13妙招铸造Windows金刚不坏之身

wuql2006

　　前几天我朋友的电脑中了病毒，病毒感染了很多EXE文件，修复难度很大，无奈只好格式化掉，损失惨重。我的电脑很少中毒，至少在我知道的情况下我的电脑没用中过毒。消灭病毒的难度是很大的，但做好预防工作却是非常容易的。下面是我的一些做法，个人认为做好下面的措施，电脑中毒机会的就会是微乎其微，这些措施只针对Windows操作系统。
) o9 Q4 R9 b4 [$ \8 L
; J5 D/ j0 G* C9 O& P; H　　1、必须安装防火墙和杀毒软件

- s% N9 \/ |- g5 L( K4 u　　不管你是怎样的高手，这两种软件还是需要安装的。虽然在面对新病毒时，杀毒软件会变得手足无措，倒不如自己上网找杀毒办法。但有一个杀毒软件就是多了一道屏障，不管这道屏障有多高或多矮，始终是利大于弊的。杀毒软件我用的是金山毒霸，我觉得不错，建议安装金山毒霸！
4 o9 q4 A2 J# K$ D7 S  \
1 i$ U1 F1 C" z　　防火墙也是必须要安装的，同时最好还安装一些监测网络进程的程序，时刻监视有无恶意程序在进行非法操作。

　　另外，一些流氓软件专杀也是非常有用的，比如360安全卫士，金山清理专家等。
1 I2 b( ]8 P) Q; O( k$ X7 R0 y! |$ t
　　2、为Administrator用户降权
; k  F0 e2 L9 C- ~
　　在Windows操作系统里，Administrator是最高级的用户，在正常的登陆模式是无法看到的，因此很容易忽略由Administrator用户带来的安全问题。

　　Administrator用户的初始密码是空的，如果没用安装防火墙，黑客很容易通过Administrator帐户进入你的电脑。这时做什么都已经为时已晚了。

　　事实上，这并不是降权，是创建一个伪造的，无实际权利的Administrator用户。

  f6 [4 v& u9 i4 c　　具体操作如下，先以一个非Administrator的管理员帐户登陆windows，然后打开：控制面板-管理工具-计算机管理-本地用户和组-用户，删除Administrator用户，再创建一个新的Administrator用户，右击设置密码，密码有多复杂就多复杂，让其隶属于最低级别的用户组，并在属性里勾选帐户已停用。如图1所示。
: o8 k$ f4 Q5 p  `
　　这样，即使别人破解了你的Administrator帐户，进入后也发现只是一个没用实权的帐户。
, V, L: e2 {" p8 R+ L( C
　　3、禁止所有磁盘自动运行

0 P1 B' j* ^7 q8 r- P) `　　如今U盘病毒盛行，稍不小心就会导致“格盘”。U盘病毒一般的运行机制是通过双击盘符自动运行，因此，禁用所有磁盘的自动运行是一种相当有效的预防手段。
4 q! t& B# g/ p6 r$ k; G7 I8 i
　　具体的操作过程是：运行输入gpedit.msc-->用户配置-->管理模板-->系统，双击右侧列表里的关闭自动播放，选择“所有驱动器”，然后选择“已启动”。确定退出。

* `' M0 S: v9 ^; K　　4、不双击U盘

, d3 X; i1 [1 r, g2 W　　如果你没用禁止所有磁盘自动运行，又或者你在别人的计算机上使用U盘，最好不要双击U盘。这很容易触发U盘病毒，最好的方法是先用杀毒软件扫描。
6 b* j% ~3 H- o& s. e  f* ?
　　U盘里的病毒一般清除方法是，通过资源管理器进去看看U盘里有无autorun.inf文件，通常是隐藏的。删除autorun.inf文件以及它所指向的程序，然后重新拔插U盘。

' g  t: D! R* }8 k) b+ \$ p- G. q( U　　5、经常检查开机启动项
, a  F5 M1 u& a! f5 G
$ H& P6 l/ n5 c- @8 q9 X' B7 w　　经常在运行里输入msconfig查看启动项，发现有异常的马上在网上找资料，看看是不是病毒。当然，你不一定要用msconfig，超级兔子等软件也是非常不错的。如图2所示。
- l' C6 z3 C- B# R& `, O
　　6、经常备份重要数据

　　一些重要的数据，必须经常备份，例如重要的图片、个人信息等等。我大概一个月会刻录一次重要的资料，以防万一。
) s/ v" d4 ?* G6 f3 R! V2 D
　　7、使用GHOST

　　经常使用Ghost备份操作系统盘，遇到严重问题时直接恢复整个系统盘，这是懒人的做法，懒得找病毒的隐藏地，但同时也是高效快捷的方法。问题是你必须经常使用Ghost进行备份，不然你恢复系统盘也会有所损失，至少损失了最近安装的程序(的注册信息)。
) d1 R: \! J3 |5 q
% T- }2 i# |4 s: e  _$ S$ T　　8、隐私文件要加密

$ t1 v  ]3 c- p& Q1 z, ]9 R2 |2 U% Y　　使用一些加密程序加密那些你认为不能暴露于公众的文件，网上有很多这样的免费软件。不要以为隐藏了文件就行，隐藏只是一种自欺欺人的方式，加密了，即使你有类似“陈冠希”的照片也不会太危险。

3 p3 Q% x* t$ v: o  f; v9 ]7 @　　9、使用Google

5 K' m- r& J# a" x$ [　　之所以推荐使用Google不是因为我对Google的偏爱，而是Google搜索里提供的网站安全信息提示。当搜索结果的某网页里含有病毒或木马时，Google会给出提示。
, R8 E$ w' o- _5 R
　　10、使用Firefox
; n" N7 p% V' x
# \- h4 g0 z5 O) f& I& k　　Firefox不是万能的，但总比IE好，相比起IE，使用Firefox能有效地降低中毒几率。
7 m( C1 q5 A% N! G
1 e( S0 v( m) j4 q+ C) B　　11、使用复杂的密码

4 \/ ~  r& r+ f9 x& ~　　这是老生常谈的话题了，但还有很多人使用简单的数字密码，例如生日、身份证号等等，这是极容易被猜测的。“放心，我的生日只有我的朋友知道”，谁说你的朋友一定不会窥看你的隐私?

& J$ Y+ Y% n% B" `- A" F7 S　　12、不要告诉任何人你的密码
+ i+ U$ y. L7 ^2 U/ G
　　在聊天工具里告诉别人你的密码你将面临4种风险：

　　A、你的电脑可能被挂马，密码被窃取了。

　　B、聊天工具提供商也有可能窃取你的密码。
8 L+ F4 H8 W6 W6 U3 e
　　C、聊天对方有可能利用你对他的信任去做不诚实的行为。

　　D、聊天对方的电脑中毒了，你的密码被窃取。
+ G& {. C) J; w$ w0 c+ i5 ^( e# a
) [# i' S. O# c/ D　　13、不要随便接收文件
) y' r: u7 g8 b  Z6 X
　　尤其是在QQ里，别人发来文件，不要二话不说就接收，这是很危险的。一定要问清楚别人发的是什么东西，是不是他主动发的。接收后也不要马上运行，先用杀毒软件扫描一遍。