How å sikre din Windows 7 System - Part 2 Anmeldelser Skrevet av Paul Salmon 3. mars 2010 8 Kommentarer
I mitt forrige innlegg med tittelen Hvordan sikre din Windows 7 System - Part 1, jeg snakket om sikring av den trådløse ruteren og om hvordan du kan beskytte datamaskinen med en UPS. Mens tipsene i innlegget kan gjelde mer enn bare en Windows 7 system, følte jeg det var viktig å diskutere hvordan du kan sikre deg systemet utenfor selve operativsystemet.
Dette innlegget, men vil nå se til sikring av Windows 7 system ved å gjøre endringer i selve operativsystemet. Nå skal vi begynne å få inn noen endringer du kan gjøre for å bidra til å holde systemet sikkert. Det er også viktig å merke seg at du ikke kan være i stand til å bruke alle innstillinger som er skissert i dette innlegget på grunn av slike ting som datamaskinen er koblet til et lokalnett. Jeg skal prøve å påpeke slike situasjoner i innlegget.
Basic Windows Security Settings
Før vi begynner er det viktig å først sørge for at du utfører to grunnleggende sikkerhet oppgaver før du endrer noen innstillinger. Disse involverer oppdatere din versjon av Windows, og også sette opp de riktige brukerrettigheter.
Oppdater Windows
Hver sikkerhetsekspert, og dataekspert vil anbefale at du holder Windows-operativsystemet oppdatert . Dette er svært viktig som Microsoft utgir mange sikkerhetsfikser for alle sine støttede operativsystemer.
Hvis du ikke har gjort det, anbefaler jeg at du gjør det akkurat nå. Hvis du er usikker, kan du bruke følgende fremgangsmåte:
- Når du klikker på linken, en liste over oppdateringer vises deretter. Klikk på boksen ved siden av oppdateringene for å velge dem. Alternativt kan du klikke på boksen ved siden av "Navn" -kolonnen øverst for å velge alle oppdateringer.
- Når alle oppdateringer er valgt, klikker du på "OK" -knappen nederst til høyre for å installere oppdateringene .
Du vil bli tatt tilbake til Windows Update-vinduet. Klikk på "Installer oppdateringer" -knappen for å installere de valgte oppdateringene.
- Når alle oppdateringene er installert, kan du bli bedt om å starte datamaskinen på nytt. Hvis du er, så starter datamaskinen, ellers bare lukke Windows Update.
Selv om Windows 7 kan fortelle deg når det er viktige oppdateringer klare til å installeres, er det lurt å sjekke for manuelt oppdateringer fra tid til annen.
Bruk en begrenset brukerkonto
De fleste har sannsynligvis brukt sine Windows-system med en administratorkonto. Selv om dette gjør ting enklere som du har full tilgang til alt på datamaskinen din, betyr dette også at applikasjoner som kjører fra en administratorkonto har også full tilgang. Av sikkerhetsmessige årsaker er det lurt å bruke en mer begrenset konto for dag-til-dag-aktiviteter, og deretter bruke administratorkontoen når det trengs, for eksempel installering av programvare.
Når du bruker Windows 7, vil du være bedt om et administratorpassord når du trenger å utføre slike aktiviteter som å installere programvare, slik at du ikke engang trenger å logge ut og logge på som administrator. Du kan enkelt kjøre programmet som administrator ved hjelp av begrenset brukerkonto
For å opprette en ikke-administratorkonto, kan du bruke følgende fremgangsmåte:.
- dobule Klikk tjenesten i listen for å åpne tjenestens egenskaper vinduet.
- Fra "Startup type" dropdown, velg "Deaktivert" fra listen . Dette vil hindre at tjenesten fra å kjøre ved oppstart av Windows.
- Klikk på "Stop" for å stoppe tjenesten hvis den kjører.
- Klikk på "OK" -knappen for å lagre endringene og lukke vinduet.
Det er viktig å merke seg at du bør deaktivere én tjeneste om gangen. Når du deaktiverer en tjeneste, kan du se hvordan datamaskinen fungerer når den er koblet til Internett eller via nettverket, og også ved å kjøre din hver dag applikasjoner. Hvis noe ikke fungerer riktig, re-aktivere tjenesten. Ved å bruke trinnene ovenfor, bør du stoppe og deaktivere følgende tjenester:
Media Center Extender service
Net.Tcp Port delingstjeneste
Remote Desktop Configuration
Remote Desktop Services
Remote Desktop Services UserMode- Port Redirector
Remote Procedure Call (RPC) Locator
Routing and Remote Access
SeaPort
SSDP Disco
TCP /IP Net BIOS Helper
UPnP Device Host
Windows Firewall - Deaktiver hvis du har en annen brannmur installert, for eksempel Zonealarm eller Comodo. Ellers har den aktivert.
Hvis du ikke er på et LAN og koblet til andre datamaskiner, slik som du bare har én datamaskin, kan du deaktivere disse tjenestene.
Function Discovery Provider Host
Function Discovery Resource Publication
Hjemmegruppe Lytter
Homegroup Provider
Internet Connection Sharing (ICS )
Computer Browser
Server
I tillegg til å deaktivere tjenestene ovenfor, kan du også stille inn følgende til "Manuell" i stedet for "Deaktivert": < .no>
Arbeidsstasjon
Listen over viser tjenester som jeg for tiden har deaktivert på min frittstående stasjonær datamaskin. Jeg jobber for tiden har ingen problemer med de ovennevnte tjenestene deaktivert.
Endre File Type Association
Hvis du har brukt Windows i mange år, er du sannsynligvis klar over at visse filtyper kan brukes til å utføre malware på datamaskinen. For disse filtypene, til en god løsning forhindre disse filene fra å kjøre malware er å assosiere dem med Notepad. Hva dette vil gjøre er å åpne filen i Notepad, slik at du kan vise innholdet i filen, i stedet for å kjøre den. Å knytte Notepad til en filtype bruke følgende fremgangsmåte:
- Når Notepad har blitt lagt til, klikk på det for å velge det og klikk deretter på "OK" -knappen. Notepad er nå standard program for denne filtypen.
Nå som du vet hvordan du angir en standardprogram sende inn en filtype, bruker de samme trinnene for å sette Notepad som standardprogram for følgende fil types:
.js
.otf
.reg
.vbe
.vbs
.wsf
.wsh
Note
If en filtype ikke finnes, ikke bry deg om det. Bare sette Notepad som standardprogram for filtyper som eksisterer i listen ovenfor.
Dette innlegget nevnt flere oppgaver som du kan gjøre for å bidra til å sikre din Windows 7 system. Den neste delen i denne serien vil begynne å se på programmer som du kan installere for å holde systemet sikkert. Anmeldelser
Klikk på startknappen nederst i venstre hjørne og velg "Standardprogrammer"
I "Standardprogrammer". vindu, klikker du på "Tilknytt en filtype eller protokoll til et program" linken.
Nå, for å endre en fil forening, dobbeltklikker du en av filtyper i listen.
Hvis Notepad er ikke oppført under "Anbefalte programmer", se etter det ved å utvide "Andre programmer" -listen. Hvis du fortsatt ikke ser Notepad, klikk på "Browse" -knappen, og naviger til Windows-katalogen og dobbeltklikk på "notepad.exe".
- Når Notepad har blitt lagt til, klikk på det for å velge det og klikk deretter på "OK" -knappen. Notepad er nå standard program for denne filtypen.
Klikk på startknappen, og klikk deretter "Control Panel".
Når "Kontrollpanel" -vinduet åpnes, klikker du på "Legg til eller fjern brukerkontoer" under "Brukerkontoer og Family Safety" overskriften.
Fra " Manage Accounts "-vinduet, klikk på" Opprett en ny konto "linken.
Skriv inn et navn på kontoen, og sørge for at" Standard bruker "alternativet er valgt.
Klikk på" Opprett konto "-knappen for å opprette kontoen.
Når kontoen er opprettet, bør du avlogging med administratorkontoen og deretter logge inn med den nye standard brukerkonto. Du kan deretter opprette et passord for kontoen ved å dobbeltklikke på konto og deretter velge "Endre passord".
Deaktiver Noen Windows Services
Med de to grunnleggende innstillinger nevner ovenfor komplett Du kan nå begynne å få inn flere alvorlige sikkerhets modifikasjoner. Som standard er det mange tjenester som automatisk startet når Windows er lastet. Mens mange av tjenestene er nødvendig, kan noen være deaktivert for å bidra til å sikre systemet. Det er viktig å merke seg at denne delen er ganske avansert, så kan du ikke ønsker å utføre følgende innstillinger hvis du ikke er komfortabel med å stoppe tjenester.
Før vi begynner, er det viktig å forstå hvordan man skal stoppe og deaktivere enkelte tjenester. For å gjøre dette, bruker du følgende fremgangsmåte:
Klikk på startknappen og deretter i søkeboksen skriver du inn "services.msc". Trykk CTRL + Shift + Enter for å starte "Tjenester" -vinduet. CTRL + Shift kombinasjon vil lansere tjenester vindu med en administrator-ID, slik at du kan bli bedt om å oppgi passordet. Skriv inn lokal administratorpassord for å fortsette.
- dobule Klikk tjenesten i listen for å åpne tjenestens egenskaper vinduet.
Klikk på startknappen i nedre venstre hjørne, deretter "Alle programmer"
Fra "Alle programmer". menyen, klikk på "Windows Update".
Hvis det er viktige oppdateringer er tilgjengelige for datamaskinen, klikker du på linken som sier det er viktige oppdateringer tilgjengelig. Hvis det er ingen, så din Windows-systemet er oppdatert, og du kan slutte å følge disse trinnene.