Windows7系統(tǒng)的安全性能如何設(shè)置

1、更安全的網(wǎng)頁(yè)瀏覽

　　Windows7系統(tǒng)附帶了當(dāng)前最新且功能最強(qiáng)大的網(wǎng)頁(yè)瀏覽器版本IE8。您也可以在其他的Windows操作系統(tǒng)版本上下載并運(yùn)行IE8，所以它不是專(zhuān)用于Windows 7的，但它確實(shí)帶來(lái)了一些安全性能上的提升。

　　首先，InPrivate瀏覽方式提供了私密上網(wǎng)的能力，就像inprivate（私下地）這個(gè)名字它所揭示的一樣。當(dāng)你啟動(dòng)一個(gè)InPrivate瀏覽窗口時(shí)，IE瀏覽器不會(huì)保存?zhèn)€人網(wǎng)上沖浪的任何相關(guān)信息。這意味著，您所輸入的信息不會(huì)保存在cache中，也沒(méi)有歷史信息記錄您訪問(wèn)過(guò)的網(wǎng)站。當(dāng)你在一臺(tái)共享或者公共的電腦上使用IE8時(shí)（比如在圖書(shū)館），這項(xiàng)功能就顯得特別有用。

　　IE8另一個(gè)安全上的改進(jìn)是保護(hù)模式。保護(hù)模式的實(shí)現(xiàn)是基于Windows7系統(tǒng)的安全組件，這些組件能夠確保惡意或未經(jīng)授權(quán)的代碼不會(huì)被允許在瀏覽器上運(yùn)行。保護(hù)模式會(huì)阻止drive-by下載攻擊，這些攻擊使得用戶(hù)在訪問(wèn)某個(gè)被攻破的網(wǎng)站時(shí)就能安裝惡意軟件到你的系統(tǒng)中

　　2、保護(hù)內(nèi)核

　　內(nèi)核是操作系統(tǒng)的核心，這也使得它成為惡意軟件和其他攻擊的主要目標(biāo)?；旧?，如果攻擊者能夠訪問(wèn)或操控操作系統(tǒng)的內(nèi)核，那么他們可以在其他應(yīng)用程序甚至操作系統(tǒng)本身都無(wú)法檢測(cè)到的層次上執(zhí)行惡意代碼。微軟開(kāi)發(fā)了“內(nèi)核模式保護(hù)”來(lái)保護(hù)核心，并確保不會(huì)出現(xiàn)未獲授權(quán)的訪問(wèn)。

　　除了保護(hù)內(nèi)核，微軟在WindowsXP還做了其他一些基礎(chǔ)性的改善用以保護(hù)操作系統(tǒng)。許多攻擊都基于攻擊者能夠獲知駐留在內(nèi)存中的特定功能或命令的位置，或者能夠執(zhí)行對(duì)那些可能只包含數(shù)據(jù)的文件的攻擊。

　　地址空間層隨機(jī)化（ASLR）通過(guò)將關(guān)鍵的操作系統(tǒng)功能在內(nèi)存中進(jìn)行隨機(jī)分布，可以將攻擊者阻止在他們躊躇于從何處進(jìn)行攻擊時(shí)。微軟還開(kāi)發(fā)了數(shù)據(jù)執(zhí)行保護(hù)（DEP），以防止那些可能包含數(shù)據(jù)的文件或存儲(chǔ)在保留給數(shù)據(jù)區(qū)域的文件去執(zhí)行任何類(lèi)型的代碼。

　　3、保護(hù)機(jī)制（Protection），讓我們愛(ài)恨交織的東西

　　用戶(hù)帳戶(hù)控制（UAC）是Windows Vista上一個(gè)讓我們所有人愛(ài)恨交織的典范。使用Windows7系統(tǒng)時(shí)，UAC任然存在，但微軟增加了一個(gè)控制滑桿（slider），使您能夠控制UAC提供的保護(hù)的水平——這樣就使彈出式窗口的數(shù)量受允許訪問(wèn)和執(zhí)行文件數(shù)量的限制。

　　彈出窗口只是UAC所能做的能被看到的很小的一個(gè)方面。在Windows Vista下，許多用戶(hù)只是簡(jiǎn)單地禁用全部UAC，但那樣也關(guān)閉了保護(hù)模式IE和一些其它的操作系統(tǒng)的保護(hù)。在Windows7系統(tǒng)下的滑桿被默認(rèn)設(shè)置為和Windows Vista相同的保護(hù)方式，但您可以在控制面板下對(duì)它進(jìn)行自定義設(shè)置。

　　4、安全工具和應(yīng)用軟件

　　由于有了內(nèi)核式保護(hù)以及微軟所做的其他改變，再怎樣或是否允許應(yīng)用程序和操作系統(tǒng)的核心功能進(jìn)行交互方面，老的殺毒軟件和其他安全軟件不能和Windows7系統(tǒng)兼容。

　　像McAfee、賽門(mén)鐵克、趨勢(shì)科技以及其他供應(yīng)商，都提供和Windows7系統(tǒng)兼容的版本，但如果你不想投入更多的錢(qián)，微軟也提供免費(fèi)的安全工具來(lái)保護(hù)你的系統(tǒng)。

　　Windows防火墻和Windows Defender反間諜軟件工具包含在Windows7系統(tǒng)的基本安裝包中。你也可以下載并安裝Microsoft Security Essentials，這是一個(gè)微軟最近發(fā)布的免費(fèi)反病毒產(chǎn)品。

　　5、監(jiān)控Action Center

　　WindowsXP用戶(hù)所熟悉的安全中心以被Windows Action Center所取代。Action Center是一個(gè)包括了安全中心的、更全面的監(jiān)控Windows7系統(tǒng)的控制臺(tái)。