Windows 7安全指南

本文选自《Windows 7安全指南》一书

前 言

很多人都认为，Windows操作系统的安全性太差。其实，对于新的Windows操作系统，例如Windows Vista/7，系统的安全性已经得到了空前的加强，然而依然有很多人在使用这些操作系统的时候因为安全问题而受到损失，到底是什么原因？

其实在计算机安全方面，也一直存在“木桶原理”，就像一只用木板拼成的木桶，桶里能装多少水，并不取决于最长的木板，而取决于其中最短的木板。可能操作系统本身已经很安全，但因为使用的人缺乏安全意识，也有可能导致操作系统在提高安全性方面所做的全部努力付之东流。

在现在的Windows操作系统中，几乎所有选项的默认设置都是以保证安全性为前提的。然而安全性和易用性永远都是对立的，如果要实现更高的安全性，在易用性方面肯定会大打折扣。因此，很多人在使用过程中为了贪图方便，往往会修改一些默认的系统设置，导致系统变得不够安全。而一旦遇到安全性问题，往往会觉得这是操作系统做得不好，并不会想到是因为自己修改的设置导致了一系列的不安全问题。

对于使用Windows的大部分一般用户来说，他们并不需要对计算机有多么高深的了解，他们只需要像使用一般电器那样打开计算机，然后学习、工作或者娱乐，并在用完之后直接关掉就可以，Windows可以很好地满足这些人的需求。也许有更加安全的操作系统，但对于大部分用户来说，这类系统无论是安装、设置还是使用，都存在不小的难度，甚至可能根本无法在这些操作系统上完成自己需要的工作。因此，大部分人依然在使用Windows，并希望努力让Windows变得更安全，或者至少不要因为自己的疏忽带来安全问题。

一般来说，如果希望自己的计算机更安全，我们应该从以下几个方面着手：

随时保持操作系统和应用程序安装了最新的补丁：现在的软件越来越复杂，存在安全漏洞也是在所难免的。因此，无论是操作系统还是一般的应用程序，只要有安全方面的更新，就应该尽快安装，只有这样才能保护计算机不被入侵或攻击。

给每个使用电脑的人创建自己的账户，并设置强密码：这样，每个人的使用环境将会被隔离起来，并且可以根据不同的需要给不同用户指派不同的特权，这样才能保证每个用户只能做自己需要的工作，而不会“越权”。同时强密码的存在也可以保证系统和数据不被未经授权的人访问。

安装反病毒软件、网络防火墙及反间谍软件：这三类软件可以保护我们的系统不被攻击和感染，但不要忘记经常更新这类软件的定义文件，只有这样才能监测到最新类型的攻击或病毒。

对于电子邮件中的可疑附件，绝对不能轻易打开：很多病毒在通过电子邮件传播，有时候可能看似来自朋友的邮件，其实可能是对方感染病毒后不知情的情况下发送的。因此，在收到任何人发来的邮件时都要谨慎，在打开之前最好使用反病毒软件彻底检查。

小心朋友通过IM软件发来的网页链接：如果朋友通过IM软件发来了某个网页的链接，在打开前最好先问问对方是否发送过这样的东西，因为有时候这可能是对方系统感染了病毒后自动发送的，如果直接单击这样的链接，我们的系统也有可能会中毒。

安装软件一定要小心：现在很多软件的安装程序中都捆绑有其他非必要的软件，这类软件一旦安装，往往很难卸载，并且可能会给系统带来很多麻烦。因此，在安装软件时一定要小心查看所有的选项，尽量不要安装来自陌生网站的软件。

其实现在很多人已经开始意识到这个问题，但关键在于，并不是每个人都能充分理解系统中不同选项对于安全性的影响。而且很多人对于目前层出不穷的新安全问题也并不了解，因此，本书的主要目的是向大家介绍这些选项，并通过实例告诉大家在网络上遇到这类问题后应该处理。

本书主要内容

第1部分 Windows安全

第1章 介绍如何将Windows的更新程序直接集成到安装文件里，以及在安装Windows的过程中需要注意的安全问题和安装好后需要留意的设置

第2章 介绍如何创建和管理用户账户，以及Windows 7中改进后的用户账户控制功能的作用

第3章 重点介绍了Windows中数百条的安全策略，因为通过这些策略可以改变Windows在安全性方面的很多选项

第4章 介绍对Windows系统进行更新的必要性，以及如何更好地进行更新

第5章 介绍如何利用NTFS文件系统的各种特性保护文件安全，同时还介绍Office文档的安全问题，以及文件被彻底删除和误删除后的恢复方法

第2部分 网络安全

第6章 介绍使用无线WiFi网络时可能遇到的安全问题，以及如何避免因为这些问题受到攻击

第7章 介绍在使用局域网共享文件时需要注意的安全问题，以及如何通过共享权限和NTFS权限配合限制网络共享的访问

第8章 介绍Windows自带的Windows网络防火墙的使用方法

第3部分 病毒和恶意软件

第9章 介绍如何在浏览网页、收发邮件、网络聊天以及安装软件的时候保护自己的系统安全

第10章 介绍如何使用反病毒软件保护自己的系统安全，以及如何防范恶意软件

第4部分 其他安全问题

第11章 介绍如何使用Windows 7的家长控制功能对孩子使用计算机进行限制和约束

第12章 介绍如何利用Windows 7的BitLocker和BitLocker To Go功能保护系统不受脱机攻击

第13章 介绍如何利用系统自带的或者第三方程序备份自己的文档或整个系统，并在需要的时候进行还原

本书特色

虽然这本书名叫《Windows 7安全指南》，然而本书并不仅仅介绍有关Windows本身的安全问题，还包含了一般用户在使用Windows操作系统完成日常工作的过程中可能遇到的各种安全风险，以及解决和预防办法。

因此，通过阅读本书，将可以保证自己的计算机整体环境更安全、可靠。

读者对象

本书的目标读者是使用Windows操作系统进行工作或娱乐的一般用户。即使完全没有计算机技术基础，只希望使用计算机完成自己工作的人，也完全可以通过本书了解如何操作才能提高计算机的整体安全性；而对于希望“知其然，也知其所以然”的人，将可以了解到一些深入的技术细节和原理，并能通过这些信息更好地使用Windows。

致谢

本书主要由刘晖、汤雷、张诚编写，其他编写人员包括刘宝良、王凤霞、董晓兰、刘步庭、李红莉、刘进业和张惠玲。本书在编写过程中得到了电子工业出版社博文视点资讯有限公司郭立总经理、李冰编辑、黄爱萍编辑等人的大力帮助，在这里对他们表示衷心的感谢，没有他们的帮忙，本书的顺利出版是不可能的。

在写这本书的时候，作者已经尽了最大的努力保证在技术和文字上没有什么错误或者疏漏，但由于水平有限，难免会出现一些错误或者不足，敬请指正。如果您在阅读本书的过程中有什么疑难问题，请发邮件到jsj@phei.com.cn，并使用“《Windows 7安全指南》技术问题”作为邮件主题，方便及时处理。

刘 晖

2010年5月

 

安全技术大系

书名：Windows 7安全指南

作者：刘 晖 汤 雷 张 诚 等编著

ISBN 978-7-121-11211-9

出版日期：2010年8月

定价：50.00元

开本：16开

页码：420 页

宣传语

“十一五”国家重点图书出版规划项目

内 容 简 介

在客户端操作系统领域，Windows的使用率是最高的。对于微软最新的Windows 7操作系统，虽然可以说是目前安全性最高的操作系统，但受限于所谓的“木桶原理”，如果在使用中不注意，依然可能遇到潜在的安全隐患，并可能导致严重后果。

对于目前较新版本的Windows系统，已经将安全性放在了第一位。系统中的大部分默认设置都是以保证安全为前提的。然而安全性和易用性就像鱼和熊掌，永远不可兼得。因此，在实际使用的过程中，我们可能还需要根据具体情况调整设置，提高易用性。如何在这两者之间进行取舍？如何能够在提高易用性的同时尽可能保证安全？这就是本书要介绍的内容。

本书将从具体应用角度出发，介绍Windows 7系统在不同场合需要注意的安全选项，介绍此类选项的用途，以及建议的设置方式。另外，本书还将从更高层面的原理和原则进行介绍，这些内容不仅适合Windows 7，还可用于其他任何主流的客户端操作系统。

本书适合对Windows系统有基本了解和使用经验，并且对系统以及软件的安全性不够放心的人群。相信通过阅读本书，您将对Windows 7的安全性有一个全新的认识，并且能更好地将其应用到实际使用中，不仅可以保护您的系统，而且可以让具体的使用更加便利、简单。

本书详细信息：http://www.broadview.com.cn/11211

更多图书信息：www.broadview.com.cn

想即时获取更多图书及活动资讯，赶快加入博文视点读者俱乐部 吧！