關於系統安全的防護技巧

　　使用者們總會用層出不窮的方法給自己惹上麻煩。他們會使用共享軟體使自己暴露在入侵者面前或者忘記使用電壓保護裝置。與您的使用者分享這個傻事清單，能夠避免他們犯這些原本可以避免發生的錯誤。下面是小編為大家整理的系統安全的防護技巧，希望大家能夠從中有所收穫!
 

　　緊張的新手經常會害怕某個錯誤操作會永久破壞計算機。幸運的是，結果並沒有想象的那麼嚴重。雖然如此，但是使用者還是經常給計算機以及您的網路創造各種麻煩。以下是一些 您和您的使用者能夠引以為戒，遠離可預防的問題的常見錯誤。

　　1、使用沒有過電壓保護的電源

　　這個錯誤真的能夠毀掉計算機裝置以及上面所儲存的資料。您可能以為只在雷暴發生時，系統才會有危險，但其實任何能夠干擾電路使電流回流的因素都能燒 焦你的裝置元件。有時甚至一個簡單的動作，比如開啟與電腦裝置同在一個電路中的裝置特別是電吹風、電加熱器或者空調等高壓電器就能導致電湧，或者樹枝 搭上電線也能導致電湧。如果遇到 停電，當恢復電力供應時也會出現電湧。

　　使用電湧保護器就能夠保護系統免受電湧的危害，但是請記住，大部分價錢便宜的電湧保護器只能抵禦一次電湧，隨後需要進行更換。不間斷電源UPS更勝於電湧保護器，UPS 的電池能使電流趨於平穩，即使斷電，也能給你提供時間從容的關閉裝置。

　　2、不使用防火牆就上網

　　許多家庭使用者會毫不猶豫的將電腦接上漂亮的新電纜或者DSL調變解調器開始上網，而沒有意識到他們正將自己暴露在病毒和入侵者面前。無論是寬頻調製 解調器或者路由器中內建的防火牆，還是調變解調器或路由器與電腦之間的獨立防火牆裝置，或者是在網路邊緣執行防火牆軟體的伺服器，或者是電腦上安裝的個人 防火牆軟體如 Windows XP中內建的ICF/ Windows 防火牆，或者類似Kerio或ZoneAlarm的第三方防火牆軟體，總之，所有與網際網路相連的計算機都應該得到防火牆的保護。

　　膝上型電腦上安裝的個人防火牆的好處在於，當用戶帶著電腦上路或者插入酒店DSL或電纜埠，或者與無線熱點相連線時，已經有了防火牆。擁有防火牆不是全部，你還需要確認 防火牆已經開啟，並且配置得當，能夠發揮保護作用。

　　3、忽視防病毒軟體和防間諜軟體的執行和升級

　　讓我們面對現實：防病毒程式非常令人討厭。他們總是阻斷一些你想要使用的應用，有時你不得不在安裝新軟體時先停止防病毒程式。而且為了保證效用，不 得不經常進行升級。好象原來的版本總是要過期，並催促您進行升級，在很多情況下，升級都是收費的。但是在現在的環境下，你無法承擔不使用防病毒所帶來的後 果。病毒、木馬、蠕蟲等惡意程式不僅會削弱和破壞系統，還能通過您的電腦向網路其他部分散播病毒。在極端情況下，甚至能夠破壞整個網路。

　　間諜軟體是另外一種不斷增加的威脅;這些軟體能夠自行在電腦上進行安裝通常都是在你不知道的情況下，蒐集系統中的情報然後傳送給間諜軟體程式的作者或銷售商。防病 毒程式經常無法察覺間諜軟體，因此請務必使用一個專業的間諜軟體探測清除軟體。

　　4、安裝和解除安裝大量程式，特別是測試版程式

　　由於使用者對最新技術的渴望，經常安裝和嘗試新軟體。免費提供的測試版程式能夠使您有機會搶先體驗新的功能。另外還有許多可以從網上下載的免費軟體和共享軟體。我們知道有些使用者還曾經安裝盜版軟體或者“warez”。

　　您安裝的軟體數量越多，您使用含有惡意程式碼的軟體，或者使用編寫不合理能夠導致系統工作不正常或者崩潰的軟體的機率就更高。這樣的風險遠高於使用盜 版軟體。即使您只會安裝經過授權的最終版本的的商業軟體，過多的安裝和解除安裝也會弄亂登錄檔。不是所有的解除安裝步驟都能將程式剩餘部分清理乾淨，這樣的行為會 導致系統逐漸變慢。您應該只安裝您真正需要使用的軟體，只使用合法軟體，並且儘量減少安裝和解除安裝軟體的數量。

　　5、磁碟總是滿滿的並且非常凌亂

　　頻繁安裝和解除安裝程式或增加和刪除任何型別的資料都會使磁碟變得零散。資訊在磁碟上的儲存方式導致了磁碟碎片的產生：在新的空磁碟中儲存檔案時， 檔案被儲存在連續的簇上。如果您刪除的檔案佔用了5個簇，然後儲存了一個佔用8個簇的檔案，那麼頭5個簇的數值會儲存在刪除產生的5個空簇中，剩餘的3個 則儲存在下三個空的簇中。這樣就使得檔案變得零散或者分裂。然後在訪問檔案時，磁頭不會同時找到檔案的所有部分，而是到磁碟的不同地址上找回全部檔案。這 樣使得訪問速度變慢。如果檔案是程式的一部分，程式 的執行速度就會變慢。過於零散的磁碟執行速度極慢就象在爬行一樣。

　　你可以使用Windows裡帶有的磁碟碎片整理工具程式　 附件 　 系統工具 或者第三方磁碟碎片整理工具defrag來重新安排檔案的各個部分，以使檔案在磁碟上能夠連續存放。

　　另外一個常見的能夠導致效能問題和應用行為不當的原因是磁碟過滿。許多程式都會生成臨時檔案，執行時需要磁碟提供額外空間。你可以使用Windows XP的磁碟清理工具或者第三方程式查詢和刪除很少用到的檔案，或者你也可以手動刪除檔案來釋放磁碟空間。

　　6、開啟所有的附件

　　有些人就是無法控制自己：收到帶有附件的電子郵件就好象收到一份意料之外的禮物。你只是想窺視一下是什麼附件。但是就好象您門前的包裹裡可能有炸彈一樣，電子郵件中的 檔案附件可能包含能夠刪除檔案或系統資料夾，或者向地址簿中所有聯絡人傳送病毒的編碼。

　　最容易被洞察的危險附件是可執行檔案即可以執行的編碼，副檔名為.exe，.cmd以及其他很多型別參見檢視不同型別的可執行副檔名列 表。不能自行執行的檔案，如Word的.doc檔案，以及Excel的.xls檔案，能夠含有內建的巨集。指令碼Visual Basic，JavaScript， Flash等 不能被計算機直接執行，但是可以通過程式進行執行。過去一般認為純文字檔案.txt或圖片檔案.gif，.jpg，.bmp是安全的，但是現在不 是了。副檔名也可以偽裝;入侵者能夠利用Windows預設的不顯示普通的副檔名的設定，將可執行檔名稱設為類似 greatfile.jpg.exe這樣。實際的副檔名被隱藏起來，只顯示為greatfile.jpg。這樣收件人會以為它是圖片檔案，但實際上卻是惡 意程式。

　　您只能在確信附件來源可靠並且您知道是什麼內容的情況下才可以開啟附件。即使帶有附件的郵件看起來似乎來自你可以信任的人，也有可能是某些人將他們的地址偽裝成這樣， 甚至是發件人的電腦已經感染了病毒，在他們不知情的情況下發送了附件。

　　7、點選所有連結

　　開啟附件不是滑鼠所能帶給您的唯一麻煩。點選電子郵件或者網頁上的超級連結能將您帶入植入ActiveX控制或者指令碼的網頁，利用這些就可能進行各種型別的惡意行為，如清除硬 盤，或者在計算機上安裝後門軟體，這樣黑客就可以潛入並奪取控制權。