论文部分内容阅读
虽然Windows安装对于绝大多数用户来说是轻而易举的事情，但如何做到实用、安全俱备，就需要下苦心了。分区的设置、系统的选择与安装、账号管理，都是一门学问。且看PCD如何帮助你打造一个安全的系统。
为了安全，分区选择很重要
从win2000开始，操作系统提供了对NTFS分区的支持，而windows Vista更是必须在NTFS格式的分区上才能安装。虽然winXP可以同时支持FAT32、NTFS两种格式，但微软还是建议大家尽可能选择后者。那么，NTFS格式究竟有着什么样的好处呢?
这其中最大的原因，就是NTFS比FAT／FAT32更安全，而且支持更多高级功能，比如安全设置、磁盘定额设置，甚至支持动态分区。
所以在安装WinXP过程中，当安装向导询问需要哪种分区格式时，你一定要义无反顾地选择NTFS格式。
另外，给大家提一个醒，考虑到软件的兼容性，除非你有特殊的需要，否则还是最好将其中的一个数据分区格式转化为FAT32而不是所有的分区都必须设置为NTFS格式。
蠕虫免进，Windows防火墙要启用
作为世界上用户群数量最大的操作系统，Windows承受了太多的安全压力，不过微软已经为用户提供了相应的安全保障。安装结束之后首次启动系统时会指引用户进行相关的安全设置，例如是否启用自动更新、连接到Internet的方式。无论选择哪一种方式，Windows防火墙都将自动启用，这样就可以防止类似于“冲击波”之类的病毒，在系统补丁尚未打好，杀毒软件还未安装的时候侵入系统。
1．启用WindOWS防火墙
WinXP内置的免费防火墙虽然功能简单了些，但启用后可以阻挡一些常规的IP攻击，阻止那些未经授权的用户访问你的计算机。如果你安装了WinXP SP2的话，不仅缺省设置下已自动启用防火墙，而且防火墙的功能也得到了极大加强。
默认设置下，那些未经允许的应用程序和服务将无法连接网络，存在诸多安全隐患的Alerter和Messenger服务也已被自动禁止，我们甚至可以设置某个端口仅提供给本地子网用户使用，用户可以自由定义允许访问网络的应用程序或服务。这里可以自定义开放端口或需要封闭的端口，从而大大增强了系统的安全性。
2．启用安全日志记录选项
另外，为了时刻对自己的网络利用了然于胸，大家最好切换到“高级”选项卡，点击“安全日志记录”下的“设置”按钮，在打开的“日志设置”对话框中，勾选“记录被丢弃的数据包”复选框以使非法访问记录在案。
预防家贼，账号管理要明了
在WinXP安装过程中，会要求用户为系统管理员账号“Administrator”设置密码，不少用户为了省事，直接回车了事。其实，正是这种懒人的操作为系统留下了最大的隐患，我们强烈建议在这里设置足够强的密码。
忘记设置密码也不怕
如果你已经意识到了上述操作可能对系统安全造成重大隐患，想为Administrator创建密码，也有后悔药可吃，在“开始”→“控制面板”→“用户账户”下可轻松设置。
不少安全专家建议，为个人账号设置密码时，简单的阿拉伯数字不足取，自己的生日、名字也不能作为密码，比较理想的密码是中文、英文、全角、半角、特殊符号的混合。这里，我们推荐使用“雪狐密码箱”来创建强密码，下载地址为http://work.newhua.com/pcd。运行程序后单击工具栏上的“密码生成器”按钮，在这里你可以根据自己的需要设置好密码的类型、长度，然后单击“测试”文本框后面的按钮，即可生成一个随机密码。测试后将显示这个密码的强度及解密这个密码所需要的时间(强烈建议将自己的密码设置为8个字符以上，同时尽可能使用特殊字符和空格)。
画地为牢，系统克隆显身手
安装好系统并进行了一系列设置后，并不意味着万事大吉，总有各种未知病毒或者木马有可能突破我们的防线，该怎么办呢?为系统做个备份。
至于工具，我推荐使用MaxDOS的硬盘版(下载地址：http://pzz.cn/down.htm)，用它内置的Ghost 8.3为当前的系统做个备份，这样—旦系统遭到破坏，还可以快速恢复。
Step1 下载安装MaxDOs并设置好进入MaxDOS的等待时间和进入密码(建议取默认设置)。
Step2 重新启动计算机，我们就可以在启动菜单处看到新增加的“MaxDOSv5.7s”启动项，选中之后按下回车启动它吧。
Step3 MaxDOS集成有Ghost 8.3企业版，启动它并在我们熟悉的Ghost主界面，依次选择“Local”→“Partition”→“To Image”，根据提示为新安装的系统创建备份。
这样一来，当系统出现问题或者遭受病毒破坏时，可以利用事先制作的镜像备份进行快速恢复(仍旧使用Ghost来完成，不过操作变成了“Local”→“Partition”→“From Image”，再根据提示来完成)。
经过以上操作，我们就有了一个安全的Windows，并且不惧怕任何安全问题的骚扰，终于可以高枕无忧了。
为了安全，分区选择很重要
从win2000开始，操作系统提供了对NTFS分区的支持，而windows Vista更是必须在NTFS格式的分区上才能安装。虽然winXP可以同时支持FAT32、NTFS两种格式，但微软还是建议大家尽可能选择后者。那么，NTFS格式究竟有着什么样的好处呢?
这其中最大的原因，就是NTFS比FAT／FAT32更安全，而且支持更多高级功能，比如安全设置、磁盘定额设置，甚至支持动态分区。
所以在安装WinXP过程中，当安装向导询问需要哪种分区格式时，你一定要义无反顾地选择NTFS格式。
另外，给大家提一个醒，考虑到软件的兼容性，除非你有特殊的需要，否则还是最好将其中的一个数据分区格式转化为FAT32而不是所有的分区都必须设置为NTFS格式。
蠕虫免进，Windows防火墙要启用
作为世界上用户群数量最大的操作系统，Windows承受了太多的安全压力，不过微软已经为用户提供了相应的安全保障。安装结束之后首次启动系统时会指引用户进行相关的安全设置，例如是否启用自动更新、连接到Internet的方式。无论选择哪一种方式，Windows防火墙都将自动启用，这样就可以防止类似于“冲击波”之类的病毒，在系统补丁尚未打好，杀毒软件还未安装的时候侵入系统。
1．启用WindOWS防火墙
WinXP内置的免费防火墙虽然功能简单了些，但启用后可以阻挡一些常规的IP攻击，阻止那些未经授权的用户访问你的计算机。如果你安装了WinXP SP2的话，不仅缺省设置下已自动启用防火墙，而且防火墙的功能也得到了极大加强。
默认设置下，那些未经允许的应用程序和服务将无法连接网络，存在诸多安全隐患的Alerter和Messenger服务也已被自动禁止，我们甚至可以设置某个端口仅提供给本地子网用户使用，用户可以自由定义允许访问网络的应用程序或服务。这里可以自定义开放端口或需要封闭的端口，从而大大增强了系统的安全性。
2．启用安全日志记录选项
另外，为了时刻对自己的网络利用了然于胸，大家最好切换到“高级”选项卡，点击“安全日志记录”下的“设置”按钮，在打开的“日志设置”对话框中，勾选“记录被丢弃的数据包”复选框以使非法访问记录在案。
预防家贼，账号管理要明了
在WinXP安装过程中，会要求用户为系统管理员账号“Administrator”设置密码，不少用户为了省事，直接回车了事。其实，正是这种懒人的操作为系统留下了最大的隐患，我们强烈建议在这里设置足够强的密码。
忘记设置密码也不怕
如果你已经意识到了上述操作可能对系统安全造成重大隐患，想为Administrator创建密码，也有后悔药可吃，在“开始”→“控制面板”→“用户账户”下可轻松设置。
不少安全专家建议，为个人账号设置密码时，简单的阿拉伯数字不足取，自己的生日、名字也不能作为密码，比较理想的密码是中文、英文、全角、半角、特殊符号的混合。这里，我们推荐使用“雪狐密码箱”来创建强密码，下载地址为http://work.newhua.com/pcd。运行程序后单击工具栏上的“密码生成器”按钮，在这里你可以根据自己的需要设置好密码的类型、长度，然后单击“测试”文本框后面的按钮，即可生成一个随机密码。测试后将显示这个密码的强度及解密这个密码所需要的时间(强烈建议将自己的密码设置为8个字符以上，同时尽可能使用特殊字符和空格)。
画地为牢，系统克隆显身手
安装好系统并进行了一系列设置后，并不意味着万事大吉，总有各种未知病毒或者木马有可能突破我们的防线，该怎么办呢?为系统做个备份。
至于工具，我推荐使用MaxDOS的硬盘版(下载地址：http://pzz.cn/down.htm)，用它内置的Ghost 8.3为当前的系统做个备份，这样—旦系统遭到破坏，还可以快速恢复。
Step1 下载安装MaxDOs并设置好进入MaxDOS的等待时间和进入密码(建议取默认设置)。
Step2 重新启动计算机，我们就可以在启动菜单处看到新增加的“MaxDOSv5.7s”启动项，选中之后按下回车启动它吧。
Step3 MaxDOS集成有Ghost 8.3企业版，启动它并在我们熟悉的Ghost主界面，依次选择“Local”→“Partition”→“To Image”，根据提示为新安装的系统创建备份。
这样一来，当系统出现问题或者遭受病毒破坏时，可以利用事先制作的镜像备份进行快速恢复(仍旧使用Ghost来完成，不过操作变成了“Local”→“Partition”→“From Image”，再根据提示来完成)。
经过以上操作，我们就有了一个安全的Windows，并且不惧怕任何安全问题的骚扰，终于可以高枕无忧了。