Cientos de trucos adicionales: mejoras de seguridad en Windows 7

Cuando Microsoft comenzó a lanzar agresivamente el programa de Windows 7, el mundo exterior ha estado discutiendo sobre este nuevo sistema operativo.

Después de todo, está saliendo Vista y ¿el nuevo sistema operativo realmente brindará una mejor experiencia a los usuarios? Para los usuarios que durante mucho tiempo han estado preocupados por el sistema operativo Windows, es más digno de atención si la seguridad puede mejorarse. Aunque Apple lanzó las palabras "Windows7 es solo Vista más algunos parches", pero todos tienen razones para creerle a Microsoft, creo que esta nueva versión del cambio no será tan simple.

Primero, las mejoras de UAC

De hecho, cuando Vista tiene la función de UAC, el mundo exterior está discutiendo, lo que mejora la experiencia del usuario al tiempo que mejora la seguridad. Así, en Windows 7, Microsoft comenzó a permitir a los usuarios elegir el nivel de notificación de UAC y también mejoró la interfaz de usuario para mejorar la experiencia. La mejora más grande en UAC en Windows 7 es que proporciona más opciones de control en el panel de control, y los usuarios pueden elegir el nivel de UAC adecuado a sus necesidades.

Ingrese "Secpol.msc" en el cuadro de búsqueda del menú de inicio y presione Entrar. Abra el editor de políticas de seguridad local, seleccione "Políticas locales" → "Opciones de seguridad", luego busque la "Cuenta de usuario" en la lista de la derecha. Control: el atributo de comportamiento de la solicitud de promoción del administrador en el modo de aprobación del administrador, el usuario puede ver que hay seis opciones en la lista desplegable en "Configuración de seguridad local": sin solicitud, promoción directa; credenciales de solicitud en el escritorio seguro Acepte solicitar en el escritorio seguro, credenciales de solicitud, solicitud de consentimiento, solicitud de consentimiento para binarios que no sean de Windows. Es necesario mencionar el "mensaje de consentimiento binario que no es de Windows", esta opción puede ser una buena manera de filtrar los archivos del sistema de Windows y usar directamente la función UAC para la aplicación, que es lo más destacado de Windows7.

Otro método de modificación intuitivo es ingresar a la interfaz de cambio de cuenta de usuario del panel de control, haga clic en "Cambiar configuración de control de cuenta de usuario", la configuración de UAC en Windows 7 proporciona un control deslizante para permitir a los usuarios establecer el nivel de notificaciones. Hay 4 formas de elegir, pero obviamente el método anterior no es flexible.

En segundo lugar, Behavior Center

Windows7 eliminó el SecurityCenter (SecurityCenter) que se introdujo originalmente con Windows XP SP2 y cambió a Action Center. Esto incluye centros de seguridad, problemas, informes y soluciones, Windows Defender, Windows Update, Diagnósticos, Protección de acceso a la red, Copia de seguridad y restauración, Recuperación y UAC mencionados anteriormente.

Luego de ingresar al centro de comportamiento, Windows7 es compatible con Windows Defender para escanear rápidamente las computadoras locales. Escaneamos el disco del sistema en la computadora portátil Lenovo T61, que tomó solo 33 segundos y escaneamos 34,931 recursos. Aunque no es bueno definir qué tan alta es la seguridad del sistema, WindowsDefender es un software con una alta compatibilidad de sistemas. Dijo que esta velocidad de escaneo ya es muy buena.

De hecho, las características de WindowsDefender en el centro de configuración también pueden mejorar el rendimiento. La protección en tiempo real le permite escanear programas descargados y en ejecución. También se puede filtrar para tipos de archivo y rutas específicas, y admite el escaneo de correo y almacenamiento móvil, etc.

En la configuración de seguridad, el usuario puede ver claramente el estado de activación de los servicios del sistema actual, y el área de mantenimiento también puede mostrar información como informes de problemas de detección o copias de seguridad.

Tres, nueva función de firewall

La característica más grande del firewall en Windows 7 es la defensa interna y externa, a través de las redes de redes domésticas y públicas para proteger las redes internas y externas.

El proyecto de configuración avanzada también es más completo. A través de las reglas de entrada y salida, la circulación de la red actual se puede describir claramente, y el funcionamiento del archivo de configuración y la introducción de la estrategia han mejorado enormemente. Creo que en la futura actualización y actualización, el firewall de Windows7 tendrá más uso.

Cuarto, detalles de implementación de seguridad y resumen de

Al igual que XP, Vista, Windows7 la implementación de seguridad también necesita aprender de la serie de procesos de seguridad de Windows. Este enfoque casi universal proporciona una mejor garantía para la seguridad de Windows 7.

1. Problemas con la cuenta

La gran mayoría de los piratas informáticos, después de obtener privilegios de root, no se encontrarán en una situación de nadie. La seguridad de la cuenta se ha convertido en una de las principales prioridades. Como todos ustedes saben, la cuenta de nivel de administrador puede tener suficiente autoridad para controlar Windows. Por lo tanto, es necesario darle al administrador un nombre que no se note, pero no use un nombre como Admin, ya que en muchas herramientas de hackers, la autenticación de Admin no es menos frecuente que la de Administrator.

Además, la cuenta de invitado se detiene en la administración de usuarios y no está permitido iniciar sesión en el sistema en ningún momento. Por supuesto, este método es más adecuado para PC personales. Si a menudo se encuentra con un inicio de sesión multiusuario o un inicio de sesión restringido, es mejor establecer una contraseña común para que la cuenta proteja la invasión de la red externa.

2. Problemas de uso compartido

Ingrese "netshare" en CMD para ver los recursos compartidos. Hay canales IPC, documentos e impresoras compartidos, por supuesto, el sistema predeterminado también puede incluir compartir discos duros. El método de prohibición es el siguiente:

netsharec $ /delete (eliminar el uso compartido de la unidad C, otras letras de unidad son similares)

netshareipc $ /delete (eliminar el intercambio de IPC)

Por supuesto, esto también Puede ser implementado fácilmente por el maestro de optimización de Windows 7.

3. Problemas de puertos

Hay algunos puertos en el sistema que son muy peligrosos. Los piratas informáticos pueden controlar nuestras computadoras a través de estos puertos, como el puerto 3389. Antes de apagarse, debe conocer la computadora. Puerto, ingrese "netstat-an" debajo de CMD, vea los puertos abiertos 135, 139, etc., debe deshabilitarlo. Este método se monitorea mejor o se cierra directamente a través de un firewall dedicado, que es más conveniente y más rápido que el método de filtrado del sistema.

Es obvio que "Windows 7 es solo Vista más algunos parches" está ligeramente sesgado, pero Windows no es de ninguna manera invulnerable. Podemos entender algunas de las quejas y dudas del mundo exterior y de los competidores sobre Microsoft, pero no hay duda de que Windows 7 tiene un mejor desempeño en términos de seguridad. La vulnerabilidad de UAC es solo un evento que ha sido magnificado por la opinión pública.

Ante un campo de código tan grande, Windows 7 creado por muchos expertos en computación está obligado a existir, al igual que Windows 2000 se enfrenta a Windows 98, Windows XP se enfrenta a Windows 2000, WindowsVista se enfrenta a Windows XP, incluso si todavía tiene fallas. Windows 7 también está destinado a ser una fuerza impulsora en la historia de los sistemas operativos.