[交流] Windows安全小经验

1.要打开自动更新,(如果你是盗版的windows,去网上搜一下,现在已经有很多种破解正版验证的补丁了,我没办法推荐,因为每人机器是不一样的,最好自己测试,并且测试前备份系统.)微软定期发布一些对操作系统的更新,注明"关键更新"的,非常重要,一定要装,毕竟没有人比微软更了解windows的缺陷.当年冲击波利用的系统漏洞是微软两个月前发布的关键更新.可见这种级别的补丁对系统有多重要.

2.安装一个可靠有效的杀毒软件. (可靠是指使用各大权威对它的评价很高,有效是指能够正常升级病毒库.) 国内用户如果预算多,可以买正版瑞星,如果只想从网络下载,可以去下稳定版的kaspersky,KEY的问题自己去解决,毕竟你不花钱. 我个人不推荐norton和virsuscan,只是我个人不推荐,因为我自己在使用中发现这两个反毒软件更新比较慢,对一些流行病毒的新变种查杀不及时.

3.启动一个防火墙软件. 用于防范来自LAN的威胁,有部分人上网是通过小区宽带,对于同一小区来说,你们是一个LAN里面,如果有其他人中了什么毒,向LAN里发病毒包或者扫描其他人机器漏洞的时候,防火墙就发挥作用了.其实windows SP2里集成的防火墙就已经够大多数家庭用户上网的,因为它简单,很好设置,而且和系统集成在一起.如果你懂些操作系统,也可以自己去找些其他功能更强大的防火墙.但这种第3方的防火墙需要做额外的策略设置去开放端口或者应用,如果玩不转,很容易把自己也封住了.

4.定期备份系统,通常备份C盘就可以了,有各种各样的备份软件,如ghost,acronistureimage之类,给C盘做个镜象然后放到其他分区,反正现在大容量硬盘是主流,不担心没空间.备份系统的同时可以单独备份一个注册表文件,恢复一些比较小问题很方便,不需要大动干戈.

最后,提醒一句,Remote Registry这个服务一定要关掉,很多恶意程序都是通过修改注册表才在系统里驻留的.

楼主介绍的这点小经验都是一些常识性的东西，也很实用，谢谢了。