个人计算机病毒防护策略《网络安全技术与实例》

1.显示已知文件类型的后缀名

所有的Windows操作在默认情况下会隐藏已知文件类型的后缀名。这个特征可以被恶意程序编写者或黑客利用将病毒程序用别的文件类型，例如TXT、视频文件伪装起来。建议按照图4.8更改文件夹选项的内容，使得所有文件后缀都可以显示。

图4.8 显示已知文件类型的后缀名

图4.9 IE和Outlook Express的安全级别

2.将IE和Outlook Express的安全级别设为中或高

默认的情况下，IE的安全属性设置为中，但是某些病毒和恶意程序可以将这个选项改为低，从而导致病毒的侵入。建议用户将安全级别至少设为中，如图4.9所示，以降低被感染的几率。在中度安全级别下，当要运行一些包含不安全因素的程序时，IE会给出警告。

许多病毒和其他的恶意程序都是通过电子邮件的附件进行传播的，往往是由于用户漫不经心的双击了一下邮件中带的附件。因此推荐用户在打开之前先将附件保存下来，然后用防毒软件做一下扫描。

3.启用宏病毒保护功能

图4.10 宏的安全性设置

打开Office的“工具”→“宏”→“安全性”设置，将安全性设置为高及以上，如图4.10所示。

4.更新微软提供的最新的安全补丁

安全补丁更新可以阻止黑客或某些恶意程序利用已知的安全漏洞对系统进行攻击。

为防止安全漏洞，建议用户在装完系统以后，及时的打上系统补丁。可以通过微软补丁更新链接http：／／windowsupdate.microsoft.com，它会给出相应的向导。(www.xing528.com)

5.系统管理员口令设定

尽量使用数字、字母和符号混排的口令，并保证足够的长度，以免口令过于简单而被破解。例如：2Df4＿7sc！＠就是一个安全性较好的口令。不要使用自己的生日或电话号码等带有明显特征的字符作为密码；为自己设定多个密码，养成定期修改密码的习惯。

6.网络共享管理

网络共享掌握以下几个原则：尽量不要在工作站之间创建共享；仅在服务器和工作站之间创建共享；针对共享文件夹，设置正确的访问权限。

7.做好电子邮件附件的处理

阻止用户通过电子邮件直接发送可执行文件。关闭Outlook Express的预览窗口，预览窗口会自动打开邮件的附件，这将危害到用户的计算机。建议关闭该功能，如图4.11所示。打开Outlook的“查看”→“布局”，去掉预览窗口的设置。

8.开启系统防火墙

为了防范网页病毒，需要启用Windows防火墙或安装专门的软件防火墙，如图4.12所示。这里推荐安装专业软件防火墙，例如瑞星防火墙、天网防火墙等。一般来讲，这些防火墙的功能更强大，不仅可以监控病毒链接、恶意代码，也可以防范非法用户对于注册表、系统文件等的修改。

图4.11 关闭Outlook Express的预览窗口

图4.12 启用Windows防火墙

9.安装杀毒软件并定时进行升级

安装专业的个人PC杀毒软件是最好的防毒方式，像金山、瑞星、江民、诺顿、卡巴斯基、趋势等厂商提供的软件大部分属于PC版的杀毒产品，防毒软件特征库应注意及时更新，以使得最新的恶意代码难以在客户机系统中执行起来。