win7強(qiáng)大的安全防護(hù),使它裸奔也安全

　　有了VISTA的探路，微軟逐漸認(rèn)識(shí)到了用戶(hù)真正的需要--易用、穩(wěn)定、安全、高效，于是便有了微軟新一代的巔峰之作--Windows 7。安全的防護(hù)使得Windows 7 逐漸被用戶(hù)所接受，越來(lái)越多的人已經(jīng)將Windows 7作為自己的首選操作系統(tǒng)。甚至有人夸下豪言:用Win 7完全不需要安裝殺軟，“裸奔”即可“暢游”互聯(lián)網(wǎng)。“牛人”出此豪言，相信并非毫無(wú)依據(jù)，那么Win 7的安全防護(hù)到底如何?是否真如“牛人”所言，使用Win 7可以“裸奔”呢?

　　也許答案是肯定的,Win 7的安全防護(hù)系統(tǒng)，主要由一套完整的防護(hù)體系構(gòu)成，包括內(nèi)外兼修的防火墻、Windows Defender(惡意程序掃描工具)、IE 8、用戶(hù)賬號(hào)控制、數(shù)據(jù)執(zhí)行保護(hù)等。并且它們并非各自為營(yíng)，而是在“操作中心”的統(tǒng)一調(diào)度下，相互配合而形成對(duì)系統(tǒng)安全的防護(hù)。

　　安全防范第一關(guān)——系統(tǒng)防火墻

　　在Windows XP(以下簡(jiǎn)稱(chēng)Win XP)時(shí)代，很多朋友都將它的防火墻比做，因?yàn)樗�只能�?duì)入站連接進(jìn)行篩選，對(duì)具有反彈端口的木馬來(lái)說(shuō)，很容易穿透它，防護(hù)效果差強(qiáng)人意。甚至在安裝一些殺軟的時(shí)候，亦會(huì)提示關(guān)閉系統(tǒng)防火墻，可見(jiàn)其功能之羸弱。而在Win 7中，除了原有的“Windows防火墻”，還新增了一個(gè)“高級(jí)安全Windows防火墻”。為了便于敘述，在這里，我們將“高級(jí)安全Windows防火墻”簡(jiǎn)稱(chēng)為“高級(jí)防火墻”。

　　Windows防火墻提供初級(jí)防護(hù)

　　Win 7并沒(méi)有摒棄傳統(tǒng)的“Windows防火墻”，但與Win XP相比，多出了對(duì)專(zhuān)用網(wǎng)絡(luò)和公用網(wǎng)絡(luò)的控制(請(qǐng)參考高級(jí)防火墻部分)。默認(rèn)情況下，Windows防火墻允許所有出站連接，同時(shí)阻止所有入站連接。要允許某一程序能進(jìn)行入站連接，只要勾選它就行了。這一設(shè)置雖然簡(jiǎn)單，但對(duì)篩選入站連接而言卻十分有效，因?yàn)樗�是在阻止所有入站連接的大前提下僅為用戶(hù)所需要的少量程序“開(kāi)綠燈”，控制權(quán)掌握在用戶(hù)自己手中。另外，如果某一程序尚處于阻止?fàn)顟B(tài)中，那么在程序運(yùn)行時(shí)，Windows防火墻會(huì)自動(dòng)彈出對(duì)話窗口，提示用戶(hù)采取允許或拒絕的操作，從而避免影響正常工作。

　　因此，Windows防火墻在阻止入站連接上既有效又方便。一般適合于對(duì)安全要求不太高的環(huán)境，主要針對(duì)普通用戶(hù)群體。

　　打開(kāi)控制面板，單擊“Windows防火墻→允許程序或功能通過(guò)Windows防火墻”，即可打開(kāi)設(shè)置界面。在默認(rèn)狀態(tài)下，供我們選擇的項(xiàng)都處于灰色狀態(tài)(不可用)，必須單擊“更改設(shè)置”才能對(duì)下面的選項(xiàng)進(jìn)行修改。而這其實(shí)是一次權(quán)限提升的過(guò)程，因?yàn)樵趩螕羲�之前是無(wú)權(quán)限修改設(shè)置的，單擊時(shí)會(huì)彈出用戶(hù)賬號(hào)控制對(duì)話框，此時(shí)必須單擊“是”才能更改，否則無(wú)法進(jìn)行。估計(jì)大家都遇到過(guò)殺毒軟件、防火墻被惡意程序關(guān)閉的情況，而使用用戶(hù)賬號(hào)控制其實(shí)就是一道屏障，如果用戶(hù)不主動(dòng)提升權(quán)限，是無(wú)法更改的，惡意軟件也不行。

　　同時(shí)為了簡(jiǎn)化操作，用戶(hù)賬號(hào)控制也分為了四個(gè)級(jí)別。在最高的第一級(jí)狀態(tài)下，更改設(shè)置會(huì)彈出用戶(hù)賬號(hào)控制對(duì)話框;在第二、三級(jí)別(從上向下)時(shí)，不彈出對(duì)話框，但用戶(hù)賬號(hào)控制仍然起作用;在第四級(jí)時(shí)，可直接修改(不推薦使用)。

　　高級(jí)防火墻提供更多選擇

　　關(guān)于Win 7的高級(jí)防火墻，目前主要的評(píng)價(jià)是效果不錯(cuò)但設(shè)置難度高。其實(shí)真正使用后會(huì)發(fā)現(xiàn)，它的設(shè)置完全符合人們的邏輯思維習(xí)慣，而且有向?qū)У闹敢�，非常容易上手。高�?jí)防火墻既可創(chuàng)建入站規(guī)則，又可創(chuàng)建出站規(guī)則，相比之下，高級(jí)防火墻適用于安全環(huán)境要求較高，有一定系統(tǒng)基礎(chǔ)知識(shí)的高級(jí)用戶(hù)。

　　在開(kāi)始菜單的“搜索程序和文件”或“運(yùn)行”窗口中輸入“Wf.msc”并回車(chē)即可打開(kāi)高級(jí)防火墻的主界面。

　　基本配置得心應(yīng)手

　　這里以阻止QQ游戲的運(yùn)行為例。右擊“出站規(guī)則”選擇“新建規(guī)則”，向?qū)Ь蜁?huì)自動(dòng)運(yùn)行。首先需要指定對(duì)某一程序或端口進(jìn)行設(shè)置，也可以選擇“預(yù)定義”和“ 自定義”進(jìn)行設(shè)置，其中“預(yù)定義”設(shè)置羅列了主要的系統(tǒng)操作，而“自定義”設(shè)置則更為廣泛，可以涵蓋系統(tǒng)所有的操作。本例中我們選擇“程序”并找到QQ游戲的執(zhí)行程序“QQGame.exe”，接著設(shè)置安全級(jí)別，比如：完全阻止還是只允許安全連接。本例選擇“阻止連接”，然后再選擇規(guī)則應(yīng)用于什么范圍，比如：域環(huán)境、專(zhuān)用網(wǎng)絡(luò)、公用網(wǎng)絡(luò)，最后輸入該規(guī)則的名稱(chēng)即可完成。默認(rèn)狀態(tài)下，該規(guī)則處于開(kāi)啟狀態(tài)，這樣QQ游戲就不能運(yùn)行了。

　　不同環(huán)境不同配置

　　目前，網(wǎng)絡(luò)應(yīng)用已呈多元化態(tài)勢(shì)，Internet網(wǎng)、局域網(wǎng)等混合并存，同一程序或端口，會(huì)需要不同的入站、出站配置。一方面，網(wǎng)絡(luò)環(huán)境的設(shè)置是Win 7推出的一項(xiàng)快捷的安全措施，包括家庭網(wǎng)絡(luò)、工作網(wǎng)絡(luò)、公用網(wǎng)絡(luò)等，用戶(hù)可根據(jù)需要進(jìn)行快速切換以享受不同的安全防護(hù)規(guī)則。另一方面，我們還可針對(duì)每一種網(wǎng)絡(luò)環(huán)境選擇不同的連接，比如Internet網(wǎng)、局域網(wǎng)等。這些措施保障了高級(jí)防火墻配置的靈活多變，能應(yīng)對(duì)不同的工作環(huán)境。

　　小貼士：在高級(jí)防火墻配置里，家庭網(wǎng)絡(luò)和工作網(wǎng)絡(luò)統(tǒng)稱(chēng)“專(zhuān)用”網(wǎng)絡(luò)。

　　規(guī)則共享效率更高

　　創(chuàng)建了一條規(guī)則之后，我們就可以根據(jù)實(shí)際情況隨時(shí)啟用、停用規(guī)則，而它的另一優(yōu)勢(shì)在于可將配置好的規(guī)則導(dǎo)出備案，重新安裝系統(tǒng)后只要導(dǎo)入即可免去重新配置之苦，同時(shí)還可以直接導(dǎo)入到其他電腦上，從而大大提高工作效率。對(duì)于企業(yè)用戶(hù)而言，這無(wú)疑是非常實(shí)用的功能。

　　在Windows 7中，微軟對(duì)于防火墻的進(jìn)行了大幅度升級(jí)，加入了許多只有專(zhuān)業(yè)防火墻才帶有的功能的它，讓普通用戶(hù)已經(jīng)無(wú)需借助其它專(zhuān)業(yè)防火墻就可以抵御來(lái)自互聯(lián)網(wǎng)的普通攻擊。為此,上文中的牛人的豪言,也許將成為現(xiàn)實(shí)話語(yǔ).