给你的电脑系统加个金钟罩

整理：电子商务专业实践网

　　不少人平日使用电脑时，三天两头就会弄一个新鲜玩意装进系统，只可惜Windows系统实在不争气，随着软件数量的增多和使用时间的延长，它会变得越来越臃肿，注册表中的垃圾也越来越多，到了最后，不是系统速度变得极慢，半天打不开一个窗口，就是莫名其妙出错死机……这还不算最糟糕的，要是一不小心感染了病毒导致系统崩溃，导致重要文件、资料丢失，那你就更加痛苦万分了。

　　那么，如何才能给自己的电脑加一个攻不破打不烂的金钟罩呢？记者近日就此问题请教了南宁柒柒壹电子科技有限公司技术人员朱传健，下面就由他来给读者支招吧。

　　1

　　“以权谋私”

　　将病毒拒之门外

　　大家都知道，一般的网络病毒或木马程序相当狡猾，它们常常会强行修改计算机系统的注册表启动项，以便能够让自己随系统一起启动运行。

　　为了防止病毒强行加入到注册表启动项，我们可以将注册表启动项的访问权限设置成“只读”状态，这样一来，网络病毒或木马程序就无法随系统启动而运行发作了。

　　首先，以系统管理员身份登录本地计算机系统，并在该系统桌面中打开“开始”菜单，选择其中的“运行”命令，在弹出的运行对话框中输入“regedit”，单击“确定”按钮后，打开本地计算机的注册表编辑窗口。

　　然后，在该编辑窗口的左侧显示区域，依次展开注册表子项“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”，然后选中注册表子项“Run”；随后依次单击注册表编辑窗口菜单栏中的“编辑”→“权限”命令，打开“Run”子项的权限设置窗口。

　　第三步，在该设置窗口的“组或用户名称”列表中，将除了“everyone”之外的其他账号全部删除，然后选中“everyone”账号，在对应该账号下面的权限列表中，将“读取”权限设置为“允许”，将其他权限全部设置为“拒绝”（图1）；最后单击“确定”按钮，返回注册表主编辑窗口。

　　按照同样方法，找到注册表分支“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”，打开“RunOnce”子项的权限设置窗口，在该设置窗口中将除了“everyone”之外的其他账号全部删除，然后将“everyone”账号权限设置成“只读”，最后重新启动计算机，使设置生效。

　　将注册表启动项的访问权限设置成“只读”状态，最终目的是防范网络病毒或木马程序随系统启动而运行；而进一步的权限设置，则可让病毒无法进入系统的重要目录，这无疑是为系统安全添加了一道“防护锁”。

　　专家提示

　　2

　　巧借替身

　　影子“沙盘”保平安

　　很多喜欢下载、试用新奇软件的读者都有这样的体会，即便是安装了杀毒软件并更新了病毒库，仍然无法避免某些恶意软件或病毒的侵害。

　　电脑安装、运行Sandboxie（沙盘）软件后，就在程序与系统之间建立了一个隔离层，允许你在“沙盘环境”中运行浏览器或其他程序，它就像系统的一个“影子”，所运行的程序及其产生的变化都可以随时删除。除了可以用来保护浏览网页时真实系统的安全，清除上网、运行程序的痕迹之外，还可以用作测试软件、测试病毒等。在“沙盘”进程中下载的任何文件，都将随着“沙盘”的清空而删除。

　　通俗点说，电脑就像一张纸，程序的运行与改动，就像将字写在纸上。而“沙盘”就相当于在纸上垫了块玻璃，程序的运行与改动都写在玻璃上，拿掉玻璃，纸上一点没有被改动。也就是说，在“沙盘”程序下，就算电脑不慎感染了病毒或木马，也不会对系统造成真正的伤害。

　　Sandboxie的安装非常简单，只需一路next下去即可完成。安装完成后，会在任务栏中显示相应图标（图2），我们只需在该图标上单击鼠标右键，选择“打开主窗口”就可以开始用它来安全运行各种程序，随意上网冲浪了。

　　专家提示

　　如果你经常下载、试用一些不太清楚安全性的文件，或是经常上不熟悉的网站看电影等，试着安装“沙盘”吧，有了它，你就可以放心地在网上驰骋而不必担心中毒了。

　　3

　　正确设置

　　保护IE不受伤

　　恶意黑客和病毒编译者为了利用邮件和网页浏览软件中的不安全设置侵入他人电脑系统，常常会给你发来电子邮件，或者诱惑你浏览含有恶意代码的网页，以此达到他们的最终目的。其实，我们只要正确设置好IE浏览器，以及对Outltlook和OutlookExpress进行安全设置，同样可以最大限度降低被攻击的可能。

　　一、设置IE浏览器安全级别为高，以提升安全等级：

　　1.在IE的工具菜单中点击Internet选项。

　　2.在InternetOptions的对话框中，点击安全标签，并选择Internet图标。

　　3.在该区域的安全级别选项中，滑动滑条至最高点。这样设置你浏览的所有网站的安全级别为最高（如果没有滑动条，点击默认级别然后再滑动滑条至最高点）。

　　注意：设置最高安全级别可能会导致某些网站无法正常浏览。如果你更改该设置后难以正常浏览网页，可以将要浏览的网页添加到受信任站点列表当中，这样该网页就可以在最高安全级别设置下正常浏览了。　

　　二、添加安全网站到受信任站点列表：

　　1.在IE工具菜单里点击Internet选项。

　　2.在Internet选项的对话框中，点击安全标签。

　　3.点击受信任站点的图标，并点击网站按钮。

　　4.在受信任站点对话框中，输入网站的URL在“将该网站添加到区域中”的对话框里，并且点击添加。受信任站点的特点是只能用以Http：开头的URL；取消对该区域中的所有站点要求服务器验证的选项。

　　5.点击确定。

　　6.在该区域的安全级别中，移动滑条至中级。这样就设定所有你信赖的站点的安全级别为中级了（如果没有滑动条，点击默认级别然后再滑动滑条至最高点）。

　　三、以明文阅读电子邮件信息：

　　为了帮助提高你的电子邮件的安全性，设置Outlook或者OutlookExpress为明文阅读所有信息。

　　在OutlookExpress设置明文阅读信息：

　　1.在OutlookExpress工具菜单中，点击选项。

　　2.在选项对话框中，点击阅读标签。

　　3.选择明文阅读所有信息。

　　4.点击确定。

　　在Outlook设置明文阅读信息：

　　1.在OutlookExpress工具菜单中，点击选项。

　　2.在选项对话框中首选参数的标签下，点击电子邮件选项按钮。

　　3.在E-mail选项对话框中，选择阅读以文本格式阅读所有标准邮件。

　　4.点击确定来关闭E-mail选项对话框，再点击确定关闭选项对话框。

　　记者点评

　　电脑发展史上，病毒似乎永远在与用户唱对台戏，以至于许多用户对恢复系统的操作比安装系统还要熟练。但百密一疏，世界上永远不存在百毒不侵的主动防御体系，也没有永远扎不破的盾。很多时候，我们需要的是冷静换个思路，另辟蹊径。因为我们与病毒的斗争注定是一场持久战，而最终的胜利者，一定是智慧的一方。那么，为了最大限度避免被入侵，最大程度降低伤害，何不按专家所言，自己动手，为我们的系统加个金钟罩呢？

　　“沙盘”下的浏览器要不是多了个符号[#]，使用起来还真看不出有什么区别。