安全第一 五招为Vista保驾护航

Vista被微软誉为有史以来最安全的Windows系统，但其漏洞还是一个接着一个的被发现，作为菜鸟还不太会用Vista，那如何能保证Vista的安全呢?今天，杨过为大家带来五大绝招，可以有效地为Vista“保驾护航”，让你的系统永远安全：)

　　1 更新，堵住系统漏洞

　　晓风：Vista安装好后，首先应该做什么才能让系统更安全呢?

　　杨过：Windows从诞生之日起，在使用中总会出现这样或那样问题，于是微软就不停地为解决这些问题提供一些小程序，这些程序我们称为更新。所以安装好Vista后我们得做更新，就是为系统打补丁，单击“开始→所有程序→Windows Update”即可打开自动更新。

　　

    ①单击“检查更新”开始检查下载更新，再根据提示安装即可。

　　②单击“更改设置”可以设置更新的属性，一般情况下选择“自动安装更新”，时间最好是中午吃饭时。

　　小提示

　　单击“查看更新历史记录”按钮可以看到已经下载安装的更新，右击更新名称选择“查看详细信息”可获知更新的相关资料。更新一般会以KB******命名,如: KB823980,其中KB是Knowledge Base的首字母缩写，意思是基本知识库，823980是该补丁在微软知识库中相应的说明性文章的编号，输入网址http://support.microsoft.com/KBid=823950即可以查看该更新相应功能。

2 防火墙，拒绝“外敌”侵入

　　晓风：补丁打好了，系统就安全了吗?

　　杨过：NO，打补丁只是让系统没漏洞，但如果是你的程序有漏洞还是没办法的，所以我们要拒绝某些有漏洞的程序，这就用到了防火墙，它可以阻止或允许程序连接网络，避免木马之类的恶意工具泄露个人机密。

   

    
    ①依次单击“开始→控制面板→安全”，按钮进入安全中心，这里列举着系统中所有的安全设置。

　　②单击“Windows防火墙”切换窗口，单击“更改设置”打开设置窗口。

　　③单击“例外”选项，在这里列举着系统可能会使用网络程序列表，选中的程序就是被允许通过网络的程序，没有选中的则无法进行网络访问。

　　④单击“添加程序”可以选择其他程序或用浏览按钮指定其他程序，最后单击“确定”即可完成设置。

　　小提示

　　计算机“端口”的英文是port，它是计算机与外界通讯交流的出口。其中硬件端口又称接口，如USB端口、串行端口等。软件端口一般指网络中对外连接的通信协议端口，是一种抽象的软件结构。Windows的每一项服务都对应相应的端口，比如众所周知的WWW服务(网页浏览)的端口是80，SMTP(收发邮件)是25，FTP(上传服务)是21。

3 Defender，扫除间谍流氓

　　晓风：为什么还有流氓软件呀?流氓软件真流氓，删除不了呀!

　　杨过：在Vista中提供了一款名为Windows Defender工具，它可以查杀系统中的“间谍流氓”，该工具需要经常更新才能查杀最新恶意程序。

　　

    ①单击“开始→所有程序→Windows Defender”打开工具，单击“扫描”旁的“▼”按钮选择“完全扫描”开始全面扫描系统。

　　②选择“自定义扫描”，单击“选择”按钮出现对话框，可以选择要扫描的分区或文件夹，这样可以有目的进行扫描，从而提高扫描速度。

　　③扫描结束后如果有流氓软件则会出现警告框，选中后单击“全部删除”按钮即可。

　　④单击“工具”按钮进入工具和设置选项。

　　⑤单击“选项”，可以设置自动扫描计算机的频率、时间和类型，在下方还可以选择实时保护的对象。

　　⑥单击“软件资源管理器”，在“类别”中“启动程序”，可以了解到系统中那些程序是自启动的，在右侧还会列举出程序的相关信息，对于身份不明的程序，可选中后单击下方的“禁用”按钮。单击“类别”旁的“▼”按钮，选择“网络连接的程序”，可以看到那些程序目前是连接到网络上的，一般情况下如果系统中有不停弹出广告的流氓软件，则会在这里列出，此时选中后禁用即可。

　　小提示

　　Windows Defender必须经常进行更新，这样才能查杀最新的流氓间谍，一般情况下只要正常更新系统，则Defender会自动更新;也可以单击Defender主界面上的帮助(?)旁的“▼”按钮选择“检查更新”，则系统会自动更新Windows Defender的病毒库。

4 登录密码，把系统“锁”起来

　　晓风：安装系统时没有设置密码，怎样才能为我的用户设置密码?为什么在控制面板时没有XP那样的“用户账户”图标。

　　杨过：Vista中设置用户密码稍有不同，它位于“控制面板”的“用户账户和家庭安全”选项中。

   

    
    ①打开“控制面板”，单击“用户账户和家庭安全”选项，“更改Windows密码”，然后单击“用户账户”下的“更改Windows密码”切换窗口。

　　②单击“为您的账户创建密码”切换对话框。

　　③在用户名下的方框中输入密码，再单击“创建密码”按钮即可。

5 家长控制，不仅仅是“防”孩子

　　晓风：给孩子们加了新用户，但他们上网我都不知道在干什么，为了孩子的成长，真希望他不要浏览黄色网站。

　　杨过：我们可以通过Vista的家长控制功能解决，创建一个功能受限的用户给孩子们使用，就能控制他们的上网时间并不让他们浏览非法网站了。

　　

    ①单击“家长控制”切换窗口，单击“创建新用户账户”，输入用户名，再单击“创建账户”按钮即可创建一个新的用户。

　　②账户创建后自动切换界面，选择“家长控制”下的“启用，强制当前设置”，选择“活动报告”下的“启用，收集有关计算机使用情况的信息”。

　　③单击“Windows Vista Web筛选器”切换窗口，选择“允许和阻止指定网站”下的“仅允许位于允许列表上的网站”;选择“阻止下载文件”。

　　④单击“编辑允许和阻止列表”出现对话框，在“网站地址”下输入网址，然后单击“允许”按钮，这样输入的网址都可以访问。

　　⑤当重装系统时，单击“导出”按钮可备份允许和阻止列表，单击“导入”可导入列表。

　　⑥单击“时间限制”，在这里以星期和时间划分时间段，时间段为小时，表示星期几的某个时间;在方格中单击成蓝色时，当前时间则不可开机，方格是白色时则是开机时间，单击“确定”按钮完成设置。单击“允许和阻止特定程序”，然后选择“只能使用我允许的程序”，此时会检测系统中可用的软件，被勾选得软件就可以使用;对于某些没有检索到的程序，单击“浏览”按钮可以进行手动添加。这样当用户在使用不允许的程序时，系统会提示“家长控制已经阻止这个程序”，如果想获得程序的使用权限，只要单击提示框上面的“请向管理员要求权限”按钮，输入管理员提供的管理员密码就可以使用。

　　⑦单击“查看活动报告”，在这里用户的“一举一动”都可以看到，访问的网站、被阻止的网站、系统地使用时间、运行的程序等都尽在掌握中。

　　小提示

　　“家长控制”从字面上看是提供给家长使用，让家长可以对孩子使用电脑进行全方位的监控，杜绝电脑网络给孩子带来的负面影响。而本质上“家长控制”只是微软为了体现监控功能起的名字，其本质上体现了管理和被管理的关系，是一种权限控制。对于系统网络管理员来说，该功能可以实现强大的账户管理和监控。

杨过支招：

　　使用“纯洁”的IE 7.0

　　平常使用IE 7.0可能会安装不少网络插件和工具，导致IE变得迟缓，此时可以尝试使用无任何加载项的IE。单击“开始→所有程序→系统工具→Internet Explorer(无加载项)”，启动安全模式的IE，此时的IE不载入任何的加载项或非必要的插件。

　　启用防火墙高级设置

　　单击“开始”，在搜索框中输入“防火墙”，然后单击“高级安全Windows防火墙”可使用防火墙高级安全设置。