■
現(xiàn)在,與Internet網(wǎng)絡(luò)直接相連的計(jì)算機(jī)系統(tǒng),稍微不小心就能遭遇流氓軟件的攻擊。為了避免這樣的攻擊,很多人會使用Windows 7系統(tǒng)內(nèi)置的Microsoft Windows Malicious Software Removal Tool安全工具,頻繁掃描本地系統(tǒng)各個磁盤分區(qū),要是掃描到流氓軟件存在,將會自動刪除它們。
然而,該工具默認(rèn)在刪除流氓軟件后,還會向微軟自動發(fā)送有關(guān)感染流氓軟件的報(bào)告,這種報(bào)告有時會“出賣”用戶的隱私信息。為了不讓報(bào)告功能“出賣”用戶自己,我們可以及時停用該功能:首先使用“Win+R”快捷鍵,調(diào)出系統(tǒng)運(yùn)行文本框,輸入“regedit”命令并回車,展開系統(tǒng)那個注冊表編輯窗口。在該窗口的左側(cè)顯示窗格中,依次跳轉(zhuǎn)到 “HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft”注冊表節(jié)點(diǎn)上,在該節(jié)點(diǎn)下看看有沒有“MRT”子項(xiàng),如果沒有的話,手工創(chuàng)建好目標(biāo)子項(xiàng)。
打 開“MRT”子 項(xiàng) 的右鍵菜單,逐一點(diǎn)擊“新建”、“Dword值”選 項(xiàng),手工創(chuàng)建好名稱為 “Dont ReportInfectionInformation”的雙字節(jié)鍵值,同時用鼠標(biāo)雙擊之,切換到對應(yīng)鍵值編輯對話框,輸入數(shù)值“1”,確認(rèn)后退出設(shè)置對話框,再重新啟動計(jì)算機(jī)系統(tǒng)即可。
在多人共同使用一臺電腦的場合下,我們每次登錄Windows 7系統(tǒng)時,具體的登錄信息都會被系統(tǒng)自動監(jiān)控記憶下來,那么下一個用戶登錄該系統(tǒng)時,就能看到前一個用戶的登錄隱私信息。為了防止登錄隱私被泄露出去,我們只要禁止Windows 7系統(tǒng)啟用登錄監(jiān)控功能就可以了,下面就是具體的設(shè)置方法:
首先依次單擊“開始”、“運(yùn)行”命令,在彈出的系統(tǒng)運(yùn)行對話框中,執(zhí)行“gpedit.msc”命令,打開系統(tǒng)組策略控制臺窗口;將鼠標(biāo)定位于該窗口左側(cè)的“計(jì)算機(jī)配置”分支上,再依次展開“Windows設(shè)置”、“安全設(shè)置”、“本地策略”、“安全選項(xiàng)”,雙擊“交互式登錄: 不顯示最后的用戶名”組策略,在對應(yīng)的選項(xiàng)設(shè)置框中,選中“已啟用”選項(xiàng),并單擊“確定”按鈕返回;
其次將鼠標(biāo)定位在“計(jì)算機(jī)配置”分支上,并逐一點(diǎn)選“管理模板”、“Windows組件”、“Windows登錄選項(xiàng)”,雙擊“在用戶登錄期間顯示有關(guān)以前登錄的信息”組策略選項(xiàng),彈出選項(xiàng)對話框,選中“已禁用”選項(xiàng),再保存好上述設(shè)置操作,那樣一來用戶日后登錄系統(tǒng)時就不會對外泄露登錄隱私了。
為了提高訪問效率,Windows系統(tǒng)默認(rèn)會將用戶最近訪問的文件資料,作為歷史記錄自動存儲到系統(tǒng)的“我最近的文檔”子菜單選項(xiàng)中,日后只要從這里就能輕松高效訪問它們。當(dāng)然,這項(xiàng)功能在給用戶帶來便利的同時,也容易“出賣”他們的個人隱私。為了不讓保留文檔歷史記錄功能“出賣”用戶自己,我們可以調(diào)整系統(tǒng)組策略相關(guān)配置,讓W(xué)indows系統(tǒng)不存儲用戶最近訪問的文件資料:
首先使用“Win+R”快捷鍵,調(diào)出系統(tǒng)運(yùn)行文本框,輸入“gpedit.msc”命令,開啟系統(tǒng)組策略編輯器運(yùn)行狀態(tài)。在該編輯窗口左側(cè)列表中,將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”、“用戶配置”、“管理模板”、“‘開始’菜單和任務(wù)欄”節(jié)點(diǎn)上,找到該節(jié)點(diǎn)下的“退出時清除最近打開的文檔的歷史”組策略。
其次打開目標(biāo)組策略的右鍵菜單,點(diǎn)擊“屬性”命令,切換到組策略屬性對話框,選中“已啟用”選項(xiàng),點(diǎn)擊“確定”按鈕保存設(shè)置操作。之后,再從同樣的組策略節(jié)點(diǎn)下面找到并雙擊“不要保留最近打開文檔的歷史”選項(xiàng),在其后彈出的選項(xiàng)設(shè)置頁面中,選中“已啟用”選項(xiàng),單擊“確定”按鈕退出設(shè)置對話框,這樣保留文檔訪問歷史記錄功能,就不會通過系統(tǒng)的“我最近的文檔”子菜單對外“出賣”用戶自己了。
即使我們沒有在本地系統(tǒng)發(fā)布任何共享文件夾,但是有些版本的Windows系統(tǒng)缺省仍然會將所有磁盤分區(qū)設(shè)置成隱藏共享,以方便技術(shù)人員遠(yuǎn)程管理維護(hù),這樣的功能顯然容易“出賣”用戶自己。盡管可以采取一些技術(shù)措施臨時關(guān)閉默認(rèn)共享功能,不過對菜鳥級別的用戶來說,操作起來可能有點(diǎn)困難,而且效果也不是很好。其實(shí),只要進(jìn)行如下設(shè)置操作,就能不讓默認(rèn)共享功能“出賣”用戶自己,而且能達(dá)到一次性徹底防范效果。
例如,用戶自己要想能高效訪問局域網(wǎng)中的其他共享文件夾,但不希望其他人訪問自己的共享文件夾時,只要逐一點(diǎn)擊“開始”、“設(shè)置”、“網(wǎng)絡(luò)連接”命令,進(jìn)入網(wǎng)絡(luò)連接列表界面,選中本地連接圖標(biāo)并用鼠標(biāo)右鍵單擊之,點(diǎn)擊“屬性”命令,切換到“本地連接”屬性對話框,將界面中的“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”選項(xiàng)取消選中,單擊“確定”按鈕保存設(shè)置操作。這樣,就可以實(shí)現(xiàn)讓其他用戶不能訪問自己的隱私信息,但自己仍能訪問其他用戶共享數(shù)據(jù)的目的,那么默認(rèn)共享功能日后自然就不會“出賣”自己。
大家知道,在網(wǎng)絡(luò)傳輸速度緩慢的工作環(huán)境下,合理使用Windows系統(tǒng)自帶的脫機(jī)共享功能,能大大提升工作效率,因?yàn)樵摴δ軙诠蚕砜蛻舳讼到y(tǒng)中,自動為共享資源生成一份副本,日后即使不連接網(wǎng)絡(luò),用戶也能在客戶端系統(tǒng)輕松訪問到網(wǎng)絡(luò)中的重要共享資源。
不過,該功能要是被一些惡意用戶偷偷利用時,脫機(jī)共享中的內(nèi)容就有可能“出賣”用戶自己。為了避免這種現(xiàn)象發(fā)生,在多用戶賬號環(huán)境下,我們需要對脫機(jī)共享文件進(jìn)行加密保護(hù),限制無關(guān)人員的隨意訪問。
首先依次單擊“開始”、“控制面板”命令,展開系統(tǒng)控制面板窗口,逐一雙擊其中的“同步中心”、“管理脫機(jī)文件”圖標(biāo),彈出脫機(jī)文件設(shè)置對話框。選擇“加密”選項(xiàng)卡,進(jìn)入加密選項(xiàng)設(shè)置頁面,按下“加密”按鈕,Windows系統(tǒng)將會使用內(nèi)置的EFS加密技術(shù),為脫機(jī)共享內(nèi)容提供加密保護(hù)了。日后,無關(guān)人員要是沒有使用合法用戶賬號登錄Windows系統(tǒng),那他就無法訪問到脫機(jī)共享文件中的重要數(shù)據(jù),那么脫機(jī)共享功能將不會“出賣”用用戶自己。
當(dāng)然,要提醒大家的是,這里的加密功能,僅對客戶端系統(tǒng)中的脫機(jī)內(nèi)容有效,對網(wǎng)絡(luò)端的共享文件夾無效。
此外,要是共享客戶端系統(tǒng)使用的磁盤分區(qū)格式不是NTFS文件系統(tǒng),那在脫機(jī)共享設(shè)置界面中,將不會出現(xiàn)“加密”選項(xiàng)卡。這個時候,需要立即關(guān)閉共享文件夾的脫機(jī)訪問功能,以防其“出賣”用戶隱私內(nèi)容。要做到這一點(diǎn),可以在脫機(jī)共享設(shè)置界面中,選擇“常規(guī)”選項(xiàng)卡,在該選項(xiàng)設(shè)置頁面中點(diǎn)擊“禁用脫機(jī)文件”按鈕就OK了。
在局域網(wǎng)中以共享方式相互交流,可以讓工作效率更高。從安全角度來看,我們往往都要求共享數(shù)據(jù)傳輸后,應(yīng)該立即取消共享。不過,Windows系統(tǒng)默認(rèn)的記憶功能,卻讓其他用戶仍然能夠通過網(wǎng)上鄰居窗口,查看到以前的共享痕跡,這些共享痕跡特別容易“出賣”用戶的隱私。為了阻止共享痕跡“出賣”用戶自己,我們可以進(jìn)行如下設(shè)置操作,拒絕Windows系統(tǒng)將共享訪問記錄顯示在網(wǎng)上鄰居窗口。
首先使用“Win+R”快捷鍵,調(diào)出系統(tǒng)運(yùn)行文本框,輸入“gpedit.msc”命令,開啟系統(tǒng)組策略編輯器運(yùn)行狀態(tài)。在該編輯窗口左側(cè)列表中,將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”、“用戶配置”、“管理模板”、“桌面”節(jié)點(diǎn)上。
其次找到該節(jié)點(diǎn)下的“不要將最近打開的文檔的共享添加到網(wǎng)上鄰居”組策略,并用鼠標(biāo)雙擊之,打開組策略屬性對話框,選中“已啟用”選項(xiàng),單擊“確定”按鈕保存設(shè)置操作即可。
當(dāng)然,也可以在Windows系統(tǒng)資源管理器窗口,依次點(diǎn)擊“工具”、“文件夾選項(xiàng)”命令,彈出文件夾選項(xiàng)設(shè)置對話框。單擊“查看”標(biāo)簽,在對應(yīng)標(biāo)簽頁面的“高級設(shè)置”位置處,檢查“自動搜索網(wǎng)絡(luò)文件夾和打印機(jī)”選項(xiàng)有沒有被選中,要是發(fā)現(xiàn)其已經(jīng)被選中時,應(yīng)該及時取消它的選中狀態(tài)即可。
Windows 8系統(tǒng)的動態(tài)磁貼功能讓人印象十分深刻,它能智能顯示電子郵件、聊天記錄等有關(guān)信息,這些信息很容易“出賣”用戶的隱私信息。為了不讓動態(tài)磁貼歷史功能“出賣”用戶自己,我們可以通過如下設(shè)置,讓W(xué)indows 8系統(tǒng)自動清理磁貼中的歷史記錄,以防別人查看到自己的訪問痕跡:
首先通過“Win+X”組合鍵,打開系統(tǒng)訪問快捷菜單,選擇“運(yùn)行”選項(xiàng),在彈出的系統(tǒng)運(yùn)行框中執(zhí)行“gpedit.msc”命令,開啟系統(tǒng)組策略編輯器運(yùn)行狀態(tài)。從該界面左側(cè)列表中,將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”、“用戶配置”、“管理模板”、“開始菜單和任務(wù)欄”分支上,選中并用鼠標(biāo)雙擊“退出系統(tǒng)時清除瓦片通知的歷史記錄”選項(xiàng),進(jìn)入組策略屬性對話框。
之后看看“已啟用”選項(xiàng)有沒有被選中,要是發(fā)現(xiàn)其還沒有被選中時,只要及時重新選中它,單擊“確定”按鈕保存設(shè)置即可。這樣,Windows 8系統(tǒng)每次關(guān)機(jī)以后,動態(tài)磁貼內(nèi)容會被自動恢復(fù)到默認(rèn)狀態(tài)。