深入挖掘 让Windows 7系统更安全( 三 )


日后一旦Win 7系统发生瘫痪不能正常运行时,我们根本不用担心重要数据的安全,只需要简单地重新安装操作系统,之后执行系统还原功能,来将备份好的重要数据恢复成功就可以了 。
之后单击“下一步按钮,当向导屏幕询问我们如何存储恢复密钥时,我们可以根据需要将它保存成文本文件或直接打印出来,最后单击“启动加密按钮,那样一来目标磁盘分区就被加密成功了,日后必须凭借合法密钥才能访问其中的数据内容,如果无法记得密钥内容,那么任何人都无法偷窥到其中的隐私信息 。
2、善于启用限制策略,拒绝漏洞程序被利用
为了保护系统安全,相信很多人都会定期在线更新系统漏洞补丁程序,确保系统漏洞不被非法攻击者利用;可是,这种方法仅能保护Windows系统自身的安全漏洞,而无法保护一些应用程序的漏洞 。为了防止这些应用程序漏洞被非法利用,我们可以巧妙配置Win 7系统的软件限制策略,来限制那些包含漏洞的应用程序自由连接网络,下面就是具体的限制步骤:
首先打开Win 7系统的“开始菜单,从中依次点选“所有程序/“附件/“运行命令,在弹出的系统运行文本框中输入字符串命令“gpedit.msc,单击回车键后弹出系统组策略控制台窗口;
其次依次展开该控制台窗口左侧位置处的“计算机配置/“Windows设置/“安全设置/“软件限制策略节点选项,用鼠标右键单击“软件限制策略选项,并执行快捷菜单中的“创建软件限制策略命令;
下面选中“软件限制策略分支节点下面的“强制选项,同时用鼠标双击该选项,打开如图2所示的选项设置对话框,将其中的“除本地管理员以外的所有用户选项选中,再单击“确定按钮执行设置保存操作;
之后单击“下一步按钮,当向导屏幕询问我们如何存储恢复密钥时,我们可以根据需要将它保存成文本文件或直接打印出来,最后单击“启动加密按钮,那样一来目标磁盘分区就被加密成功了,日后必须凭借合法密钥才能访问其中的数据内容,如果无法记得密钥内容,那么任何人都无法偷窥到其中的隐私信息 。
2、善于启用限制策略,拒绝漏洞程序被利用
为了保护系统安全,相信很多人都会定期在线更新系统漏洞补丁程序,确保系统漏洞不被非法攻击者利用;可是,这种方法仅能保护Windows系统自身的安全漏洞,而无法保护一些应用程序的漏洞 。为了防止这些应用程序漏洞被非法利用,我们可以巧妙配置Win 7系统的软件限制策略,来限制那些包含漏洞的应用程序自由连接网络,下面就是具体的限制步骤:
首先打开Win 7系统的“开始菜单,从中依次点选“所有程序/“附件/“运行命令,在弹出的系统运行文本框中输入字符串命令“gpedit.msc,单击回车键后弹出系统组策略控制台窗口;
其次依次展开该控制台窗口左侧位置处的“计算机配置/“Windows设置/“安全设置/“软件限制策略节点选项,用鼠标右键单击“软件限制策略选项,并执行快捷菜单中的“创建软件限制策略命令;
下面选中“软件限制策略分支节点下面的“强制选项,同时用鼠标双击该选项,打开如图2所示的选项设置对话框,将其中的“除本地管理员以外的所有用户选项选中,再单击“确定按钮执行设置保存操作;
紧接着从“软件限制策略分支节点下面选中“其他规则子项,再用右击该子项,从弹出的快捷菜单中点选“新建路径规则命令,弹出新建路径规则设置窗口,单击“浏览按钮,将包含漏洞的目标应用程序选中并添加进来,最后将“安全级别调整为“不允许,这样的话非法攻击者日后就不能随意利用目标应用程序的漏洞来攻击Win 7系统了 。

推荐阅读