下載安全專題問答

■江蘇 陳滬娟

編者按：日常工作或生活中，我們經(jīng)常需要用到下載工具來下載軟件或文件等，看似簡單的下載操作往往也會(huì)出現(xiàn)各種疑難問題。

為了保證下載安全，很多人會(huì)在BT 下載操作進(jìn)行中，啟用系統(tǒng)防火墻。不過這個(gè)時(shí)候，我們有時(shí)看到BT 下載速度明顯遲鈍，甚至無法正常下載，不知道這是什么怎么回事？

答：在缺省狀態(tài)下，BT 下載要用到6882～6889 范圍內(nèi)的端口，系統(tǒng)防火墻默認(rèn)會(huì)攔截這些端口的網(wǎng)絡(luò)連接，因此BT 下載操作自然會(huì)受到影響。我們只要打開系統(tǒng)防火墻的配置窗口，單擊“設(shè)置”按鈕，點(diǎn)選“例外”標(biāo)簽，單擊“添加端口”，在“名稱”處輸入“允許BT下載”，在“端口號(hào)”處“6882～6889”，同時(shí)選中“TCP”選項(xiàng)，再單擊“確定”按鈕就可以解除防火墻的攔截行為了。

在上網(wǎng)沖浪時(shí)，有些惡意內(nèi)容會(huì)不“請”自來，自動(dòng)下載保存到本地硬盤中，這很容易帶來安全麻煩。請問如何禁止網(wǎng)頁中的內(nèi)容自動(dòng)下載保存到本地？

答：依次單擊“開始”→“運(yùn)行”選項(xiàng)，打開系統(tǒng)運(yùn)行對話框，并執(zhí)行“gpedit.msc”命令，彈出系統(tǒng)組策略控制臺(tái)窗口。逐一展開“計(jì)算機(jī)配置”→“管理模板”→“Windows 組件”→“Internet Explorer”→“安全功能”→“限制文件下載”節(jié)點(diǎn)，雙擊“Internet Explorer進(jìn)程”目標(biāo)組策略選項(xiàng)，選中“已啟用”選項(xiàng)，再單擊“確定”按鈕，這樣一來，網(wǎng)頁中的內(nèi)容就不會(huì)自動(dòng)下載了。

不管是進(jìn)行設(shè)備驅(qū)動(dòng)下載，還是進(jìn)行普通應(yīng)用程序下載，我們都應(yīng)該首選官方網(wǎng)站，這是為什么呢？

答：因?yàn)楣俜骄W(wǎng)站背后往往不會(huì)潛藏病毒、木馬或惡意程序代碼，最壞的可能也就是鏈接了一些讓人不勝其煩的廣告動(dòng)畫或宣傳軟件，不過它們不會(huì)對本地系統(tǒng)的安全造成威脅，也不會(huì)影響系統(tǒng)的運(yùn)行穩(wěn)定性。比方說，要想下載獲得MSN 聊天程序時(shí)，大家不需要通過百度搜索下載地址，只要直接進(jìn)入微軟公司的官方網(wǎng)站，在www.microsoft.com 頁面中搜索下載是安全又方便的，一點(diǎn)也不用擔(dān)心任何下載“陷阱” “圈套”。倘若要下載設(shè)備驅(qū)動(dòng)程序，大家首先要做的是查看硬件設(shè)備的廠商名稱和型號(hào)信息，再依照廠商名稱信息打開設(shè)備的官方網(wǎng)站，根據(jù)型號(hào)信息查詢到具體的驅(qū)動(dòng)程序，最后單擊下載鏈接就能安全無憂地獲得自己想要的信息資源了。

很多下載工具默認(rèn)會(huì)將下載數(shù)據(jù)保存到系統(tǒng)分區(qū)中，時(shí)間長了，不但容易將系統(tǒng)分區(qū)空間消耗殆盡，影響系統(tǒng)運(yùn)行性能，而且系統(tǒng)分區(qū)受到損壞，還會(huì)引起數(shù)據(jù)丟失，帶來不必要的安全隱患。請問怎樣將下載工具的下載目錄指向其他磁盤分區(qū)，以便有效增強(qiáng)下載數(shù)據(jù)的安全性？

答：打開下載工具的主界面，依次單擊“工具”→“配置”命令，在彈出的下載配置對話框中，逐一點(diǎn)選“任務(wù)默認(rèn)屬性”→“常用目錄”選項(xiàng)，在對應(yīng)選項(xiàng)設(shè)置區(qū)域設(shè)置好下載目錄，例如“F:download”，單擊“確定”按鈕，之后選中“同樣修改子類別的存儲(chǔ)文件夾”“移動(dòng)本地文件”等選項(xiàng)，這樣下載工具就會(huì)同時(shí)將相應(yīng)的下載內(nèi)容轉(zhuǎn)移到新下載目錄中了。

為了確保信息下載安全，不少FTP 服務(wù)器都設(shè)置了登錄密碼，用戶每次下載信息時(shí)都要正確輸入登錄賬號(hào)，才能進(jìn)行下載操作，顯然這會(huì)降低下載效率，請問有沒有辦法能夠讓網(wǎng)絡(luò)下載安全自動(dòng)進(jìn)行？

答：只要巧妙利用網(wǎng)絡(luò)映射功能，就能解決自動(dòng)下載信息問題。逐一點(diǎn)選“開始”→“設(shè)置”→“控制面板”選項(xiàng)，雙擊“網(wǎng)絡(luò)和Internet”圖標(biāo)，點(diǎn)擊“網(wǎng)絡(luò)映射”選項(xiàng)，再右擊本地電腦圖標(biāo)，從右鍵菜單中選擇“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”命令，打開映射設(shè)置對話框。在“驅(qū)動(dòng)器”列表處任選一個(gè)閑置的磁盤分區(qū)，在“文件夾”處輸入FTP 服務(wù)器的URL 地址信息。

為了確保日后不要輸入登錄賬號(hào)，同時(shí)選中“記住我的憑據(jù)”選項(xiàng)，再選中“登錄時(shí)重新連接”選項(xiàng)，最后點(diǎn)擊“完成”按鈕。這樣一來，每次雙擊本地硬盤的特定分區(qū)圖標(biāo)時(shí)，網(wǎng)絡(luò)下載操作就會(huì)自動(dòng)進(jìn)行了。

我們知道，基于IP 地址的各種下載控制功能，要求客戶機(jī)IP 地址不能發(fā)生變化。要是上網(wǎng)用戶自行調(diào)整自己的IP 地址，常常就能輕松繞過上述限制，顯然這會(huì)給網(wǎng)絡(luò)帶來安全威脅。請問如何才能避免這種不安全現(xiàn)象發(fā)生？

答：可以使用MAC-IP 綁定功能，將特定客戶機(jī)的IP 地址和網(wǎng)卡MAC 地址綁在一起，這樣客戶端用戶就再也翻不出天了。比方說，在使用無線路由器搭建的簡易無線網(wǎng)絡(luò)中，我們可以使用路由器設(shè)備內(nèi)置的IP 與MAC 綁定功能，將需要控制下載操作的客戶機(jī)IP 地址和網(wǎng)卡MAC 地址綁在一起。進(jìn)入無線路由器后臺(tái)管理頁面，從左側(cè)菜單中選中“IP 與MAC綁定”選項(xiàng)，在其后彈出的選項(xiàng)設(shè)置區(qū)域，將“ARP 綁定”設(shè)置為“啟用”，按下保存按鈕開啟地址綁定功能。接著單擊“增加單個(gè)條目”按鈕，在其后頁面中輸入需要綁定的IP 地址和網(wǎng)卡物理地址，確認(rèn)后保存設(shè)置即可。

當(dāng)然，如果還不知道被控制客戶機(jī)的IP 地址，可以進(jìn)入該客戶機(jī)系統(tǒng)桌面，依次單擊“開始”→“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對話框，輸入“cmd”命令回車后，切換到DOS 命令行工作窗口。在該窗口命令提示符下，執(zhí)行“ipconfig/all”命令，從其后返回的結(jié)果信息中，就能獲取對應(yīng)網(wǎng)卡設(shè)備的IP 地址和MAC 地址了。

很多下載工具主界面中，都會(huì)存在一個(gè)廣告小窗口，不小心點(diǎn)擊這個(gè)窗口中的超級(jí)鏈接，Windows 系統(tǒng)或許會(huì)被強(qiáng)制跳轉(zhuǎn)連接到一個(gè)不安全的網(wǎng)站上。為了避免不安全連接現(xiàn)象，請問怎樣讓下載工具主界面中討厭的廣告消失掉呢？

答：很簡單！只要從網(wǎng)上下載安裝HideInfoPanelAddin工具，就能達(dá)到隱藏廣告目的。在隱藏廣告時(shí)，只要雙擊HideInfoPanelAddin 程序包中的“plugin.exe”文件，安裝好相關(guān)插件程序，之后將鼠標(biāo)移動(dòng)到下載工具的廣告窗口左邊框上，單擊鼠標(biāo)左鍵就可以了。當(dāng)然，有的下載程序自身還帶有一個(gè)免打擾模式功能，該功能可以防止各種提示信息干擾下載操作；例如，要啟用迅雷程序的這項(xiàng)功能時(shí)，只要單擊“工具”→“配置”命令，點(diǎn)選下載配置框中的“消息提示”標(biāo)簽，將“開啟免打擾模式”選中，再單擊“確定”按鈕就可以了。

Internet 網(wǎng)絡(luò)中有很多下載“陷阱”，稍微不注意，我們可能就落入其中，那么一旦落入下載陷阱，會(huì)有哪些不安全的后果呢？

答：正常情況下，用戶在陷入下載陷阱后，系統(tǒng)可能會(huì)發(fā)生一些異常現(xiàn)象：例如，系統(tǒng)任務(wù)欄通知區(qū)域會(huì)彈出“中獎(jiǎng)”提示信息或“團(tuán)購優(yōu)惠”信息，要是用戶輕易點(diǎn)擊“中獎(jiǎng)”或“團(tuán)購優(yōu)惠”鏈接，就會(huì)強(qiáng)制系統(tǒng)自動(dòng)訪問惡意網(wǎng)站或釣魚網(wǎng)站，輕則導(dǎo)致系統(tǒng)運(yùn)行不正常，重則能泄露隱私、造成經(jīng)濟(jì)上的損失。IE瀏覽器上網(wǎng)設(shè)置會(huì)被強(qiáng)行修改，比方說主頁內(nèi)容被自動(dòng)設(shè)置成某個(gè)病毒網(wǎng)站的頁面。倘若用戶經(jīng)常在終端系統(tǒng)中上網(wǎng)購物或玩在線游戲，還會(huì)發(fā)生在線資金賬號(hào)、游戲虛擬裝備被盜的現(xiàn)象。此外，一些下載陷阱會(huì)強(qiáng)制本地系統(tǒng)自動(dòng)安裝木馬程序，通過這些運(yùn)行在系統(tǒng)后臺(tái)的木馬程序，用戶的一舉一動(dòng)能被監(jiān)控得清清楚楚。

有些單位網(wǎng)絡(luò)出于安全考慮，往往會(huì)將一些常用下載程序全部禁用，請問有什么辦法恢復(fù)常用下載程序的工作狀態(tài)？

答：首先嘗試找到系統(tǒng)文件夾“system32”下面的Netbar.dll 文件，使用記事本之類的文本編輯程序?qū)⒃撐募蜷_，看看其中有沒有屏蔽與常用下載工具有關(guān)的文件，發(fā)現(xiàn)后將它們?nèi)∠帘?，再重新保存好文件就能解決問題了。其次依次單擊“開始”→“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行文本框中執(zhí)行“gpedit.msc”命令，打開系統(tǒng)組策略控制臺(tái)窗口，在該窗口左側(cè)依次展開“windows 設(shè)置”→“安全設(shè)置”→“軟件限制策略”→“其他規(guī)則”選項(xiàng)，在對應(yīng)該選項(xiàng)的右側(cè)子窗口中單擊鼠標(biāo)右鍵，點(diǎn)選“新路徑規(guī)則”命令，把常用下載程序的路徑刪除掉就OK了。如果上面的方法還無法解決問題，那么我們不妨嘗試使用Web 方式來下載文件，這種下載方式往往無法被屏蔽掉。

不管是知名度高的網(wǎng)站，還是官方網(wǎng)站，并不能保證其中的所有下載鏈接，都是安全有效的，那怎樣才能從中快速找到安全有效的下載鏈接呢？

答：善于利用一些已安裝到系統(tǒng)中的下載工具，就能識(shí)別出網(wǎng)站頁面中下載鏈接是否安全、有效了。比方說，在天空下載站中，通過網(wǎng)際快車下載工具下載聯(lián)想筆記本萬能聲卡驅(qū)動(dòng)程序時(shí)，不妨先進(jìn)入下載頁面，從中選擇一個(gè)下載鏈接，打開它的右鍵菜單，點(diǎn)選“網(wǎng)際快車”命令，在其后界面中根據(jù)鏈接地址以及文件名稱，就能識(shí)別出當(dāng)前驅(qū)動(dòng)是否符合要求，當(dāng)發(fā)現(xiàn)文件下載名為“l(fā)enovobjbskqd.exe”，基本就能斷定當(dāng)前文件是與聯(lián)想筆記本有關(guān)的應(yīng)用程序。

此外，也有一些下載工具還會(huì)返回當(dāng)前下載程序的文件尺寸，依照這一尺寸，有時(shí)也能識(shí)別出下載鏈接的安全、有效性。比方說，聯(lián)想筆記本萬能聲卡驅(qū)動(dòng)程序的軟件說明，顯示對應(yīng)驅(qū)動(dòng)程序的文件尺寸應(yīng)該為20 MB左右，如果下載工具監(jiān)控出來的文件尺寸與20 MB 相差較大，那么我們就能快速識(shí)別出目標(biāo)下載鏈接可能不安全，此時(shí)就不要輕易單擊它進(jìn)行下載操作了。

為了不讓客戶端系統(tǒng)過度消耗局域網(wǎng)中寶貴的帶寬資源，影響網(wǎng)絡(luò)連接安全穩(wěn)定性，請問怎樣限制客戶端系統(tǒng)進(jìn)行BT 下載操作？

答：在Windows Vista 以上版本的新系統(tǒng)中，不需要借助專業(yè)工具就能限制BT 下載操作。只要依次單擊“開始”→“運(yùn)行”命令，彈出本地運(yùn)行框，在其中執(zhí)行“gpedit.msc”命令，逐一展開“計(jì)算機(jī)配置”→“Windows 設(shè)置”→“安全設(shè)置”→“軟件限制策略”選項(xiàng)，右擊目標(biāo)選項(xiàng)，點(diǎn)選“創(chuàng)建軟件限制策略”命令。之后在“軟件限制策略”節(jié)點(diǎn)下面雙擊“強(qiáng)制”選項(xiàng)，選中“所有用戶”選項(xiàng)，再單擊“確定”按鈕返回。接下來右擊“其他規(guī)則”，點(diǎn)選“新建路徑規(guī)則”命令，設(shè)置好BT 程序的詳細(xì)路徑，同時(shí)調(diào)整“安全級(jí)別”為“不允許”，這樣一來就能實(shí)現(xiàn)禁止使用指定BT程序進(jìn)行下載的目的了。

在下載信息時(shí)，我們時(shí)常會(huì)遇到這樣的故障現(xiàn)象，那就是下載進(jìn)度一直停止在99%，請問這是什么原因？

答：這種現(xiàn)象多半與殺毒軟件有關(guān)，如果用戶在下載程序中配置了下載完畢自動(dòng)掃描功能，那么當(dāng)下載進(jìn)度達(dá)到99%時(shí)，實(shí)際上目標(biāo)資源已經(jīng)被下載完了，只是殺毒軟件在查殺下載內(nèi)容，因此下載進(jìn)度就會(huì)一直顯示為99%，這種現(xiàn)象只要稍微等一會(huì)就能自動(dòng)消失了。當(dāng)然，如果99%進(jìn)度一直不消失，那么我們不妨先暫停下載，然后開始，再暫停，再開始……，循環(huán)執(zhí)行，相信這樣就能下載成功了。

在配置FTP 服務(wù)器的時(shí)候，明明為用戶開設(shè)了登錄賬號(hào)，可是使用該賬號(hào)登錄下載服務(wù)器時(shí)，發(fā)現(xiàn)登錄操作始終無法成功，同時(shí)系統(tǒng)屏幕上也沒有任何錯(cuò)誤提示，請問這是怎么回事，該如何才能解決這樣的問題？

答：這種問題多半是由于沒有設(shè)置FTP 服務(wù)器的主目錄權(quán)限屬性引起的，只要打開服務(wù)器的系統(tǒng)資源管理器窗口，找到目標(biāo)主目錄，打開它的安全標(biāo)簽設(shè)置頁面，在這里為特定用戶賬號(hào)授予讀取權(quán)限或其他權(quán)限，就能解決登錄失敗的問題了。

有時(shí)，一些人會(huì)使用迅雷之類的專業(yè)工具在局域網(wǎng)中進(jìn)行惡意下載，這容易造成單位網(wǎng)絡(luò)不能安全穩(wěn)定運(yùn)行。請問如何才能限制用戶，使用迅雷之類的專業(yè)工具下載文件呢？

答：可以通過設(shè)置系統(tǒng)組策略方法進(jìn)行限制：首先在普通用戶賬號(hào)登錄狀態(tài)下，依次單擊“開始”→“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中，執(zhí)行“gpedit.msc”字符串命令，打開系統(tǒng)組策略控制臺(tái)窗口；其次逐一展開如下分支“計(jì)算機(jī)配置”→“Windows 設(shè)置”→“安全設(shè)置”→“軟件限制策略”，右鍵單擊“軟件限制策略”分支選項(xiàng)，從彈出的快捷菜單中單擊“創(chuàng)建軟件限制策略”命令；之后雙擊“軟件限制策略”分支下的“強(qiáng)制”選項(xiàng)，打開“強(qiáng)制”選項(xiàng)對話框，選中“所有用戶”選項(xiàng)，并單擊“確定”按鈕返回；再右擊目標(biāo)分支下的“其他規(guī)則”選項(xiàng)，執(zhí)行右鍵菜單中的“新建路徑規(guī)則”命令，同時(shí)將迅雷之類的專業(yè)程序安裝路徑導(dǎo)入進(jìn)來，將“安全級(jí)別”修改為“不允許”，最后保存好設(shè)置操作，如此一來普通用戶就無法使用迅雷程序在本地系統(tǒng)中下載文件了。

在單位局域網(wǎng)環(huán)境中，如果允許用戶隨意使用BT 工具進(jìn)行惡意下載，這會(huì)影響到網(wǎng)絡(luò)運(yùn)行的安全性和穩(wěn)定性。那么如何才能遠(yuǎn)程管理那些進(jìn)行惡意下載的用戶呢？

答：當(dāng)發(fā)現(xiàn)有用戶頻繁進(jìn)行惡意下載時(shí)，不妨通過“網(wǎng)絡(luò)剪刀手”工具，直接切斷該用戶的計(jì)算機(jī)網(wǎng)絡(luò)連接，而其他用戶的網(wǎng)絡(luò)訪問不會(huì)受到任何影響。“網(wǎng)絡(luò)剪刀手”工具主要是通過ARP 欺騙協(xié)議，對局域網(wǎng)中任意一臺(tái)客戶機(jī)的上網(wǎng)連接進(jìn)行控制的，被控制客戶機(jī)不需要安裝任何遠(yuǎn)程控制插件程序或工具，因此控制起來十分方便。從局域網(wǎng)中找一臺(tái)運(yùn)行正常、上網(wǎng)快捷的客戶機(jī)，在其中下載安裝好“網(wǎng)絡(luò)剪刀手”工具后，需要重新啟動(dòng)計(jì)算機(jī)系統(tǒng)，才能讓該工具工作正常。開啟該工具的運(yùn)行狀態(tài)后，它會(huì)自動(dòng)對本地局域網(wǎng)進(jìn)行探測掃描，同時(shí)將所有處于上網(wǎng)連接狀態(tài)的客戶機(jī)IP 地址和主機(jī)名稱顯示出來，并且還能顯示各個(gè)IP 地址對應(yīng)的網(wǎng)卡物理地址。如果控制端客戶機(jī)只有一塊網(wǎng)卡，那不需要對“網(wǎng)絡(luò)剪刀手”工具進(jìn)行任何配置，如果有多塊網(wǎng)卡設(shè)備時(shí)，只要點(diǎn)擊主程序界面中的“選擇網(wǎng)卡”按鈕，選中與本地局域網(wǎng)相連的網(wǎng)卡設(shè)備，這時(shí)“網(wǎng)絡(luò)剪刀手”工具會(huì)重新對網(wǎng)絡(luò)進(jìn)行探測，將與所選網(wǎng)卡處于相同子網(wǎng)的其他客戶機(jī)地址顯示出來。

選中頻繁進(jìn)行惡意下載連接的客戶機(jī)IP 地址，點(diǎn)擊“切斷”按鈕，這時(shí)指定客戶機(jī)名稱或IP 地址會(huì)由綠色顯示狀態(tài)，自動(dòng)變成紅色顯示狀態(tài)。目標(biāo)客戶機(jī)被成功切斷后，它就不能訪問局域網(wǎng)網(wǎng)關(guān)地址了，那么在該客戶機(jī)中嘗試上網(wǎng)訪問時(shí)，會(huì)看到網(wǎng)頁內(nèi)容無法顯示，也不能進(jìn)行下載操作。要想讓指定客戶機(jī)的上網(wǎng)連接還原正常時(shí)，只要選中被控目標(biāo)，再點(diǎn)擊“恢復(fù)”按鈕就可以了。

Internet 網(wǎng)絡(luò)中的不安全下載鏈接、無效下載鏈接，隨處可見。為了能從中找到自己想要的下載鏈接，我們該如何準(zhǔn)確判斷下載鏈接是否存在安全陷阱呢？

答：可以采取下面的措施來判斷：一是借助留言判斷。某些論壇或微博有時(shí)會(huì)針對特定下載網(wǎng)站，推出一些評(píng)價(jià)說明，這些評(píng)價(jià)常常是用戶實(shí)際體驗(yàn)后得出的，往往都是很客觀、很真實(shí)的。參考這些留言內(nèi)容，我們可以初步判斷出一些特定下載站點(diǎn)的安全性，在那些形象佳、口碑好的站點(diǎn)進(jìn)行下載操作，可以避免落入安全下載“陷阱”。二是借助外力判斷。通過360 安全瀏覽器之類的外力工具，可以對下載鏈接的安全性進(jìn)行識(shí)別，這種方法不但準(zhǔn)確可靠，而且不用先下載后掃描，可以有效節(jié)省用戶的網(wǎng)絡(luò)流量和下載時(shí)間。例如，通過該工具的“下載云安全”功能，就能智能掃描、判斷出下載頁面中的鏈接安全性，對于安全有效的下載鏈接，用戶能看到該工具“放心下載”的提示，對于不安全的下載鏈接，它會(huì)直接提醒用戶不要進(jìn)行下載操作。三是借助掃描判斷。對于偽裝技術(shù)很高的下載鏈接，常常要先下載、后掃描，才能判斷出它是否安全?，F(xiàn)在，大多殺毒工具都能自動(dòng)掃描殺毒下載文件，一旦發(fā)現(xiàn)病毒、木馬存在，那就表示指定下載鏈接是不安全的，當(dāng)殺毒軟件掃描不到病毒、木馬，那就說明當(dāng)前下載鏈接沒有安全威脅。

當(dāng)然，為了安全起見，在正式點(diǎn)擊下載鏈接之前，需要對下載工具進(jìn)行合適設(shè)置，讓其與殺毒軟件集成在一起，以開啟自動(dòng)掃描下載文件功能。例如，要讓殺毒軟件自動(dòng)掃描通過FlashGet3.2 工具下載的文件時(shí)，只要先打開“工具”菜單項(xiàng)，單擊“選項(xiàng)”命令，彈出下載選項(xiàng)設(shè)置框。依次選擇“任務(wù)管理”→“任務(wù)默認(rèn)屬性”→“安全相關(guān)”，勾選其后界面中的“下載完成后殺毒”項(xiàng)目，按下“殺毒軟件”處的“瀏覽”按鈕，導(dǎo)入殺毒軟件的可執(zhí)行文件，確認(rèn)后保存設(shè)置即可。