了解安全性和安全计算
本文内容当您连接到 Internet,允许其他人使用您的计算机,或者与其他人共享文件时,应采取措施保护计算机免受危害。为什么?因为存在着攻击其他人计算机的计算机犯罪(有时也称作“黑客”或“攻击者”)。这些人可通过 Internet 进入计算机,然后窃取个人信息直接实施攻击;也可通过创建专门危害计算机的恶意软件间接实施攻击。
不过,您可以采取几个简单的预防措施保护计算机。本文介绍了这些威胁和抵御这些威胁要采取的措施。
使用 Windows 安全中心检查安全状态
Windows 安全中心是计算机安全的总部。它可显示计算机当前的安全状态,并向您提供确保计算机更加安全的建议。打开安全中心的方式:
| |
| | • | 通过单击“开始”按钮 ,再依次单击“控制面板”、“安全”,然后单击“安全中心”,打开“安全中心”。 |
|
“安全中心”检查计算机上的重要安全措施:
| • | 防火墙。防火墙通过阻止黑客或恶意软件访问来保护计算机。 |
| • | 自动更新。Windows 可以例行检查适用于您计算机的更新,并自动安装这些更新。 |
| • | 恶意软件防护。防病毒软件可保护您的计算机免受病毒、蠕虫和其他安全威胁的伤害。反间谍软件可保护您的计算机免受间谍软件和其他可能不需要的软件的侵扰。 |
| • | 其他安全问题设置。“安全中心”可检查正确的 Internet 安全设置和“用户帐户控制”是否打开。详细信息,请参阅用户帐户控制概述。 |
 |
| Windows 安全中心 |
如果某个安全项具有红色或黄色背景,则您的计算机很容易遭受安全威胁。若要解决该问题,请单击展开某项目,然后按以下说明进行操作。
什么是安全警报?
如果 Windows 检测到计算机在某个安全领域(如防火墙、自动更新、恶意软件防护或其他安全设置)需要增强安全性,则在每次登录时都会显示通知,直到问题已修复。通知出现在任务栏的通知区域中。
 |
| 安全通知 |
单击通知打开“安全中心”,在那里您可以了解到如何修复该问题。
使用防火墙
防火墙分软件防火墙和硬件防火墙,可检查来自 Internet 或网络的信息,然后根据防火墙设置拒绝该信息进入计算机或允许该信息进入计算机。通过这种方法,防火墙可阻止黑客和恶意软件访问计算机。
Windows 防火墙内置在 Windows 中,并且会自动打开。
 |
| 防火墙工作原理 |
如果您运行的程序(如即时消息程序或多人网络游戏)需要从 Internet 或网络接收信息,那么防火墙会询问您阻止连接还是取消阻止(允许)连接。如果您选择取消阻止连接,Windows 防火墙就会创建一个例外,这样当该程序以后需要接收信息时,防火墙就不会打扰您了。
请参阅防火墙:常见问题解答。
使用病毒防护
病毒、蠕虫和特洛伊木马程序是由黑客创建的程序,可通过 Internet 感染易受攻击的计算机。病毒和蠕虫可在计算机之间进行自我复制,而特洛伊木马程序则通过隐藏在明显合法的程序(如屏幕保护程序)内部混入计算机。破坏性的病毒、蠕虫和特洛伊木马程序可从硬盘上删除信息或使计算机完全瘫痪。那些非破坏性的程序不会造成直接破坏,但会降低计算机的性能和稳定性。
防病毒程序扫描计算机上的电子邮件和其他文件,以查看是否存在病毒、蠕虫和特洛伊木马程序。如果找到,防病毒程序就会在其破坏计算机和文件之前将它隔离,或者将其完全删除。
Windows 没有内置的防病毒程序,不过您的计算机制造商可能已安装了某种防病毒程序。检查“安全中心”以查看您的计算机是否具有病毒防护。如果没有安装,可转到 Microsoft 防病毒合作伙伴网页,查找防病毒程序。
因为每天都会识别出新病毒,所以选择一个具有自动更新功能的防病毒程序非常重要。防病毒软件更新时,将向其病毒列表添加新识别出的病毒以备检测时使用,这样可保护您的计算机免受新病毒攻击。如果病毒列表过期,则计算机容易受到新病毒威胁。更新通常需要交纳年订阅费。让订阅保持最新以便接收定期更新。
请参阅病毒:常见问题解答。
使用间谍软件防护
间谍软件是一种可显示广告、搜集您的信息或更改计算机上设置的软件,并且通常是在未征得您同意的情况下进行的。例如,间谍软件可能会在 Web 浏览器上安装不需要的工具栏、链接或收藏夹,更改默认主页,或频繁地显示弹出广告。有些间谍软件没有任何可检测的征兆,但却在秘密地收集敏感信息,如访问了哪些网站或输入了哪些文本。大多数间谍软件是通过您下载的免费软件安装的,但有些情况下,只要访问某个网站也可感染间谍软件。
为保护计算机免受间谍软件的侵扰,可使用反间谍软件程序。此版本的 Windows 已内置一个叫做 Windows Defender 的反间谍软件程序,默认情况下它是启用的。Windows Defender 会在间谍软件尝试将自己安装到计算机上时向您发出警告。它还可以扫描计算机,查看是否存在间谍软件,找到后可将其删除。
因为每天都会有新间谍软件出现,Windows Defender 必须进行定期更新才能检测到最新间谍软件,保护计算机免受其威胁。Windows Defender 会在更新 Windows 时根据需要进行更新。为实现最高级别的保护,可将 Windows 设置为自动安装更新(请参阅下面的信息)。
请参阅间谍软件:常见问题解答
和使用 Windows Defender。
自动更新 Windows
Microsoft 定期提供 Windows 的重要更新,以保护计算机免受新病毒和其他安全威胁的伤害。若要确保尽快收到这些更新,可启用自动更新。这样,就不用担心计算机可能会错过重要的 Windows 修复程序了。
连接到 Internet 时,会在后台下载更新。如果没有指定其他安装时间,更新会在凌晨 3:00 进行安装。如果在该时间之前关闭计算机,则会在关机前安装更新。否则,Windows 将在下次启动计算机时安装更新。
| 启用自动更新的步骤 |
| | 1.
| 通过单击“开始”按钮 ,再单击“所有程序”,然后单击“Windows 更新”,打开“Windows 更新”。 | | 2.
| 单击“更改设置”。 | | 3.
| 确保选定“自动安装更新(推荐)”。Windows 将在重要更新可用时为您的计算机安装这些更新。重要更新可以让用户受益匪浅,例如,获得更高的安全性和可靠性。 | | 4.
| 在“推荐更新”下,确保选中了“下载、安装或通知更新时包括推荐的更新”复选框,然后单击“确定”。推荐的更新可以处理非关键的问题,并帮助增强您的计算体验。 如果系统提示您输入管理员密码或进行确认,请键入密码或提供确认。 |
|
请参阅了解 Windows 自动更新。
使用标准用户帐户
登录计算机时,Windows 将根据您具有的用户帐户类型授予您一定级别的权力和权限。有三种不同类型的用户帐户:标准帐户、管理员帐户和来宾帐户。
虽然管理员帐户能完全控制计算机,但是使用标准帐户有助于使计算机更安全。这样,即使其他人(或黑客)在您登录时获得了对计算机的访问权限,他们也无法篡改计算机的安全设置或更改其他用户帐户。
| 确定帐户类型的步骤 |
| | • | 通过单击“开始”按钮 ,再依次单击“控制面板”、“用户帐户和家庭安全”(如果已连接到网络域,则单击“用户帐户”),然后单击“用户帐户”,打开“用户帐户”。 帐户类型就会出现在您的用户名下。  | | 用户帐户信息 |
|
|
如果您目前使用的是管理员帐户,请参阅更改用户帐户类型以了解如何将其更改为标准帐户。
请参阅用户帐户:常见问题解答。
安全使用电子邮件和 Web 的提示
| • | 打开电子邮件附件时务必小心。电子邮件附件(附加到电子邮件的文件)是主要的病毒传染源。一定不要打开陌生人发来的附件。如果您认识发件人但带了一个非预期的附件,则在打开它之前要向发件人确认是否确实发送了附件。请参阅何时信任电子邮件
及避免电子邮件病毒。 |
| • | 周密保护个人信息。如果网站要求提供信用卡号、银行信息或其他个人信息,则请确保您信任该网站并确认其交易系统是安全的。请参阅何时信任网站。 |
| • | 使用 Internet Explorer 中的仿冒网站筛选器。仿冒网站是创建欺诈电子邮件和网站的伎俩,目的是诱使计算机用户透露个人信息或财务信息。欺诈电子邮件或网站常显示为来自受信任的地方,如银行、信用卡公司或可信的联机商店。仿冒网站筛选器可帮助检测仿冒网站防止您受骗。请参阅仿冒网站筛选器:常见问题解答。 |
| • | 单击电子邮件中的超链接时务必小心。超链接(当您单击时可打开网站的链接)经常作为仿冒网站和间谍软件欺诈的一部分,而且还可以用来传播病毒。仅单击电子邮件中您信任的链接。 |
| • | 仅安装您信任网站的加载项。Web 浏览器加载项(包括 ActiveX 控件)可使网页显示类似于工具栏、股市代号、视频和动画的内容。但是,加载项也会安装间谍软件或其他恶意软件。如果某个网站要求您安装加载项,请在安装前务必确保信任这一加载项。请参阅是否应安装 ActiveX 控件?和 Internet Explorer 加载项:常见问题解答。 |
硬盘
位于计算机内部的主要存储设备。硬盘又称为硬盘驱动器,是文件和程序通常存储的位置。
用户帐户
一个告知 Windows 用户在计算机上有哪些用户权限和访问权限的信息集合。用户帐户记录用户名、密码以及一个标识该帐户的唯一编号。
例外
一种指令,告知 Windows 防火墙暂时打开端口,以便允许某个程序或服务通过该端口传递一些特定的信息,然后再关闭。这些指令称为“例外”,因为通常情况下,防火墙会阻止所有未经请求就发送信息的尝试。
病毒
恶意计算机程序专门设计为进行自我复制并在计算机之间传播。病毒可能损坏硬件、软件或数据。
防间谍软件
这种软件可以显示广告(例如弹出式广告)、收集有关您的信息或更改您的计算机的设置,一般来说,都未经您的适当许可。
仿冒
用于欺骗计算机用户泄漏个人或财务信息的技术。常见联机仿冒骗局从看似来自受信任源的电子邮件开始,但实际上使收件人向欺骗性网站提供信息。
默认值
预先定义的设置。可以接受默认的选项设置,或者更改这些设置以符合您自己的偏好。
蠕虫
一种类似于病毒的自我复制程序。恶意用户可能利用蠕虫接管计算机,也可以发出多得足以使计算机或者 Web 或网络服务器停止响应的蠕虫副本。
Web 浏览器
一种用来显示网页以及定位到 Internet 的软件程序。Internet Explorer 便是一种 Web 浏览器。
任务栏
包含“开始”按钮和用于所有已打开程序的按钮的桌面区域。默认情况下,任务栏位于桌面的底部,但您可以移动它。
恶意软件
专门用来故意损坏计算机的软件。例如,病毒、蠕虫以及特洛伊木马都属于恶意软件。也称为“Malware”。
文件
以单个名称在计算机上存储的信息集合。文件可以是文本文档、图片、程序等等。文件通常具有三个字母的文件扩展名,用于指示文件类型(例如,图片文件常常以 JPEG 格式保存并且文件扩展名为 .jpg)。
更新
可以阻止或解决问题、增强计算机安全性或改善计算机性能的软件附件。
通知区域
Windows 任务栏右侧的区域。它包含程序快捷方式和重要状态信息。
防火墙
可帮助保护计算机避免黑客或恶意软件的攻击的软件或硬件。防火墙有助于防止恶意软件(如蠕虫)通过网络或 Internet 访问计算机,并可防止计算机向其他计算机发送恶意软件。
域
网络中共享公用数据库和安全策略的计算机集合。域按照公共规则和程序作为一个单位来管理,每个域都有唯一的名称。
ActiveX
一项用于创建交互式 Web 内容(例如动画序列、信用卡交易或电子表格计算)的技术。