win7的安全防護有哪些

win7的安全防護有哪些

　　有了VISTA的探路，微軟逐漸認識到了用戶真正的需要--易用、穩定、安全、高效，于是便有了微軟新一代的巔峰之作--Windows 7。安全的防護使得Windows 7 逐漸被用戶所接受，越來越多的人已經將Windows 7作為自己的首選操作系統。甚至有人夸下豪言:用Win 7完全不需要安裝殺軟，“裸奔”即可“暢游”互聯網。“牛人”出此豪言，相信并非毫無依據，那么Win 7的安全防護到底如何?是否真如“牛人”所言，使用Win 7可以“裸奔”呢?

　　也許答案是肯定的,Win 7的安全防護系統，主要由一套完整的防護體系構成，包括內外兼修的防火墻、Windows Defender(惡意程序掃描工具)、IE 8、用戶賬號控制、數據執行保護等。并且它們并非各自為營，而是在“操作中心”的統一調度下，相互配合而形成對系統安全的防護。

　　安全防范第一關——系統防火墻

　　在Windows XP(以下簡稱Win XP)時代，很多朋友都將它的防火墻比做，因為它只能對入站連接進行篩選，對具有反彈端口的木馬來說，很容易穿透它，防護效果差強人意。甚至在安裝一些殺軟的時候，亦會提示關閉系統防火墻，可見其功能之羸弱。而在Win 7中，除了原有的“Windows防火墻”，還新增了一個“高級安全Windows防火墻”。為了便于敘述，在這里，我們將“高級安全Windows防火墻”簡稱為“高級防火墻”。

　　Windows防火墻提供初級防護

　　Win 7并沒有摒棄傳統的“Windows防火墻”，但與Win XP相比，多出了對專用網絡和公用網絡的控制(請參考高級防火墻部分)。默認情況下，Windows防火墻允許所有出站連接，同時阻止所有入站連接。要允許某一程序能進行入站連接，只要勾選它就行了。這一設置雖然簡單，但對篩選入站連接而言卻十分有效，因為它是在阻止所有入站連接的大前提下僅為用戶所需要的少量程序“開綠燈”，控制權掌握在用戶自己手中。另外，如果某一程序尚處于阻止狀態中，那么在程序運行時，Windows防火墻會自動彈出對話窗口，提示用戶采取允許或拒絕的操作，從而避免影響正常工作。

　　因此，Windows防火墻在阻止入站連接上既有效又方便。一般適合于對安全要求不太高的環境，主要針對普通用戶群體。

　　打開控制面板，單擊“Windows防火墻→允許程序或功能通過Windows防火墻”，即可打開設置界面。在默認狀態下，供我們選擇的項都處于灰色狀態(不可用)，必須單擊“更改設置”才能對下面的選項進行修改。而這其實是一次權限提升的過程，因為在單擊它之前是無權限修改設置的，單擊時會彈出用戶賬號控制對話框，此時必須單擊“是”才能更改，否則無法進行。估計大家都遇到過殺毒軟件、防火墻被惡意程序關閉的情況，而使用用戶賬號控制其實就是一道屏障，如果用戶不主動提升權限，是無法更改的，惡意軟件也不行。

　　同時為了簡化操作，用戶賬號控制也分為了四個級別。在最高的第一級狀態下，更改設置會彈出用戶賬號控制對話框;在第二、三級別(從上向下)時，不彈出對話框，但用戶賬號控制仍然起作用;在第四級時，可直接修改(不推薦使用)。

　　高級防火墻提供更多選擇

　　關于Win 7的高級防火墻，目前主要的評價是效果不錯但設置難度高。其實真正使用后會發現，它的設置完全符合人們的邏輯思維習慣，而且有向導的指引，非常容易上手。高級防火墻既可創建入站規則，又可創建出站規則，相比之下，高級防火墻適用于安全環境要求較高，有一定系統基礎知識的高級用戶。

　　在開始菜單的“搜索程序和文件”或“運行”窗口中輸入“Wf.msc”并回車即可打開高級防火墻的主界面。

　　基本配置得心應手

　　這里以阻止QQ游戲的運行為例。右擊“出站規則”選擇“新建規則”，向導就會自動運行。首先需要指定對某一程序或端口進行設置，也可以選擇“預定義”和“ 自定義”進行設置，其中“預定義”設置羅列了主要的系統操作，而“自定義”設置則更為廣泛，可以涵蓋系統所有的操作。本例中我們選擇“程序”并找到QQ游戲的執行程序“QQGame.exe”，接著設置安全級別，比如：完全阻止還是只允許安全連接。本例選擇“阻止連接”，然后再選擇規則應用于什么范圍，比如：域環境、專用網絡、公用網絡，最后輸入該規則的名稱即可完成。默認狀態下，該規則處于開啟狀態，這樣QQ游戲就不能運行了。

　　不同環境不同配置

　　目前，網絡應用已呈多元化態勢，Internet網、局域網等混合并存，同一程序或端口，會需要不同的入站、出站配置。一方面，網絡環境的設置是Win 7推出的一項快捷的安全措施，包括家庭網絡、工作網絡、公用網絡等，用戶可根據需要進行快速切換以享受不同的安全防護規則。另一方面，我們還可針對每一種網絡環境選擇不同的連接，比如Internet網、局域網等。這些措施保障了高級防火墻配置的靈活多變，能應對不同的工作環境。

　　小貼士：在高級防火墻配置里，家庭網絡和工作網絡統稱“專用”網絡。

　　規則共享效率更高

　　創建了一條規則之后，我們就可以根據實際情況隨時啟用、停用規則，而它的另一優勢在于可將配置好的規則導出備案，重新安裝系統后只要導入即可免去重新配置之苦，同時還可以直接導入到其他電腦上，從而大大提高工作效率。對于企業用戶而言，這無疑是非常實用的功能。

　　在Windows 7中，微軟對于防火墻的進行了大幅度升級，加入了許多只有專業防火墻才帶有的功能的它，讓普通用戶已經無需借助其它專業防火墻就可以抵御來自互聯網的普通攻擊。為此,上文中的牛人的豪言,也許將成為現實話語.