Win7系统安全设置相关信息

Win7系统安全设置相关信息

1、Patch everything(及时升级)

在Windows 7的默认设置中，Windows升级服务将自动下载并安装重要的Windows系统和应用程序的升级包。

有一项研究表明，微软的软件是世界上补丁最多的产品。但是系统并没有提醒你，及时更新其他的非系统软件，比如浏览器、媒体播放器等。黑客们现在都喜欢从这些方面对电脑进行攻击。

上周发生的针对IE浏览器发动的零日攻击就是一个典型的例子。尽量保证系统中运行的程序都已升级到新的版本，将漏洞存在的可能降到最低。

2、Enable BitLocker(磁盘加密位元锁)

Windows 7中的磁盘加密位元锁可以用来加密任何硬盘上的信息，包括启动、系统甚至移动媒体，鼠标右键就可以在选项中加密Windows资源管理器中的数据。用户可以在设置菜单中选择希望加锁的文件，被加密的文件可以被设置为只读，且不能被重新加密。

在保存好Bitlocker信息后关闭电脑，BitLocker的恢复信息存储在计算机的属性文件中，大多数情况下自动备份用户的密码恢复到Active Directory。所以要确保可以访问这些属性，防止丢失密码后无法恢复文件。

3、Install anti-spam and anti-malware software(安装反病毒木马软件)

对用户而言，威胁通常来自于木马、恶意软件、假冒的病毒扫描程序。不管你是计算机专家还是菜鸟，装备一款合适的杀毒软件是十分有必要的，同时记住保持杀毒软件的更新，防范新的恶意程序攻击。

4、Enable the SmartScreen Filter in Internet Explorer 8(开启IE8智能过滤功能)

浏览器正逐渐成为最容易被攻击的目标，Windows 7的浏览器IE8安全菜单中有项智能截屏过滤功能，用户开启此项功能后，可以与微软的网站数据库链接起来，对比审核所访问的网站是否安全，大大降低了误入不明网站中毒的可能性。

5、Raise the UAC slider bar(提升安全级别)

Windows 7的用户帐户控制得到较大的改进，在区别合法和非法程序时表现得十分精确、迅速。根据用户的登录方式(管理员或普通用户)默认UAC安全级别设置，可以选择不同敏感度的防御级别。

Windows 7中设计了一个简单的用户帐户控制滚动条，方便管理员或标准用户设置它们的UAC安全级别。

建议将UAC安全级别设置为“始终通知”，请放心Windows 7中遇到的安全通知要比Vista少很多。

虽然UAC功能提供了一个必要的'防御机制，但是为了系统的稳定性，请谨慎使用管理员帐户。

6、Take an inventory(清理垃圾文件)

用户使用一段时间后，会觉得电脑速度变得慢了，这通常是由于系统中产生了大量的垃圾文件。清理掉无用的垃圾文件，相当于给自己的电脑减肥。

清理的方法有很多，在Windows 7中有一个工具：Microsoft’s Autoruns。Autorun中记录了每一个在系统中运行过的程序和服务，你可以通过点击鼠标将无用的文件删除。

在这里需要注意的是，如果遇到你不认识的程序，先做一个调查再进行 *** 作，防止不小心删除了重要的数据。

7、Back up your data(备份数据)

道高一尺，魔高一丈。有的时候真的是防不胜防，即使做了很多努力，当病毒来临时防御措施仍可能变的不堪一击。及时备份重要数据才是王道，这样就算遇到了极具杀伤性的病毒，也可以通过恢复数据轻松解决。

如何利用win7系统驱动程序解决电脑没有声音：

windows 7系统中集成了海量的设备驱动程序，安装完成后，所有的设备驱动都已装上，主板中集成的Analog Devices公司生产的SoundMax AD1986A声卡被识别为"高清晰度音频设备"，用Windows Media Player可以播放MP3，音量控制滑块可以拖动，音量指示器也在跳动，但是电脑就是没有声音。几番摸索，终于从音量图标提示和音量控制对话框上看到了问题，它们提示的播放设备竟然是"耳机"。

1、单击音量指示器上"合成器"，打开其对话框。

2、单击"设备"菜单，有"耳机""扬声器"两项，"耳机"为默认设备。单击选定"扬声器"，电脑仍然没有声音，重新打开"音量合成器"，"设备"菜单中的默认设备还是耳机，看来在这里不能更改默认设备。

3、在音量图标上单击右键，选择"播放设备"，打开"声音"对话框，在"播放"标签下，选定"扬声器"，单击"设为默认值"，再单击"配置"。

4、在打开的"扬声器安装程序"中，在"音频声道"选定"立体声"，单击"测试"，左右音箱里依次传来了悦耳的音乐。

5、返回"声音"对话框，确定，问题解决。

win7如何保护自己的电脑隐私

很多人的电脑都储存这重要隐私的信息，在公共场合使 用，或者不想自己的电脑随便让人翻阅，想让自己的隐私受到保护，那么不少朋友需要给电脑设置一个开机密码，对于刚接触win7系统的人，对 *** 作系统还很生疏，不知道密码该怎么设置。

一：首先打开控制面板选项，

选择用户账户和家庭安全选项卡。

点击用户帐户和家庭安全字样，

然后点击为您的账户创建密码。

依次来填写你所需的密码就可以，最后点击创建密码来完成整个步骤的 *** 作。完成以后，您的电脑已经受开机密码的保护了。下次开机时，就需要输入密码才能开启机器，防止了别人盗取资料或者暴漏隐私。赶快跟着教程来 *** 作把，给自己的电脑加一层保护。

怎样调试windows 7系统分辨率

windows 7 *** 作系统是目前最新最主流的 *** 作系统，很多新手朋友不会调试分辨率，其实设置的方法跟xp系统设置差不多，具体办法看我给大家的演示图。

第一步，首先依然是进入电脑桌面，在桌面空白位置单击鼠标右键，然后鼠标箭头放到“屏幕分辨率”再用左键点击进去如下图：

点击进入“屏幕分辨率”之后就可以看到屏幕分辨率调节窗口，你可以根据自己的需求来调整到合理的大小，(电脑知识)一般根据自己喜欢与桌面美观去调整了。

我们可以可以使用鼠标拖动上小移动杆来调节到自己所需要的屏幕分辨率，完成之后选择“推荐分辨率”再点确定即可，如下图：

　 　Win7系统电脑使用小窍门

在使用电脑中，怎么快速删除文件？选中文件，在键盘中找到键，按键即可。

怎么快速创建文件或程序快捷方式在桌面呢?选中文件或者程序，右键有创建快捷方式的按钮或者也可以选择发送到桌面快捷方式。

方法/步骤

1、配置帐户策略

1).依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”

2).展开“帐户策略”-找到“密码最长存留期”-将其修改为“60 天”-找到“密码最短存留期”-将其修改为“10 天”

3).展开“帐户锁定策略”-找到“帐户锁定阀值”-将其值设为“5 次”-按“确定”-

修改“帐户锁定时间”的值为“60 分钟”-修改“复位帐户锁定计数器”的值为“50分钟”。

2、配置审核策略及日志

步骤：

1).依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”

2).展开“本地策略”-“审核策略”-找到“审核登录事件”-将其值改为 “成功，失败”-找到“审核策略更改”-将其值改为“成功，失败”

3).依次进入“开始”-“控制面板”-“管理工具”-“事件查看器”-右击“安全日志”-选择“属性”-选择“筛选器”-将“事件来源”改为“LSA”-将“类别”改为“策略改动”（不要关闭窗口）。

3、关闭端口

步骤：

1).右击“网络邻居”-“属性”-“本地连接”-“属性”-选择“Internet 协议(Tcp/ip)”-点击“属性”-选择“高级”-“选项”-“TCP/IP 筛选”-“属性”

2).在“TCP 端口”一栏中选择“只允许”项-点击“添加”-依次添加“25”、“110”、“80”端口-点击“确定”。

4、修改注册表

步骤：

1).不显示上次登录用户名：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemdontdisplaylastusername，把 REG_DWORD 值改为 1（或者使用组策略配置：GPEDIT.MSC->在“计算机配置”->“Windows 设置”->“安全设置”->“本地策略”->“安全选项”->“不显示上次的用户名”改为已启用。）

2).禁用注册表：

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools 将其值改为 1（Reg_DWORD）（或者使用组策略配置：GPEDIT.MSC->在“用户配置”->“管理模板”->“系统”->“阻止访问注册表编辑工具”改为“已启用”）

3).禁止空连接：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl

LsaRestrictAnonymous 将其值改为 1（Reg_DWORD） （或者使用本地安全策略：“控制面板”→“管理工具”→“本地安全策略”→“本地策略”→“安全选

项”→“对匿名连接的额外限制”里，设置为“不允许枚举 SAM 账号和共享” ）

Windows7系统安全配置

Windows7系统安全配置

Windows7系统安全配置

5、分布式文件系统

步骤：

1).单击“开始”，指向“程序”，指向“管理工具”，然后单击“分布式文件系统”。

2).在“ *** 作”菜单上，单击“新建 DFS 根目录”以启动新建 DFS 根目录向导。单击“下一步”。

3).在“选择 DFS 根目录类型”页面中，单击“创建一个独立的 DFS 根目录”，然后单击“下一步”

4).在“为此 DFS 根目录选择主持服务器”页面上的“服务器名称”框中键入此 DFS根目录的主持计算机的名称。（默认）

5).在“指定 DFS 根目录共享”页面上，单击一个现有的共享文件夹 dfs-test，然后单击“下一步”

6).接受 DFS 根目录的默认名称 dfs-test”

7).单击“完成”

Windows7系统安全配置

不小于50G。

Win7相比XP更加高效、更加安全、更加美观，而缺点是对配置要求相对较高。现在大部分台式电脑应该都是组装机了（品牌机和笔记本也一样），配电脑的时候这台电脑的处理器和内存配置应该是成正比，处理器很强的组装机不会配个小内存这样发挥不出性能，处理器性能不强的组装机不会配个大内存这样浪费，不管你懂不懂处理器性能，内存多大你肯定会看的，由于上述的规律，我们就可以简单的从内存大小上判断适不适合运行Win7系统（绝大多数电脑适用）。

Win7相比XP系统有一个很大的特点就是吃内存，2G内存的电脑运行XP无压力，而运行Win7开几个QQ就会卡了，所以2G的电脑运行Win7效果一般，而4G内存就大不一样，内存充裕，运行Win7毫无压力，上文也讲过4G内存的电脑也意味着处理器性能较强，不装Win7可惜了。而XP系统，我们常见的32位只能识别3.75G的内存，也就是说4G内存XP识别不出来，用XP系统还会浪费配置，所以我们win7系统内存要求必须在4G或者4G以上，并且安装win7 64位系统。

---