一本名為《有一種缺點叫聰明》的書,通過若干的故事告訴讀者“聰明反被聰明誤”這個深刻的道理。而在Windows系統(tǒng)中,盡管系統(tǒng)的許多自動功能可以提升操作效率,但在一些安全要求較高的場合下,這些自動功能反而容易泄露隱私,從而給單位或個人帶來安全麻煩。為了不讓系統(tǒng)自動功能誤事,我們有時需要放慢腳步,將那些容易帶來安全威脅的自動功能關閉掉!
清除磁貼緩存功能
在Windows 8系統(tǒng)中,最新訪問的網(wǎng)頁內(nèi)容,或者最近發(fā)送的聊天內(nèi)容,可能會以動態(tài)磁貼的形式,被自動緩存記憶下來。其他人登錄進入Windows 8系統(tǒng)的Metro界面后,就可以通過點擊磁貼圖標的形式,訪問到這些緩存內(nèi)容。很明顯,這種功能容易暴露用戶的訪問隱私。為了保護個人隱私,我們不妨進行如下設置操作,強制Windows 8系統(tǒng)每次在關機時,將磁貼緩存中的隱私內(nèi)容自動清理掉:
首先使用“Win+X”快捷鍵,調(diào)出系統(tǒng)訪問快捷菜單,選擇“運行”命令,在彈出的系統(tǒng)運行對話框中,執(zhí)行“gpedit.msc”命令,進入系統(tǒng)組策略控制臺窗口。在該窗口的左側顯示區(qū)域中,依次跳轉到“本地計算機策略”|“用戶配置”|“管理模板”|“‘開始’菜單和任務欄”節(jié)點上。
其次找到該節(jié)點下的“退出系統(tǒng)時清除瓦片通知和歷史記錄”選項,并用鼠標雙擊該選項,打開如圖1所示的選項設置對話框,看看這里的“已啟用”選項有沒有被選中,要是看到其還沒有被選中時,應該及時將其重新選中,再點擊“確定”按鈕退出設置對話框。這樣,Windows系統(tǒng)每次執(zhí)行注銷或關機操作時,自動緩存下來的磁貼內(nèi)容會被強制刪除掉,當其他人重新登錄Windows 8系統(tǒng)后,磁貼信息只會按缺省設置來顯示,那么個人訪問隱私就不會被他人發(fā)現(xiàn)了。
關閉登錄顯示功能
從Vista系統(tǒng)開始,用戶每次成功登錄進入系統(tǒng)桌面后,都能看到上次系統(tǒng)登錄狀態(tài)信息,包括登錄系統(tǒng)的時間,以及登錄系統(tǒng)時使用的賬號名稱等,這項自動功能雖然有助于提升系統(tǒng)安全防范能力,但是也容易暴露個人的登錄隱私。如果不希望自己的登錄痕跡被人發(fā)現(xiàn)時,不妨嘗試進行如下操作,關閉Windows系統(tǒng)缺省啟用的登錄顯示功能:
首先使用“Win+R”快捷鍵,調(diào)出系統(tǒng)運行對話框,在其中執(zhí)行“gpedit.msc”命令,切換到系統(tǒng)組策略控制臺窗口。在該控制臺窗口的左側列表中,依次跳轉到“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“Windows登錄選項”節(jié)點上。
其次從目標節(jié)點下找到“在用戶登錄期間顯示有關以前登錄的信息”選項,并用鼠標雙擊該選項,彈出如圖2所示的組策略屬性對話框,檢查“已禁用”選項是否被選中,如果發(fā)現(xiàn)其還沒有被選中時,應該及時將其選中,再點擊“確定”按鈕退出設置對話框,這樣就能成功將Windows系統(tǒng)的登錄顯示功能給關閉了。
禁止保存運行記錄
為了幫助用戶快速調(diào)用以前執(zhí)行過的命令,Win8系統(tǒng)默認會支持命令運行保存功能,該功能會將用戶最近運行過的所有命令自動保留下來,用戶日后只要從系統(tǒng)運行對話框中就能實現(xiàn)快速調(diào)用目的。然而,在多用戶賬號環(huán)境下,其他用戶很容易從系統(tǒng)運行對話框中,看到個人最近的運行隱私。為了防止他人偷窺自己的程序運行隱私,我們有必要及時采取措施,將系統(tǒng)缺省啟用的運行記錄自動保存功能關閉掉,讓系統(tǒng)運行對話框不再自動保存用戶最近執(zhí)行過的命令或程序名稱。
首先點擊Windows 8系統(tǒng)Metro界面中的“桌面”磁貼,進入Win8系統(tǒng)桌面,在系統(tǒng)任務欄空白區(qū)域單擊鼠標,從彈出的右鍵菜單中選擇“屬性”命令,切換到系統(tǒng)任務欄屬性設置框。點擊“跳轉列表”選項卡,彈出如圖3所示的選項設置頁面。檢查這里的“在跳轉列表中存儲并顯示最近打開的項目”、“存儲最近打開的程序”等選項,有沒有處于選中狀態(tài),一旦看到它們已經(jīng)被選中時,應該將它們的選中狀態(tài)立即取消掉,點擊“確定”按鈕退出設置對話框即可。
如果希望Windows系統(tǒng)不自動保存最近打開的文檔時,也可以打開系統(tǒng)運行對話框,在其中執(zhí)行“gpedit.msc”命令,彈出系統(tǒng)組策略控制臺窗口。在該控制臺窗口左側列表中,依次跳轉到“本地計算機策略”|“用戶配置”|“管理模板”|“開始菜單和任務欄”節(jié)點上,從該節(jié)點下雙擊“不保留最近打開的文檔記錄”選項,在其后彈出的選項設置框中,將“已啟用”選項選中,再單擊“確定”按鈕退出設置對話框,這樣Windows系統(tǒng)也會關閉文檔保留和運行記錄保存功能。
關閉搜索記憶功能
自從Windows 7系統(tǒng)正式面世之后,它的各項功能都受到了用戶的好評,其中該系統(tǒng)的搜索功能更是一個亮點,成為很多用戶最常用的一個功能。不過,該功能在每次完成文件搜索任務后,都會將以前的搜索關鍵字記憶下來,并自動顯示在搜索文本框中,別人可以很輕松地在這里發(fā)現(xiàn)自己的查詢隱私。為了保護個人搜索隱私,建議大家盡量關閉系統(tǒng)的自動搜索記憶功能,以免留下安全麻煩。
首先在系統(tǒng)“開始”菜單中,點擊“運行”命令,切換到系統(tǒng)運行對話框,輸入“gpedit.msc”命令,單擊“確定”按鈕,彈出系統(tǒng)組策略控制臺窗口。在該控制臺窗口左側列表中,依次跳轉到“本地計算機策略”|“用戶配置”|“管理模板”|“Windows組件”|“Windows資源管理器”節(jié)點上,找到該節(jié)點下的“在Windows資源管理器搜索框中關閉最近搜索條目的顯示”選項。
其次用鼠標雙擊“在Windows資源管理器搜索框中關閉最近搜索條目的顯示”選項,展開如圖4所示的選項設置對話框,檢查“已啟用”選項有沒有被選中,一旦看到其沒有被選中時,應該將其重新選中,最后單擊“確定”按鈕退出設置對話框,這樣就能關閉搜索自動記憶功能,那么日后自己的搜索痕跡就不會被輕易察覺了。
關閉感染報告功能
在流氓軟件瘋狂肆虐的今天,遭遇流氓軟件攻擊幾乎是不可避免的事情。為了減少安全威脅,很多人往往會利用Microsoft公司設計的Windows Malicious Software Removal Tool工具,來對付“埋伏”在本地計算機各個角落出的流氓軟件。然而,該工具在探測流氓軟件是否存在時,除了會將探測到流氓軟件自動清除外,還會將感染報告信息自動發(fā)給微軟官方網(wǎng)站,該報告內(nèi)容中時常會包含本地計算機中的一些重要隱私內(nèi)容。如果不希望本地隱私信息被感染報告信息出賣時,不妨將感染信息報告功能關閉掉。
首先使用“Win+R”快捷鍵調(diào)出系統(tǒng)運行對話框,在其中執(zhí)行“regedit”命令,切換到系統(tǒng)注冊表控制臺窗口。在該控制臺窗口左側顯示窗格中,依次跳轉到“HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft”注冊表節(jié)點上,如圖5所示。
其次檢查目標節(jié)點下是否存在“MRT”子項,如果發(fā)現(xiàn)該子項不存在時,可以用鼠標右鍵單擊“Microsoft”節(jié)點選項,從彈出的快捷菜單中依次點擊“新建”|“項”命令,手工創(chuàng)建好“MRT”子項,之后在“MRT”子項下面手工創(chuàng)建一個名為“DontReportInfectionInformation”的雙字節(jié)鍵值,同時將其數(shù)值設置為“1”,最后單擊“確定”按鈕退出設置對話框,這樣再次重啟動系統(tǒng)后,感染報告自動發(fā)送功能就被成功關閉了。
關閉共享脫機同步
現(xiàn)在,Windows系統(tǒng)都支持共享脫機同步功能,通過該功能用戶在脫機連接狀態(tài)下,也能繼續(xù)訪問網(wǎng)絡中的共享資源。不過,成功開啟共享文件夾的脫機同步功能后,用戶的共享訪問痕跡,會以副本形式被自動保存在本地硬盤中,日后其他人通過查看副本內(nèi)容,就能察覺到用戶的共享訪問隱私。
如果不希望自己的共享訪問隱私泄露出去,我們必須將共享脫機同步功能立即關閉掉。比方說,在Windows 7系統(tǒng)環(huán)境下,要將共享脫機同步功能關閉時,不妨依次點擊“開始”|“控制面板”命令,逐一雙擊系統(tǒng)控制面板窗口中的“同步中心”、“管理脫機文件”圖標,切換到如圖6所示的設置界面,點擊“禁用脫機文件”按鈕,就能將脫機同步功能關閉掉了。
當然,在Windows XP操作系統(tǒng)中,我們也能對脫機共享文件執(zhí)行加密操作,來拒絕共享訪問隱私的外泄。在進行該操作時,可以依次點擊“開始”|“程序”|“附件”|“Windows資源管理器”命令,打開系統(tǒng)資源管理器窗口,依次選擇“工具”|“文件夾選項”命令,彈出文件夾選項設置界面,點擊“脫機文件”標簽,在對應標簽頁面中,將“為保護數(shù)據(jù)安全而對脫機文件進行加密”選項選中,最后單擊“確定”按鈕保存設置操作,這樣脫機共享內(nèi)容日后就能被加密保護起來了。
關閉自動更新提示
很多網(wǎng)絡病毒都是通過系統(tǒng)漏洞實施非法攻擊的,為了減少漏洞攻擊,很多人會開啟自動下載并安裝更新功能,來及時為系統(tǒng)打上各種漏洞補丁。然而,這種功能在更新安裝完補丁程序后,往往會自動彈出提示,要求用戶及時重啟系統(tǒng),而且該提示默認會隔十分鐘出現(xiàn)一次。很顯然,在特定場合下,該自動提示功能反而會打斷正常工作,影響用戶工作效率。為了不讓日常工作受到干擾,我們有必要關閉系統(tǒng)更新的自動重啟提示功能,下面就是詳細的關閉步驟:
首先使用“Win+R”快捷鍵調(diào)出系統(tǒng)運行對話框,在其中執(zhí)行“gpedit.msc”命令,展開系統(tǒng)組策略控制臺窗口。在該控制臺窗口左側列表中,依次跳轉到“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“Windows Update”節(jié)點上,從該節(jié)點下選中“對計劃的安裝再次提示重新啟動”組策略。
其次用鼠標雙擊該組策略,彈出如圖7所示的組策略選項設置框,將“已啟用”選項選中,在“等待時間”設置項處,將缺省的10分鐘時間修改為更長的時間,比方說在這里可以輸入240分鐘,再點擊“確定”按鈕退出設置對話框,這樣系統(tǒng)自動彈出重啟提示的間隔時間就會變成4小時。
如果不希望系統(tǒng)自動彈出重啟提示時,也可以直接將該功能關閉掉。在系統(tǒng)組策略控制臺窗口左側列表中,依次跳轉到“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“Windows Update”節(jié)點上,雙擊該節(jié)點下的“計劃的自動更新安裝后不自動重啟動”選項,在彈出的選項設置框中,將“已啟用”選項選中即可。
關閉磁盤隱藏共享
為了便于進行遠程管理,Windows系統(tǒng)默認會為所有磁盤分區(qū)生成一個隱藏共享。然而,這種隱藏共享很容易被惡意用戶利用,從而給磁盤中的數(shù)據(jù)安全帶來麻煩。在對數(shù)據(jù)安全較高的場合下,我們應該及時關閉磁盤分區(qū)的隱藏共享功能,下面就是具體的操作步驟:
首先使用記事本之類的文本編輯程序,創(chuàng)建一個名為“111.bat”批處理文件,在該文件中輸入下面的命令代碼:
@echo off
net share C$ /del
net share D$ /del
……
雙擊該文件后,所有磁盤分區(qū)的隱藏共享都會被自動刪除。不過,每次重啟計算機后,各個磁盤分區(qū)隱藏共享又會自動生成,所以我們不妨強制系統(tǒng)每次啟動結束后,自動執(zhí)行“111.bat”批處理文件,來自動關閉每個磁盤分區(qū)的隱藏共享。要做到這一點,可以依次選擇“開始”|“運行”選項,在彈出的系統(tǒng)運行對話框中,執(zhí)行“gpedit.msc”命令,進入系統(tǒng)組策略控制臺窗口。從該窗口左側列表中,依次跳轉到“本地計算機策略”|“計算機配置”|“Windows設置”|“腳本(啟動/關機)”節(jié)點上,找到該節(jié)點下的“啟動”選項。
用鼠標雙擊“啟動”選項,展開如圖8所示的選項設置對話框,點擊“添加”按鈕,切換到腳本文件選擇對話框,按下“瀏覽”按鈕,從文件瀏覽框中選中并導入“111.bat”批處理文件,確認后退出設置對話框,這樣系統(tǒng)每次就能自動關閉磁盤分區(qū)的隱藏共享了。
關閉系統(tǒng)網(wǎng)絡發(fā)現(xiàn)
大家知道,Vista以上版本系統(tǒng)都具有網(wǎng)絡發(fā)現(xiàn)功能,該功能借助鏈路層拓撲發(fā)現(xiàn)響應程序,可以對網(wǎng)絡設備的上網(wǎng)狀態(tài)進行自動監(jiān)控,用戶能通過它有效定位網(wǎng)絡故障產(chǎn)生位置以及尋找故障原因。然而,在一些特定場合下,網(wǎng)絡發(fā)現(xiàn)功能也容易將用戶的上網(wǎng)行蹤輕易暴露,從而可能會帶來安全麻煩。為了保證用戶上網(wǎng)安全,我們不妨按照下面的操作,關閉系統(tǒng)網(wǎng)絡發(fā)現(xiàn)功能。
首先用鼠標右鍵單擊系統(tǒng)托盤區(qū)域處的網(wǎng)絡連接圖標,執(zhí)行右鍵菜單中的“打開網(wǎng)絡和共享中心”命令,進入網(wǎng)絡和共享中心管理界面,點擊其中的“更改適配器設備”選項,展開網(wǎng)絡連接列表界面。
其次選中“本地連接”圖標,并用鼠標右鍵單擊之,選擇快捷菜單的“屬性”命令,展開本地連接屬性對話框框,取消選中鏈路層拓撲發(fā)現(xiàn)響應程序以及鏈路層拓撲發(fā)現(xiàn)映射器I/O驅動程序選項,如圖9所示,確認后本地計算機的網(wǎng)絡發(fā)現(xiàn)功能就被成功關閉了。
關閉自動維護功能
在安裝了Windows 8系統(tǒng)的計算機中,用戶或許會發(fā)現(xiàn)系統(tǒng)在待機狀態(tài)下,硬盤指示燈有時仍然在不停閃爍,這種現(xiàn)象是Windows 8系統(tǒng)的自動維護功能引起的。該功能可以在系統(tǒng)“休息”的時候,在系統(tǒng)后臺自動整理磁盤碎片,以實現(xiàn)對系統(tǒng)的優(yōu)化目的。然而,該功能對SSD硬盤來說作用不大,相反還會影響硬盤工作壽命。為了延長硬盤使用壽命,我們可以按照如下操作,關閉自動維護功能:
首先使用“Win+X”快捷鍵,調(diào)用系統(tǒng)訪問快捷菜單,選擇“控制面板”命令,依次雙擊系統(tǒng)控制面板窗口中的“管理工具”|“任務計劃程序”圖標,進入任務計劃程序窗口。在該窗口左側區(qū)域中,將鼠標定位到 Microsoft\Windows\TaskScheduler節(jié)點上,如圖10所示。
找到目標節(jié)點下面的Idle Maintenance、Regular Maintenance選項,并用鼠標右鍵單擊之,選擇右鍵菜單中的“禁用”命令,將這些選項全部禁止運行,就能立即關閉Windows 8系統(tǒng)的自動維護功能了。