如何安全使用PC機(jī)

孫曼曼，崔雯博

（許昌職業(yè)技術(shù)學(xué)院，河南許昌 461099）

下面我從以下幾個(gè)方面介紹如何安全使用PC機(jī)。

1 操作系統(tǒng)安裝方面

首先計(jì)算機(jī)操作系統(tǒng)最好不要裝WindowsXP，微軟公司宣布從2014年4月8日起，在全球范圍內(nèi)停止對WindowsXP操作系統(tǒng)的用戶支持服務(wù)，停止系統(tǒng)和安全補(bǔ)丁的技術(shù)更新。由于WindowsXP停止服務(wù)后，微軟沒有開放操作系統(tǒng)核心代碼，第三方軟件無法防范的風(fēng)險(xiǎn)將激增。

2 口令設(shè)置方面

其次要控制計(jì)算機(jī)的訪問權(quán)限，這通常是通過設(shè)置口令（或者叫密碼）來實(shí)現(xiàn)。目前，我們使用的大多數(shù)計(jì)算機(jī)，其口令一般包括開機(jī)口令、硬盤密碼、操作系統(tǒng)登錄口令，建議有條件的使用者都加以設(shè)置。

一個(gè)好的口令應(yīng)該有如下特點(diǎn)：

①至少有8個(gè)字符長度；

②最好包含有非字母字符，包括數(shù)字和特殊字符，如～!@$%^&*（）_-+=[]：；'〈〉,.?/和空格；

③必須容易記住而不必寫下來；

④不用看鍵盤而能迅速鍵入，使偷看的人不能識(shí)別出鍵入的字符。

3 計(jì)算機(jī)網(wǎng)絡(luò)方面

計(jì)算機(jī)連接互聯(lián)網(wǎng)的話。要保證防火墻、360安全衛(wèi)士、殺毒軟件在開啟的狀態(tài)，裝并及時(shí)更新反病毒軟件。還要注意修復(fù)系統(tǒng)漏洞，及時(shí)更新系統(tǒng)補(bǔ)丁。

3.1 防火墻的應(yīng)用

防火墻是一個(gè)由軟件和硬件組成的系統(tǒng)。防火墻保護(hù)的內(nèi)部網(wǎng)絡(luò)是可信任網(wǎng)絡(luò)，而外部網(wǎng)絡(luò)是不可信任網(wǎng)絡(luò)，所以防火墻的目的是保護(hù)內(nèi)部網(wǎng)絡(luò)的資源不被外部非授權(quán)用戶使用，防止內(nèi)部受到外部非法用戶的攻擊。

防火墻包括以下主要功能：

（1）檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包。

（2）檢查所有從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包。

（3）執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過。

（4）具有防攻擊能力，保證自身安全性的能力。

通過關(guān)閉病毒習(xí)慣攻擊的端口的方法可以有效地阻止某些病毒的攻擊，在防火墻上常關(guān)閉的端口有137、138、139（共享信息竊取端口），445、5554（蠕蟲病毒、震蕩波病毒常攻擊端口），5589（肉雞病毒常攻擊端口）等[1]。

3.2 殺毒軟件的選擇

殺毒軟件的選擇要綜合考慮其文件大小、監(jiān)控、資源占用、主動(dòng)預(yù)防、上報(bào)反應(yīng)速度、兼容性、可操控性、對感染病毒的解毒能力、對嵌入其他進(jìn)程的病毒不通過輔助工具刪除能力等方面綜合因素，筆者認(rèn)為騰訊電腦管家的占用內(nèi)存小，發(fā)現(xiàn)異常速度快，是款不錯(cuò)的殺毒軟件。

3.3 網(wǎng)頁病毒的預(yù)防

普通病毒侵入計(jì)算機(jī)的方式雖然復(fù)雜，但用戶只要把好文件關(guān)，不拷貝、不下載、不打開可疑文件，不預(yù)覽、不打開可疑郵件，就能夠有效避免病毒感染。而網(wǎng)頁病毒則是用戶在瀏覽網(wǎng)頁時(shí)沒有任何提示就會(huì)被強(qiáng)行修改默認(rèn)主頁、自動(dòng)彈出廣告窗口、收藏夾被加入不明網(wǎng)站地址，甚至硬盤被格式化，造成文件丟失或系統(tǒng)被徹底破壞的病毒。

網(wǎng)頁病毒的威脅主要有兩類，一類是利用腳本語言編寫的惡意代碼攻擊所產(chǎn)生的直接危害；另一類是瀏覽掛馬網(wǎng)頁后下載的病毒木馬產(chǎn)生的間接危害，通常后者更為嚴(yán)重。

由于多數(shù)網(wǎng)頁病毒都是利用惡意代碼調(diào)用瀏覽器控件或插件來起作用的，通過合理設(shè)置瀏覽器的安全性選項(xiàng)，正確管理瀏覽器的加載項(xiàng)，就能大大提高其安全性能，有效預(yù)防網(wǎng)頁病毒的感染。下面以IE7.0為例，介紹如何設(shè)置和管理瀏覽器加載項(xiàng)。

①是禁用無用的加載項(xiàng)。在日常上網(wǎng)過程中，我們需要經(jīng)常加載使用的瀏覽器控件或插件并不多，只有WindowsUpdate、Flash、Realplay以及網(wǎng)上銀行和電子商務(wù)等方面的控件和插件。如果出現(xiàn)了不明功能的加載項(xiàng)，很可能是中了網(wǎng)頁病毒，需要立即禁用。其具體操作步驟是，在IE菜單中選擇“工具→管理加載項(xiàng)→啟用或禁用加載項(xiàng)”，彈出“管理加載項(xiàng)”設(shè)置對話框，在“顯示”下拉框中將“InternetExplorer中當(dāng)前加載的加載項(xiàng)”改為“InternetExplorer已經(jīng)使用的加載項(xiàng)”，此時(shí)在下方的列表中就可以看到當(dāng)前瀏覽器的所有加載項(xiàng)了。需要禁用某加載項(xiàng)時(shí)只需選中，然后在下方“設(shè)置”面板中選擇“禁用”即可。當(dāng)無法判斷控件和插件的安全性時(shí)，還可以借助超級(jí)兔子、360安全衛(wèi)士等軟件自動(dòng)判斷和清理。

②是管理下載瀏覽器控件。在安裝好必要的瀏覽器控件后，就可以禁止瀏覽器在上網(wǎng)時(shí)下載其他控件，從而防止網(wǎng)頁病毒利用不良控件進(jìn)入計(jì)算機(jī)。其具體操作步驟是，在IE菜單中選擇“工具→Internet選項(xiàng)”，在彈出窗口中選擇“安全”標(biāo)簽頁并點(diǎn)擊里邊的“自定義級(jí)別”按鈕。在彈出的“安全設(shè)置”窗口中將“下載未簽名的ActiveX控件”和“下載已簽名的ActiveX控件”兩項(xiàng)都設(shè)置為“提示”，這樣上網(wǎng)時(shí)瀏覽器就不會(huì)再額外自行安裝任何控件了。當(dāng)網(wǎng)頁提出申請需要安裝一些新的瀏覽器控件時(shí)，應(yīng)先根據(jù)控件發(fā)布方等情況來確認(rèn)其安全可靠后，才能根據(jù)提示進(jìn)行安裝。一般情況下，不推薦用戶安裝未簽名的ActiveX控件。

此外，還要安裝一些輔助安全工具。目前，只要不是遭受網(wǎng)頁掛馬攻擊，由網(wǎng)頁病毒感染后導(dǎo)致的一般問題和故障，IE修復(fù)專家、雅虎助手、超級(jí)兔子等一些輔助安全軟件都能很好地修復(fù)。

4 U盤使用方面

在加載U盤時(shí)，為防止U盤自動(dòng)加載，彈出自動(dòng)播放窗口，被u盤病毒利用，導(dǎo)致計(jì)算機(jī)感染上病毒。我們可以禁止u盤自動(dòng)運(yùn)行，以win7為例，關(guān)其方法為：

4.1 SHIFT按鍵法

插入移動(dòng)硬盤的時(shí)候按住SHIFT鍵，移動(dòng)硬盤就不會(huì)自動(dòng)播放啦。

4.2 策略組關(guān)閉法

在前段時(shí)間熊貓燒香流行的時(shí)候，網(wǎng)上就流傳著使用策略組關(guān)閉移動(dòng)硬盤或者U盤自動(dòng)關(guān)閉功能的方法。具體是：單擊“開始-運(yùn)行”，在“打開”框中，鍵入“gpedit.msc”，單擊“確定”按鈕，打開“組策略”窗口。在左窗格的“本地計(jì)算機(jī)策略”下，展開“計(jì)算機(jī)配置-管理模板-系統(tǒng)”，然后在右窗格的“設(shè)置”標(biāo)題下，雙擊“關(guān)閉自動(dòng)播放”。單擊“設(shè)置”選項(xiàng)卡，選中“已啟用”復(fù)選鈕，然后在“關(guān)閉自動(dòng)播放”框中單擊“所有驅(qū)動(dòng)器”，單擊“確定”按鈕，最后關(guān)閉組策略窗口。

4.3 關(guān)閉服務(wù)法

在“我的電腦”點(diǎn)擊鼠標(biāo)右鍵，選擇“管理”，在打開的“計(jì)算機(jī)管理”中找到“服務(wù)和應(yīng)用程序-服務(wù)”，然后在右窗格找到“ShellHardwareDetection”服務(wù)，這個(gè)服務(wù)的功能就是為自動(dòng)播放硬件事件提供通知，雙擊它，在“狀態(tài)”中點(diǎn)擊“停止”按鈕，然后將“啟動(dòng)類型”修改為“已禁用”或者“手動(dòng)”就可以了。

5 最后在對報(bào)廢電腦處理時(shí)

最后，對PC機(jī)做報(bào)廢處理的時(shí)候，要注意保護(hù)電腦上的重要文件信息內(nèi)容不被盜取。這是因?yàn)榻?jīng)過高級(jí)格式化或文件刪除后的硬盤，其存儲(chǔ)的數(shù)據(jù)不會(huì)被真的刪除。其實(shí)，硬盤的格式化操作，只是重新規(guī)劃了磁盤上的存儲(chǔ)區(qū)域；而文件刪除操作，只是將文件的記錄表格刪除，文件的結(jié)構(gòu)信息仍然保留在硬盤上。即使是經(jīng)過重新分區(qū)后的硬盤，也僅僅是重新寫入了硬盤的分區(qū)信息而已，除非有新的數(shù)據(jù)將其存儲(chǔ)空間覆蓋，否則文件就可以被恢復(fù)。要預(yù)防一些心機(jī)不軌的人利用EasyRecovery通過找回分布在硬盤不同區(qū)域上的文件碎片，并根據(jù)統(tǒng)計(jì)信息對這些文件碎塊進(jìn)行重整。接著EasyRecovery在內(nèi)存中建立一個(gè)臨時(shí)的文件系統(tǒng)并列出所有的文件和目錄。哪怕整個(gè)分區(qū)都不可見，它仍然可以高質(zhì)量地找回大部分的文件。當(dāng)然能用EasyRecovery找回?cái)?shù)據(jù)的前提就是硬盤中還保留有文件的信息和數(shù)據(jù)塊。如果在刪除文件操作后對要恢復(fù)的分區(qū)或硬盤進(jìn)行了新的讀寫操作就很難進(jìn)行數(shù)據(jù)恢復(fù)了。

6 結(jié)束語

雖然當(dāng)今這個(gè)社會(huì)信息越來越發(fā)達(dá)，網(wǎng)絡(luò)越來越通暢，信息安全越來越面臨著危險(xiǎn)，但是我們只要把好自己的安全關(guān)，不泄露信息，就能為整個(gè)社會(huì)的信息安全貢獻(xiàn)一份自己的力量。保證網(wǎng)絡(luò)時(shí)代下的信息通暢。