下載，我們都應該首選官方網站，這是為什么呢？

答：因為官方網站背后往往不會潛藏病毒、木馬或惡意程序代碼，最壞的可能也就是鏈接了一些讓人不勝其煩的廣告動畫或宣傳軟件，不過它們不會對本地系統的安全造成威脅，也不會影響系統的運行穩定性。比方說，要想下載獲得MSN 聊天程序時，大家不需要通過百度搜索下載地址，只要直接進入微軟公司的官方網站，在www.microsoft.com 頁面中搜索下載是安全又方便的，一點也不用擔心任何下載“陷阱” “圈套”。倘若要下載設備驅動程序，大家首先要做的是查看硬件設備的廠商名稱和型號信息，再依照廠商名稱信息打開設備的官方網站，根據型號信息查詢到具體的驅動程序，最后單擊下載鏈接就能安全無憂地獲得自己想要的信息資源了。

很多下載工具默認會將下載數據保存到系統分區中，時間長了，不但容易將系統分區空間消耗殆盡，影響系統運行性能，而且系統分區受到損壞，還會引起數據丟失，帶來不必要的安全隱患。請問怎樣將下載工具的下載目錄指向其他磁盤分區，以便有效增強下載數據的安全性？

答：打開下載工具的主界面，依次單擊“工具”→“配置”命令，在彈出的下載配置對話框中，逐一點選“任務默認屬性”→“常用目錄”選項，在對應選項設置區域設置好下載目錄，例如“F:download”，單擊“確定”按鈕，之后選中“同樣修改子類別的存儲文件夾”“移動本地文件”等選項，這樣下載工具就會同時將相應的下載內容轉移到新下載目錄中了。

為了確保信息下載安全，不少FTP 服務器都設置了登錄密碼，用戶每次下載信息時都要正確輸入登錄賬號，才能進行下載操作，顯然這會降低下載效率，請問有沒有辦法能夠讓網絡下載安全自動進行？

答：只要巧妙利用網絡映射功能，就能解決自動下載信息問題。逐一點選“開始”→“設置”→“控制面板”選項，雙擊“網絡和Internet”圖標，點擊“網絡映射”選項，再右擊本地電腦圖標，從右鍵菜單中選擇“映射網絡驅動器”命令，打開映射設置對話框。在“驅動器”列表處任選一個閑置的磁盤分區，在“文件夾”處輸入FTP 服務器的URL 地址信息。

為了確保日后不要輸入登錄賬號，同時選中“記住我的憑據”選項，再選中“登錄時重新連接”選項，最后點擊“完成”按鈕。這樣一來，每次雙擊本地硬盤的特定分區圖標時，網絡下載操作就會自動進行了。

我們知道，基于IP 地址的各種下載控制功能，要求客戶機IP 地址不能發生變化。要是上網用戶自行調整自己的IP 地址，常常就能輕松繞過上述限制，顯然這會給網絡帶來安全威脅。請問如何才能避免這種不安全現象發生？

答：可以使用MAC-IP 綁定功能，將特定客戶機的IP 地址和網卡MAC 地址綁在一起，這樣客戶端用戶就再也翻不出天了。比方說，在使用無線路由器搭建的簡易無線網絡中，我們可以使用路由器設備內置的IP 與MAC 綁定功能，將需要控制下載操作的客戶機IP 地址和網卡MAC 地址綁在一起。進入無線路由器后臺管理頁面，從左側菜單中選中“IP 與MAC綁定”選項，在其后彈出的選項設置區域，將“ARP 綁定”設置為“啟用”，按下保存按鈕開啟地址綁定功能。接著單擊“增加單個條目”按鈕，在其后頁面中輸入需要綁定的IP 地址和網卡物理地址，確認后保存設置即可。

當然，如果還不知道被控制客戶機的IP 地址，可以進入該客戶機系統桌面，依次單擊“開始”→“運行”命令，彈出系統運行對話框，輸入“cmd”命令回車后，切換到DOS 命令行工作窗口。在該窗口命令提示符下，執行“ipconfig/all”命令，從其后返回的結果信息中，就能獲取對應網卡設備的IP 地址和MAC 地址了。

很多下載工具主界面中，都會存在一個廣告小窗口，不小心點擊這個窗口中的超級鏈接，Windows 系統或許會被強制跳轉連接到一個不安全的網站上。為了避免不安全連接現象，請問怎樣讓下載工具主界面中討厭的廣告消失掉呢？

答：很簡單！只要從網上下載安裝HideInfoPanelAddin工具，就能達到隱藏廣告目的。在隱藏廣告時，只要雙擊HideInfoPanelAddin 程序包中的“plugin.exe”文件，安裝好相關插件程序，之后將鼠標移動到下載工具的廣告窗口左邊框上，單擊鼠標左鍵就可以了。當然，有的下載程序自身還帶有一個免打擾模式功能，該功能可以防止各種提示信息干擾下載操作；例如，要啟用迅雷程序的這項功能時，只要單擊“工具”→“配置”命令，點選下載配置框中的“消息提示”標簽，將“開啟免打擾模式”選中，再單擊“確定”按鈕就可以了。

Internet 網絡中有很多下載“陷阱”，稍微不注意，我們可能就落入其中，那么一旦落入下載陷阱，會有哪些不安全的后果呢？

答：正常情況下，用戶在陷入下載陷阱后，系統可能會發生一些異常現象：例如，系統任務欄通知區域會彈出“中獎”提示信息或“團購優惠”信息，要是用戶輕易點擊“中獎”或“團購優惠”鏈接，就會強制系統自動訪問惡意網站或釣魚網站，輕則導致系統運行不正常，重則能泄露隱私、造成經濟上的損失。IE瀏覽器上網設置會被強行修改，比方說主頁內容被自動設置成某個病毒網站的頁面。倘若用戶經常在終端系統中上網購物或玩在線游戲，還會發生在線資金賬號、游戲虛擬裝備被盜的現象。此外，一些下載陷阱會強制本地系統自動安裝木馬程序，通過這些運行在系統后臺的木馬程序，用戶的一舉一動能被監控得清清楚楚。

有些單位網絡出于安全考慮，往往會將一些常用下載程序全部禁用，請問有什么辦法恢復常用下載程序的工作狀態？

答：首先嘗試找到系統文件夾“system32”下面的Netbar.dll 文件，使用記事本之類的文本編輯程序將該文件打開，看看其中有沒有屏蔽與常用下載工具有關的文件，發現后將它們取消屏蔽，再重新保存好文件就能解決問題了。其次依次單擊“開始”→“運行”命令，在彈出的系統運行文本框中執行“gpedit.msc”命令，打開系統組策略控制臺窗口，在該窗口左側依次展開“windows 設置”→“安全設置”→“軟件限制策略”→“其他規則”選項，在對應該選項的右側子窗口中單擊鼠標右鍵，點選“新路徑規則”命令，把常用下載程序的路徑刪除掉就OK了。如果上面的方法還無法解決問題，那么我們不妨嘗試使用Web 方式來下載文件，這種下載方式往往無法被屏蔽掉。

不管是知名度高的網站，還是官方網站，并不能保證其中的所有下載鏈接，都是安全有效的，那怎樣才能從中快速找到安全有效的下載鏈接呢？

答：善于利用一些已安裝到系統中的下載工具，就能識別出網站頁面中下載鏈接是否安全、有效了。比方說，在天空下載站中，通過網際快車下載工具下載聯想筆記本萬能聲卡驅動程序時，不妨先進入下載頁面，從中選擇一個下載鏈接，打開它的右鍵菜單，點選“網際快車”命令，在其后界面中根據鏈接地址以及文件名稱，就能識別出當前驅動是否符合要求，當發現文件下載名為“lenovobjbskqd.exe”，基本就能斷定當前文件是與聯想筆記本有關的應用程序。

此外，也有一些下載工具還會返回當前下載程序的文件尺寸，依照這一尺寸，有時也能識別出下載鏈接的安全、有效性。比方說，聯想筆記本萬能聲卡驅動程序的軟件說明，顯示對應驅動程序的文件尺寸應該為20 MB左右，如果下載工具監控出來的文件尺寸與20 MB 相差較大，那么我們就能快速識別出目標下載鏈接可能不安全，此時就不要輕易單擊它進行下載操作了。

為了不讓客戶端系統過度消耗局域網中寶貴的帶寬資源，影響網絡連接安全穩定性，請問怎樣限制客戶端系統進行BT 下載操作？

答：在Windows Vista 以上版本的新系統中，不需要借助專業工具就能限制BT 下載操作。只要依次單擊“開始”→“運行”命令，彈出本地運行框，在其中執行“gpedit.msc”命令，逐一展開“計算機配置”→“Windows 設置”→“安全設置”→“軟件限制策略”選項，右擊目標選項，點選“創建軟件限制策略”命令。之后在“軟件限制策略”節點下面雙擊“強制”選項，選中“所有用戶”選項，再單擊“確定”按鈕返回。接下來右擊“其他規則”，點選“新建路徑規則”命令，設置好BT 程序的詳細路徑，同時調整“安全級別”為“不允許”，這樣一來就能實現禁止使用指定BT程序進行下載的目的了。

在下載信息時，我們時常會遇到這樣的故障現象，那就是下載進度一直停止在99%，請問這是什么原因？

答：這種現象多半與殺毒軟件有關，如果用戶在下載程序中配置了下載完畢自動掃描功能，那么當下載進度達到99%時，實際上目標資源已經被下載完了，只是殺毒軟件在查殺下載內容，因此下載進度就會一直顯示為99%，這種現象只要稍微等一會就能自動消失了。當然，如果99%進度一直不消失，那么我們不妨先暫停下載，然后開始，再暫停，再開始……，循環執行，相信這樣就能下載成功了。

在配置FTP 服務器的時候，明明為用戶開設了登錄賬號，可是使用該賬號登錄下載服務器時，發現登錄操作始終無法成功，同時系統屏幕上也沒有任何錯誤提示，請問這是怎么回事，該如何才能解決這樣的問題？

答：這種問題多半是由于沒有設置FTP 服務器的主目錄權限屬性引起的，只要打開服務器的系統資源管理器窗口，找到目標主目錄，打開它的安全標簽設置頁面，在這里為特定用戶賬號授予讀取權限或其他權限，就能解決登錄失敗的問題了。

有時，一些人會使用迅雷之類的專業工具在局域網中進行惡意下載，這容易造成單位網絡不能安全穩定運行。請問如何才能限制用戶，使用迅雷之類的專業工具下載文件呢？

答：可以通過設置系統組策略方法進行限制：首先在普通用戶賬號登錄狀態下，依次單擊“開始”→“運行”命令，在彈出的系統運行對話框中，執行“gpedit.msc”字符串命令，打開系統組策略控制臺窗口；其次逐一展開如下分支“計算機配置”→“Windows 設置”→“安全設置”→“軟件限制策略”，右鍵單擊“軟件限制策略”分支選項，從彈出的快捷菜單中單擊“創建軟件限制策略”命令；之后雙擊“軟件限制策略”分支下的“強制”選項，打開“強制”選項對話框，選中“所有用戶”選項，并單擊“確定”按鈕返回；再右擊目標分支下的“其他規則”選項，執行右鍵菜單中的“新建路徑規則”命令，同時將迅雷之類的專業程序安裝路徑導入進來，將“安全級別”修改為“不允許”，最后保存好設置操作，如此一來普通用戶就無法使用迅雷程序在本地系統中下載文件了。

在單位局域網環境中，如果允許用戶隨意使用BT 工具進行惡意下載，這會影響到網絡運行的安全性和穩定性。那么如何才能遠程管理那些進行惡意下載的用戶呢？

答：當發現有用戶頻繁進行惡意下載時，不妨通過“網絡剪刀手”工具，直接切斷該用戶的計算機網絡連接，而其他用戶的網絡訪問不會受到任何影響。“網絡剪刀手”工具主要是通過ARP 欺騙協議，對局域網中任意一臺客戶機的上網連接進行控制的，被控制客戶機不需要安裝任何遠程控制插件程序或工具，因此控制起來十分方便。從局域網中找一臺運行正常、上網快捷的客戶機，在其中下載安裝好“網絡剪刀手”工具后，需要重新啟動計算機系統，才能讓該工具工作正常。開啟該工具的運行狀態后，它會自動對本地局域網進行探測掃描，同時將所有處于上網連接狀態的客戶機IP 地址和主機名稱顯示出來，并且還能顯示各個IP 地址對應的網卡物理地址。如果控制端客戶機只有一塊網卡，那不需要對“網絡剪刀手”工具進行任何配置，如果有多塊網卡設備時，只要點擊主程序界面中的“選擇網卡”按鈕，選中與本地局域網相連的網卡設備，這時“網絡剪刀手”工具會重新對網絡進行探測，將與所選網卡處于相同子網的其他客戶機地址顯示出來。

選中頻繁進行惡意下載連接的客戶機IP 地址，點擊“切斷”按鈕，這時指定客戶機名稱或IP 地址會由綠色顯示狀態，自動變成紅色顯示狀態。目標客戶機被成功切斷后，它就不能訪問局域網網關地址了，那么在該客戶機中嘗試上網訪問時，會看到網頁內容無法顯示，也不能進行下載操作。要想讓指定客戶機的上網連接還原正常時，只要選中被控目標，再點擊“恢復”按鈕就可以了。

Internet 網絡中的不安全下載鏈接、無效下載鏈接，隨處可見。為了能從中找到自己想要的下載鏈接，我們該如何準確判斷下載鏈接是否存在安全陷阱呢？

答：可以采取下面的措施來判斷：一是借助留言判斷。某些論壇或微博有時會針對特定下載網站，推出一些評價說明，這些評價常常是用戶實際體驗后得出的，往往都是很客觀、很真實的。參考這些留言內容，我們可以初步判斷出一些特定下載站點的安全性，在那些形象佳、口碑好的站點進行下載操作，可以避免落入安全下載“陷阱”。二是借助外力判斷。通過360 安全瀏覽器之類的外力工具，可以對下載鏈接的安全性進行識別，這種方法不但準確可靠，而且不用先下載后掃描，可以有效節省用戶的網絡流量和下載時間。例如，通過該工具的“下載云安全”功能，就能智能掃描、判斷出下載頁面中的鏈接安全性，對于安全有效的下載鏈接，用戶能看到該工具“放心下載”的提示，對于不安全的下載鏈接，它會直接提醒用戶不要進行下載操作。三是借助掃描判斷。對于偽裝技術很高的下載鏈接，常常要先下載、后掃描，才能判斷出它是否安全。現在，大多殺毒工具都能自動掃描殺毒下載文件，一旦發現病毒、木馬存在，那就表示指定下載鏈接是不安全的，當殺毒軟件掃描不到病毒、木馬，那就說明當前下載鏈接沒有安全威脅。

當然，為了安全起見，在正式點擊下載鏈接之前，需要對下載工具進行合適設置，讓其與殺毒軟件集成在一起，以開啟自動掃描下載文件功能。例如，要讓殺毒軟件自動掃描通過FlashGet3.2 工具下載的文件時，只要先打開“工具”菜單項，單擊“選項”命令，彈出下載選項設置框。依次選擇“任務管理”→“任務默認屬性”→“安全相關”，勾選其后界面中的“下載完成后殺毒”項目，按下“殺毒軟件”處的“瀏覽”按鈕，導入殺毒軟件的可執行文件，確認后保存設置即可。