win7強大的安全防護,使它裸奔也安全

　　有了VISTA的探路，微軟逐漸認識到了用戶真正的需要--易用、穩(wěn)定、安全、高效，于是便有了微軟新一代的巔峰之作--Windows 7。安全的防護使得Windows 7 逐漸被用戶所接受，越來越多的人已經將Windows 7作為自己的首選操作系統(tǒng)。甚至有人夸下豪言:用Win 7完全不需要安裝殺軟，“裸奔”即可“暢游”互聯(lián)網(wǎng)。“牛人”出此豪言，相信并非毫無依據(jù)，那么Win 7的安全防護到底如何?是否真如“牛人”所言，使用Win 7可以“裸奔”呢?

　　也許答案是肯定的,Win 7的安全防護系統(tǒng)，主要由一套完整的防護體系構成，包括內外兼修的防火墻、Windows Defender(惡意程序掃描工具)、IE 8、用戶賬號控制、數(shù)據(jù)執(zhí)行保護等。并且它們并非各自為營，而是在“操作中心”的統(tǒng)一調度下，相互配合而形成對系統(tǒng)安全的防護。

　　安全防范第一關——系統(tǒng)防火墻

　　在Windows XP(以下簡稱Win XP)時代，很多朋友都將它的防火墻比做，因為它只能對入站連接進行篩選，對具有反彈端口的木馬來說，很容易穿透它，防護效果差強人意。甚至在安裝一些殺軟的時候，亦會提示關閉系統(tǒng)防火墻，可見其功能之羸弱。而在Win 7中，除了原有的“Windows防火墻”，還新增了一個“高級安全Windows防火墻”。為了便于敘述，在這里，我們將“高級安全Windows防火墻”簡稱為“高級防火墻”。

　　Windows防火墻提供初級防護

　　Win 7并沒有摒棄傳統(tǒng)的“Windows防火墻”，但與Win XP相比，多出了對專用網(wǎng)絡和公用網(wǎng)絡的控制(請參考高級防火墻部分)。默認情況下，Windows防火墻允許所有出站連接，同時阻止所有入站連接。要允許某一程序能進行入站連接，只要勾選它就行了。這一設置雖然簡單，但對篩選入站連接而言卻十分有效，因為它是在阻止所有入站連接的大前提下僅為用戶所需要的少量程序“開綠燈”，控制權掌握在用戶自己手中。另外，如果某一程序尚處于阻止狀態(tài)中，那么在程序運行時，Windows防火墻會自動彈出對話窗口，提示用戶采取允許或拒絕的操作，從而避免影響正常工作。

　　因此，Windows防火墻在阻止入站連接上既有效又方便。一般適合于對安全要求不太高的環(huán)境，主要針對普通用戶群體。

　　打開控制面板，單擊“Windows防火墻→允許程序或功能通過Windows防火墻”，即可打開設置界面。在默認狀態(tài)下，供我們選擇的項都處于灰色狀態(tài)(不可用)，必須單擊“更改設置”才能對下面的選項進行修改。而這其實是一次權限提升的過程，因為在單擊它之前是無權限修改設置的，單擊時會彈出用戶賬號控制對話框，此時必須單擊“是”才能更改，否則無法進行。估計大家都遇到過殺毒軟件、防火墻被惡意程序關閉的情況，而使用用戶賬號控制其實就是一道屏障，如果用戶不主動提升權限，是無法更改的，惡意軟件也不行。

　　同時為了簡化操作，用戶賬號控制也分為了四個級別。在最高的第一級狀態(tài)下，更改設置會彈出用戶賬號控制對話框;在第二、三級別(從上向下)時，不彈出對話框，但用戶賬號控制仍然起作用;在第四級時，可直接修改(不推薦使用)。