10件傻事將使你的Windows系統不安全
10件傻事將使你的Windows系統不安全
用戶們總會用層出不窮的方法給自己惹上麻煩。他們會使用共享軟體使自己暴露在入侵者面前或者忘記使用電壓保護裝置。與您的用戶分享這個傻事清單，能夠避免他們犯這些原本可以避免發生的錯誤。
我們都做過傻事，計算機用戶當然也不例外。無意中按錯組合鍵或者在不知情的情況下在報錯對話框上選了“確定”都可能會改變重要設置，這樣會影響計算機的行為，甚至導致系統崩潰。
緊張的新手經常會害怕某個錯誤操作會永久破壞計算機。幸運的是，結果並沒有想像的那么嚴重。雖然如此，但是用戶還是經常給計算機以及您的網路創造各種麻煩。以下是一些 您和您的用戶能夠引以為戒，遠離可預防的問題的常見錯誤。
1、使用沒有過電壓保護的電源
這個錯誤真的能夠毀掉計算機設備以及上面所保存的數據。您可能以為只在雷暴發生時，系統才會有危險，但其實任何能夠干擾電路使電流回流的原素都能燒焦你的設備元件。有時甚至一個簡單的動作，比如打開與電腦設備同在一個電路中的設備(特別是吹風機、電加熱器或者空調等高壓電器)就能導致電涌，或者樹枝搭上電線也能導致電涌。如果遇到停電，當恢復電力供應時也會出現電涌。
使用電涌保護器就能夠保護系統免受電涌的危害，但是請記住，大部分價錢便宜的電涌保護器只能抵御一次電涌，隨后需要進行更換。不間斷電源(UPS)更勝于電涌保護器，UPS 的電池能使電流趨于平穩，即使斷電，也能給你提供時間從容的關閉設備。
2、不使用防火牆就上網
許多家庭用戶會毫不猶豫的將電腦接上漂亮的新電纜或者DSL數據機開始上網，而沒有意識到他們正將自己暴露在病毒和入侵者面前。無論是寬帶調製解調 器或者路由器中內置 的防火牆，還是數據機或路由器與電腦之間的獨立防火牆設備，或者是在網路邊緣營運防火牆軟體的伺服器，或者是電腦上安裝的個人防火牆軟體(如 Windows XP中內置的ICF/Windows 防火牆，或者類似Kerio 或ZoneAlarm的第三方防火牆軟體)，總之，所有與互聯網相連的計算機都應該得到防火牆的保護。
筆記本電腦上安裝的個人防火牆的好處在于，當用戶帶著電腦上路或者插入酒店DSL或電纜端口，或者與無線熱點相連接時，已經有了防火牆。擁有防火牆不是全部，你還需要確認 防火牆已經開啟，並且配置得當，能夠發揮保護作用。
3、忽視防病毒軟體和防間諜軟體的營運和升級
讓我們面對現實: 防病毒程式非常令人討厭。他們總是阻斷一些你想要使用的應用，有時你不得不在安裝新軟體時先停止防病毒程式。而且為了保證效用，不得不經常進行升級。好像 原來的版本總 是要過期，並催促您進行升級，在很多情況下，升級都是收費的。但是在現下的環境下，你無法承擔不使用防病毒所帶來的后果。 病毒、木馬、蠕蟲等惡意程式不僅會削弱和破壞系統，還能透過您的電腦向網路其他部分散播病毒。在極端情況下，甚至能夠破壞整個網路。
間諜軟體是另外一種不斷增加的威脅;這些軟體能夠自行在電腦上進行安裝(通常都是在你不知道的情況下)，搜集系統中的情報然後發送給間諜軟體程式的作者或銷售商。防病 毒程式經常無法察覺間諜軟體，因此請務必使用一個專業的間諜軟體探測清除軟體。
4、安裝和卸載大量程式，特別是測試版程式
由於用戶對最新技術的渴望，經常安裝和嘗試新軟體。免費提供的測試版程式能夠使您有機會搶先體驗新的功能。另外還有許多可以從網上下載的免費軟體和共享軟體。我們知道 有些用戶還曾經安裝盜版軟體或者“warez”。
您安裝的軟體數量越多，您使用含有惡意代碼的軟體，或者使用編寫不合理能夠導致系統工作不正常或者崩潰的軟體的幾率就更高。這樣的風險遠高于使用盜版軟體。
即使您只會安裝經過授權的最終版本的的商業軟體，過多的安裝和卸載也會弄亂註冊表。不是所有的卸載步驟都能將程式剩餘部釐清理乾淨，這樣的行為會導致系統逐漸變慢。
您應該只安裝您真正需要使用的軟體，只使用合法軟體，並且盡量減少安裝和卸載軟體的數量。
5、磁片總是滿滿的並且非常凌亂
頻繁安裝和卸載程式(或增加和刪除任何類型的數據)都會使磁片變得零散。訊息在磁片上的保存模式導致了磁片碎片的產生:在新的空磁片中保存文件時，文件 被保存在連續的 簇上。如果您刪除的文件佔用了5個簇，然後保存了一個佔用8個簇的文件，那么頭5個簇的數值會保存在刪除產生的5個空簇中，剩餘的3個則保存在下三個空的 簇中。這樣就使得文 件變得零散或者分裂。然後在訪問文件時，磁頭不會同時找到文件的所有部分，而是到磁片的不同位址上找回全部文件。這樣使得訪問速度變慢。如果文件是程式的 一部分，程式 的營運速度就會變慢。過于零散的磁片營運速度極慢就象在爬行一樣。
你可以使用Windows裡帶有的磁片碎片整理工具(程式>系統工具) 或者第三方磁片碎片整理工具defrag來重新安排文件的各個部分，以使文件在磁片上能夠連續存放。
另外一個常見的能夠導致性能問題和應用行為不當的原因是磁片過滿。許多程式都會生成臨時文件，營運時需要磁片提供額外空間。你可以使用Windows XP的磁片清理工具或者第三方程式查找和刪除很少用到的文件，或者你也可以手動刪除文件來釋放磁片空間。
6、打開所有的附件
有些人就是無法控制自己:收到帶有附件的電子郵件就好像收到一份意料之外的禮物。你只是想窺視一下是什麼附件。但是就好像您門前的包裹裡可能有炸彈一樣，電子郵件中的 文件附件可能包含能夠刪除文件或系統文件夾，或者向位址簿中所有聯繫人發送病毒的編碼。
最容易被洞察的危險附件是可執行文件(即可以營運的編碼)，擴展名為.exe，.cmd以及其他很多類型(參見http://antivirus.about.com/od/securitytips/a/fileextview.htm 查看不同類型的可執行文件擴展名列表)。不能自行營運的文件，如Word的.doc文件，以及Excel的.xls文件，能夠含有內置的宏。腳本(Visual Basic, JavaScript, Flash等) 不能被計算機直接執行，但是可以透過程式進行營運。
過去一般認為純文本文件(.txt)或圖片文件(.gif, .jpg, .bmp)是安全的，但是現下不是了。文件擴展名也可以偽裝;入侵者能夠利用Windows默認的不顯示普通的文件擴展名的設置，將可執行文件名稱設為類 似greatfile.jpg.exe這樣。 實際的擴展名被隱藏起來，只顯示為greatfile.jpg。這樣收件人會以為它是圖片文件，但實際上卻是惡意程式。
您只能在確信附件來源可靠並且您知道是什麼內容的情況下才可以打開附件。即使帶有附件的郵件看起來似乎來自你可以信任的人，也有可能是某些人將他們的位址偽裝成這樣， 甚至是發件人的電腦已經感染了病毒，在他們不知情的情況下發送了附件。
7、點擊所有鏈接
打開附件不是鼠標所能帶給您的唯一麻煩。點擊電子郵件或者網頁上的超級鏈接能將您帶入植入ActiveX控制或者腳本的網頁，利用這些就可能進行各種類型的惡意行為，如清除硬盤，或者在計算機上安裝后門軟體，這樣黑客就可以潛入並奪取控制權。
點錯鏈接也可能會帶您進入具有色情圖片，盜版音樂或軟體等不良內容的網站。如果您使用的是工作電腦可能會因此麻煩纏身，甚至惹上官司。
請不要向“點擊狂燥症”屈服。在點擊鏈接之前請務必考慮一下。有些鏈接可能被偽裝在網路釣魚訊息或者那些可能將你帶到別的網站的網頁裡。例如，鏈接位址可能是 www.safesite.com，但是實際上會指向www.gotcha.com。一般情況下，您可以用鼠標在鏈接上滑過而不要點擊，就可以看到實際的URL。
8、共享或類似共享的行為
老師教導我們分享是一種良好的行為，但是在網路上，分享則可能將你暴露在危險之中。如果您允許文件和印表機共享，別人就可以遠程與您的電腦連接，並訪問 您的數據。即使 您沒有設置共享文件夾，在默認情況下，Windows系統會隱藏每塊磁片根目錄上可管理的共享。一個黑客高手有可能利用這些共享侵入您的電腦。解決方法之 一就是，如果您不需要 網路訪問您電腦上的任何文件，就請關閉文件和印表機共享。如果您是透過公用無線熱點上使用筆記本進行連接。
如果你確實需要共享某些文件夾，請務必透過共享級許可和文件級(NTFS)許可對文件夾進行保護。另外還要確保您的帳號和本地管理帳號的密碼足夠安全。
9、用錯密碼
這也是使得我們暴露在入侵者面前的又一個常見錯誤:用錯密碼。即使您的網路環境中沒有管理員強迫您選擇強大的密碼並定期更換，您也應該這樣做。不要選用 容易被猜中的密 碼，如您的生日，愛人的名字，社會保險號碼等。密碼越長越不容易被破解，因此您的密碼至少為8位，14位就更好。常用的密碼破解方法採用“字典”破解法， 因此不要使用字典 中能查到的單詞做為密碼。為安全起見，密碼應該由字母、數字以及符號組合而成。
很長的無意義的字元串密碼很 難被破解，但是如果你因為記不住密碼而不得不將密碼寫下來的話，就違背了設置密碼的初衷，因為入侵者可能會找到密碼。可以造一個容易記住的 短語，並使用每個單詞的第一個字母，以及數字和符號生成一個密碼。例如，使用“My cat ate a mouse on the 5th day of June”可以得到密碼“Mc8amot5doJ。”
10、忽視對備份和恢復計畫的需要
即使您聽取了所有的建議，入侵者依然可能弄垮您的系統，您的數據可能遭到篡改，或因硬體問題而被擦除。因此備份重要訊息，製定系統故障時的恢復計畫具有相當重要的地位。
大部分計算機用戶都知道應該備份，但是許多用戶從來都不進行備份，或者最初做過備份但是從來都不定期對備份進行升級。使用內置的Windows備份程式 (Windows NT, 2000, 及XP 中內置的Ntbackup.exe)或者第三方備份程式以及可以自動進行備份的定期備份程式。所備份的數據應當保存在網路伺服器或者遠離計算機自身的可移 動驅動器中，以防止洪水、火 災以及龍捲風等災難情況的發生。
請牢記數據是您計算機上最重要的東西。作業系統和應用都可以重新安裝，但是重建原始數據則是難度很高甚至根本無法完成的任務。
儘管如此，備份系統訊息也可以節省時間，減少受挫。你可以使用常用的ghost或者克窿程式創建磁片鏡像。這樣就可以快速恢復系統，而無需經過冗長乏味的安裝過程。
用戶們總會用層出不窮的方法給自己惹上麻煩。他們會使用共享軟體使自己暴露在入侵者面前或者忘記使用電壓保護裝置。與您的用戶分享這個傻事清單，能夠避免他們犯這些原本可以避免發生的錯誤。
我們都做過傻事，計算機用戶當然也不例外。無意中按錯組合鍵或者在不知情的情況下在報錯對話框上選了“確定”都可能會改變重要設置，這樣會影響計算機的行為，甚至導致系統崩潰。
緊張的新手經常會害怕某個錯誤操作會永久破壞計算機。幸運的是，結果並沒有想像的那么嚴重。雖然如此，但是用戶還是經常給計算機以及您的網路創造各種麻煩。以下是一些 您和您的用戶能夠引以為戒，遠離可預防的問題的常見錯誤。
1、使用沒有過電壓保護的電源
這個錯誤真的能夠毀掉計算機設備以及上面所保存的數據。您可能以為只在雷暴發生時，系統才會有危險，但其實任何能夠干擾電路使電流回流的原素都能燒焦你的設備元件。有時甚至一個簡單的動作，比如打開與電腦設備同在一個電路中的設備(特別是吹風機、電加熱器或者空調等高壓電器)就能導致電涌，或者樹枝搭上電線也能導致電涌。如果遇到停電，當恢復電力供應時也會出現電涌。
使用電涌保護器就能夠保護系統免受電涌的危害，但是請記住，大部分價錢便宜的電涌保護器只能抵御一次電涌，隨后需要進行更換。不間斷電源(UPS)更勝于電涌保護器，UPS 的電池能使電流趨于平穩，即使斷電，也能給你提供時間從容的關閉設備。
2、不使用防火牆就上網
許多家庭用戶會毫不猶豫的將電腦接上漂亮的新電纜或者DSL數據機開始上網，而沒有意識到他們正將自己暴露在病毒和入侵者面前。無論是寬帶調製解調 器或者路由器中內置 的防火牆，還是數據機或路由器與電腦之間的獨立防火牆設備，或者是在網路邊緣營運防火牆軟體的伺服器，或者是電腦上安裝的個人防火牆軟體(如 Windows XP中內置的ICF/Windows 防火牆，或者類似Kerio 或ZoneAlarm的第三方防火牆軟體)，總之，所有與互聯網相連的計算機都應該得到防火牆的保護。
筆記本電腦上安裝的個人防火牆的好處在于，當用戶帶著電腦上路或者插入酒店DSL或電纜端口，或者與無線熱點相連接時，已經有了防火牆。擁有防火牆不是全部，你還需要確認 防火牆已經開啟，並且配置得當，能夠發揮保護作用。
3、忽視防病毒軟體和防間諜軟體的營運和升級
讓我們面對現實: 防病毒程式非常令人討厭。他們總是阻斷一些你想要使用的應用，有時你不得不在安裝新軟體時先停止防病毒程式。而且為了保證效用，不得不經常進行升級。好像 原來的版本總 是要過期，並催促您進行升級，在很多情況下，升級都是收費的。但是在現下的環境下，你無法承擔不使用防病毒所帶來的后果。 病毒、木馬、蠕蟲等惡意程式不僅會削弱和破壞系統，還能透過您的電腦向網路其他部分散播病毒。在極端情況下，甚至能夠破壞整個網路。
間諜軟體是另外一種不斷增加的威脅;這些軟體能夠自行在電腦上進行安裝(通常都是在你不知道的情況下)，搜集系統中的情報然後發送給間諜軟體程式的作者或銷售商。防病 毒程式經常無法察覺間諜軟體，因此請務必使用一個專業的間諜軟體探測清除軟體。
4、安裝和卸載大量程式，特別是測試版程式
由於用戶對最新技術的渴望，經常安裝和嘗試新軟體。免費提供的測試版程式能夠使您有機會搶先體驗新的功能。另外還有許多可以從網上下載的免費軟體和共享軟體。我們知道 有些用戶還曾經安裝盜版軟體或者“warez”。
您安裝的軟體數量越多，您使用含有惡意代碼的軟體，或者使用編寫不合理能夠導致系統工作不正常或者崩潰的軟體的幾率就更高。這樣的風險遠高于使用盜版軟體。
即使您只會安裝經過授權的最終版本的的商業軟體，過多的安裝和卸載也會弄亂註冊表。不是所有的卸載步驟都能將程式剩餘部釐清理乾淨，這樣的行為會導致系統逐漸變慢。
您應該只安裝您真正需要使用的軟體，只使用合法軟體，並且盡量減少安裝和卸載軟體的數量。
5、磁片總是滿滿的並且非常凌亂
頻繁安裝和卸載程式(或增加和刪除任何類型的數據)都會使磁片變得零散。訊息在磁片上的保存模式導致了磁片碎片的產生:在新的空磁片中保存文件時，文件 被保存在連續的 簇上。如果您刪除的文件佔用了5個簇，然後保存了一個佔用8個簇的文件，那么頭5個簇的數值會保存在刪除產生的5個空簇中，剩餘的3個則保存在下三個空的 簇中。這樣就使得文 件變得零散或者分裂。然後在訪問文件時，磁頭不會同時找到文件的所有部分，而是到磁片的不同位址上找回全部文件。這樣使得訪問速度變慢。如果文件是程式的 一部分，程式 的營運速度就會變慢。過于零散的磁片營運速度極慢就象在爬行一樣。
你可以使用Windows裡帶有的磁片碎片整理工具(程式>系統工具) 或者第三方磁片碎片整理工具defrag來重新安排文件的各個部分，以使文件在磁片上能夠連續存放。
另外一個常見的能夠導致性能問題和應用行為不當的原因是磁片過滿。許多程式都會生成臨時文件，營運時需要磁片提供額外空間。你可以使用Windows XP的磁片清理工具或者第三方程式查找和刪除很少用到的文件，或者你也可以手動刪除文件來釋放磁片空間。
6、打開所有的附件
有些人就是無法控制自己:收到帶有附件的電子郵件就好像收到一份意料之外的禮物。你只是想窺視一下是什麼附件。但是就好像您門前的包裹裡可能有炸彈一樣，電子郵件中的 文件附件可能包含能夠刪除文件或系統文件夾，或者向位址簿中所有聯繫人發送病毒的編碼。
最容易被洞察的危險附件是可執行文件(即可以營運的編碼)，擴展名為.exe，.cmd以及其他很多類型(參見http://antivirus.about.com/od/securitytips/a/fileextview.htm 查看不同類型的可執行文件擴展名列表)。不能自行營運的文件，如Word的.doc文件，以及Excel的.xls文件，能夠含有內置的宏。腳本(Visual Basic, JavaScript, Flash等) 不能被計算機直接執行，但是可以透過程式進行營運。
過去一般認為純文本文件(.txt)或圖片文件(.gif, .jpg, .bmp)是安全的，但是現下不是了。文件擴展名也可以偽裝;入侵者能夠利用Windows默認的不顯示普通的文件擴展名的設置，將可執行文件名稱設為類 似greatfile.jpg.exe這樣。 實際的擴展名被隱藏起來，只顯示為greatfile.jpg。這樣收件人會以為它是圖片文件，但實際上卻是惡意程式。
您只能在確信附件來源可靠並且您知道是什麼內容的情況下才可以打開附件。即使帶有附件的郵件看起來似乎來自你可以信任的人，也有可能是某些人將他們的位址偽裝成這樣， 甚至是發件人的電腦已經感染了病毒，在他們不知情的情況下發送了附件。
7、點擊所有鏈接
打開附件不是鼠標所能帶給您的唯一麻煩。點擊電子郵件或者網頁上的超級鏈接能將您帶入植入ActiveX控制或者腳本的網頁，利用這些就可能進行各種類型的惡意行為，如清除硬盤，或者在計算機上安裝后門軟體，這樣黑客就可以潛入並奪取控制權。
點錯鏈接也可能會帶您進入具有色情圖片，盜版音樂或軟體等不良內容的網站。如果您使用的是工作電腦可能會因此麻煩纏身，甚至惹上官司。
請不要向“點擊狂燥症”屈服。在點擊鏈接之前請務必考慮一下。有些鏈接可能被偽裝在網路釣魚訊息或者那些可能將你帶到別的網站的網頁裡。例如，鏈接位址可能是 www.safesite.com，但是實際上會指向www.gotcha.com。一般情況下，您可以用鼠標在鏈接上滑過而不要點擊，就可以看到實際的URL。
8、共享或類似共享的行為
老師教導我們分享是一種良好的行為，但是在網路上，分享則可能將你暴露在危險之中。如果您允許文件和印表機共享，別人就可以遠程與您的電腦連接，並訪問 您的數據。即使 您沒有設置共享文件夾，在默認情況下，Windows系統會隱藏每塊磁片根目錄上可管理的共享。一個黑客高手有可能利用這些共享侵入您的電腦。解決方法之 一就是，如果您不需要 網路訪問您電腦上的任何文件，就請關閉文件和印表機共享。如果您是透過公用無線熱點上使用筆記本進行連接。
如果你確實需要共享某些文件夾，請務必透過共享級許可和文件級(NTFS)許可對文件夾進行保護。另外還要確保您的帳號和本地管理帳號的密碼足夠安全。
9、用錯密碼
這也是使得我們暴露在入侵者面前的又一個常見錯誤:用錯密碼。即使您的網路環境中沒有管理員強迫您選擇強大的密碼並定期更換，您也應該這樣做。不要選用 容易被猜中的密 碼，如您的生日，愛人的名字，社會保險號碼等。密碼越長越不容易被破解，因此您的密碼至少為8位，14位就更好。常用的密碼破解方法採用“字典”破解法， 因此不要使用字典 中能查到的單詞做為密碼。為安全起見，密碼應該由字母、數字以及符號組合而成。
很長的無意義的字元串密碼很 難被破解，但是如果你因為記不住密碼而不得不將密碼寫下來的話，就違背了設置密碼的初衷，因為入侵者可能會找到密碼。可以造一個容易記住的 短語，並使用每個單詞的第一個字母，以及數字和符號生成一個密碼。例如，使用“My cat ate a mouse on the 5th day of June”可以得到密碼“Mc8amot5doJ。”
10、忽視對備份和恢復計畫的需要
即使您聽取了所有的建議，入侵者依然可能弄垮您的系統，您的數據可能遭到篡改，或因硬體問題而被擦除。因此備份重要訊息，製定系統故障時的恢復計畫具有相當重要的地位。
大部分計算機用戶都知道應該備份，但是許多用戶從來都不進行備份，或者最初做過備份但是從來都不定期對備份進行升級。使用內置的Windows備份程式 (Windows NT, 2000, 及XP 中內置的Ntbackup.exe)或者第三方備份程式以及可以自動進行備份的定期備份程式。所備份的數據應當保存在網路伺服器或者遠離計算機自身的可移 動驅動器中，以防止洪水、火 災以及龍捲風等災難情況的發生。
請牢記數據是您計算機上最重要的東西。作業系統和應用都可以重新安裝，但是重建原始數據則是難度很高甚至根本無法完成的任務。
儘管如此，備份系統訊息也可以節省時間，減少受挫。你可以使用常用的ghost或者克窿程式創建磁片鏡像。這樣就可以快速恢復系統，而無需經過冗長乏味的安裝過程。
Comments