背景知识 随着互联网技术的普及,保卫个人隐私的攻坚战变得愈发难以取胜。通过网络和移动存储设备等的恶意软件(Malware)正在肆意破坏着互联网秩序,窥探着他人设备上的隐私,巧用着他人硬件的算力为自身牟利。Windows系列操作系统,在当下仍作为最主力的操作系统,依旧面临着严峻的网络安全形势。对于个人身体健康,现代人都应该具有一定的保健意识,降低自身患病风险,从而保障正常的工作和生活不受疾病的影响。计算机也是如此。对非计算机专业的人来说,拥有一定的网络安全知识对于保障正常的工作和学习至关重要。人们都不愿意使自己的学习资料或工作报表因病毒感染电脑而丢失,也都不愿意被恶意软件胁迫显卡挖矿,耗费大量电力与硬件性能。这篇文章将详细介绍,对于个人用户来说,如何配置windows电脑使得尤其能够在最大程度上抵御恶意软件的攻击。 配置导览 杀毒软件的选择 Microsoft Office的安防 电子邮件的安防 移动存储设备的安防 下载应用程序的安防 浏览器的安防 防木马的”笨”方法 配置Windows隐私与安全性 关于Cookie的建议 关注任务管理器的变化 虚拟专用网络(VPN)的配置与使用 杀毒软件的选择 在Windows XP流行的年代,各种各样千奇百怪的电脑病毒盛行,许多杀毒软件如雨后春笋般出现。360安全卫士,瑞星等国产杀毒软件在那个年代成为许多个人电脑的标配。然而,现如今随着人们个人隐私保护意识的增强,国产杀毒软件的热度正在褪去。许多人不满一些国产杀毒软件打着反病毒的旗号却做着和许多恶意软件相同的事情。安装这些软件的用户,打开电脑后面临的是铺天盖地各种广告植入,各种推荐软件的自动安装。 客观来说,随着病毒技术与反病毒技术的相互对抗与发展,Windows 10/11系统已具有很高的安全性。本文选用了德国著名独立IT安全机构AV Test的测试结果,来对比现有的多种杀毒软件的实用性,结果如下图所示。 从图中可以看出,Windows自带的Windows安全中心(即,Windows Defender)在杀毒软件的对比测试中做到了防护力度、性能和实用性三项指标满分的水平。测试结果足以证明现在的Windows安全中心足以应对普通用户的反病毒需求。当然,第三方的杀毒软件之所以仍然盛行离不开他们自身闪光点。例如,小红书(Avira)的U盘插入杀毒自检功能是Windows安全中心所不具备的。另外,Windows安全中心也不具备卡巴斯基(Kaspersky)的反电子邮件钓鱼功能。 总的来说,对于Windows 10/11的个人用户来说,在保持系统定期更新的前提下,无需安装额外的杀毒软件,用户只需要对Windows安全中心做好相应的配置,即可防范电脑病毒入侵。详细的配置方法可以参考Windows安全中心的配置这篇博文。 Microsoft Office的安防 不要小瞧Word文档(如*.docx, *.doc文件等)和PPT演示文稿(如*.pptx, *.ppt等)的威力,对于未知来源的Office极有可能含有宏病毒(Macro virus),在用户点击启用宏的瞬间感染电脑。宏(Macro)是计算机中的一个重要概念,多指批量处理。Office中的宏指的是用VBA(Visual Basic for Applications)语言编写的用于自动化批量处理的脚本程序。由于这种“自动化”执行的特性,被添加在宏中的恶意代码可以轻易执行。 所以,为从源头上避免感染宏病毒,请保证您的Office已默认禁用宏,并开启保护视图功能。请参考以下步骤。 打开Word ->点击左上角“文件” ->点击左下角“选项” 在Word选项窗口中选择“信任中心”栏并单击“信任中心设置” 。 在“信任中心”窗口中选择“宏设置”栏并点选“禁用所有宏,并发出通知”,之后点击右下角确定。 重新在Word选项窗口中选择“信任中心”栏并单击“信任中心设置” 。 在“信任中心”窗口中选择“受保护的视图”栏并点选所有三项然后点击右下角确定。 完成上述步骤之后,Word就会默认禁用宏,同时在一些不安全情况下打开受保护的视图,从而尽可能保护计算机安全。PowerPoint的配置方法和Word一致,而Excel的配置方法略有不同,请参考下图的配置。 电子邮件的安防 电子邮件也是病毒和木马传播的温床。通过电子邮件传播恶意程序的方式五花八门,黑客可以通过将恶意程序放入邮件附件,并通过社会工程学技巧诱使用户点击运行它,从而感染电脑。另外,恶意脚本也可以被插入HTML形式的邮件中,用户只要打开这个邮件就会感染电脑。再者,邮件中的图片也能被插入恶意程序,只要图片被加载,木马就开始运行,用户的电脑就成为黑客的“肉鸡”。 许多Windows用户都喜欢使用自带的邮件应用程序(见下图左)浏览邮件。这一程序方便易用,并有很高的颜值,是工作和生活的好助手。然而,这一程序并不能很好地配置安全策略,使得用户更容易感染邮件病毒。相比之下,同样是微软自家的邮件产品,Outlook(见下图右)允许用户配置更高级的安全策略,是邮件浏览的更好选择。 以Outlook为例,以下步骤介绍了如何配置邮件的安全。 打开Outlook->点击左上角“文件” ->点击左下角“选项” 在Outlook选项窗口中选择“信任中心”栏并单击“信任中心设置” 。 …
Windows个人电脑的安防 Read More »