endlovewx88

　　这篇文章虽然很久以前就有，但是个人感觉比较经典！又仔细地看了一边，温习了很多遗忘的东西，尤其是windows自身的安全设置，注册表功能虽然强大，但是没有组策略那么明了~~

　　现在很多用户已经是Vista用户了，安全性也极大提升，但是此文章还是可以让你对windows自身安全做一个大致的了解！其实，windows并不是大家眼中那样不堪一击，用了那么长时间的windows，感觉XPSP2已经非常安全了！

希望大家能够了解一些windows自身的安全设置，而非一味要求杀软等安全软件的提升！

　　由于现在家用电脑所使用的操作系统多数为WinXP和Win2000pro（即将步入vista时代，建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。

　　下面我们就来看看通过什么样的手段来更有效的防范攻击。

　　参见此贴:“自己动手DIY在本地策略的安全选项”

　　现在讲讲基于Windows的tcp/ip的过滤

　　控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－选项－tcp/ip筛选－－属性

　　然后添加需要的tcp和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。

　　关于浏览器（maxthon用IE内核做得比较安全了，IE内核通用性极强）

　　IE浏览器（或基于IE内核的浏览器）存在隐私问题，index.dat文件里记录着你上网的信息。所以我推荐大家换一款其他内核浏览器。

　　现在炒的很热的FireFox，就很不错，如果你想打造一款属于自己的个性化浏览器，那FireFox是首选。它有强大的扩展定制功能！

　　还有传说中那款最快的浏览器Opera，速度惊人，界面华丽，笔者正在使用。（就在3个小时前，OPERA公司10年庆祝送正式注册码，笔者申请了两个，^_^）

　　当然，由于国内一些网页并不是用W3C组织认证的标准HTML语言编写，所以IE还是不能丢，留作备用。

　　处理IE隐私可以用：WebrootWindowWasher上有正式版+汉化补丁Ccleaner——GOOGLE一下，官方占上有，多国语言的。

　　RAMDISK用内存虚拟出一块硬盘，将缓存文件写进去，不仅解决了隐私问题，理论上还能提高网速。（建议内存/>=512M者使用）

　　最后一招，也是最关键的一招：安装杀软与防火墙（任何一款均可，不要一味追求哪款最好，其实目前的杀毒技术总是慢于病毒更新的速度）

　　杀毒软件要看实力，绝对不能看广告。笔者在霏凡的病毒区混了半年，把杀软几乎也装了个遍，以下是个人心得：

　　1：国产杀软：

江民一出，谁与争峰？KV的败笔就是当年那个硬盘炸弹吧，呵呵。其实论实力，江民在国内绝对是一支独秀。先进的杀毒引擎，较完整的病毒库，清除活体病毒能力强，杀壳能力强，可杀连环DLL，监控灵敏，占系统内存小。——声明：我不是KV的枪手，因为国内的杀软公司普遍只会打广告，应该BS一下。

　　DB2005都到了2005了才杀两个壳？Rising的误报天下第一，可是随便下个毒包基本上没有它报的（不信的去霏凡病毒区试试：bbs.crsky.com）（瑞星内存查杀超强，杀毒能力也很强！不过，废系统资源，隐藏进程）；费尔还不错，可是与KV比还有差距；光华虽然是主动升级，但毒库也不是很全。

　　2：国外杀软：百家争鸣！

　　Kapersky：这款俄国的杀软在国内极度火热，其拥有世界第一的毒库，毒库3小时一升级，对系统提供最完善的保护。

　　McAfee：美国杀软，柔和而强劲的保护，适合有点资历的用户。规则指定得当，百毒不侵。

　　Norton：唉！老了老了，对国内木马简直是白痴。本不想说它，可是又是国际三大杀软之一，唉！

　　NOD32：占资源超小，杀毒超快，监控灵敏，只是毒库似乎有些不全。

　　BitDefender：罗马尼亚不错的杀软，能力平衡。

　　GDataAntiVirusKit：真正的强悍！它用Kapersky+BitDefender的双引擎，而且经优化处理，系统不会很卡。

　　F-Scure：竟然夸张到4引擎！不过除了Kapersky4.0的引擎，其他的很一般。虽然保护是很周到，但用它笔者觉得不如AVK（上一个）。

　　笔者建议：一般配置KV2005ORMcAfeeORKaperskyORGDataAntiVirusKit；－配置稍好的可以用以上任一款（除KV2005）+KV2004老爷机配置KV2004ORNOD32较好的机器GDataAntiVirusKit+KV2005ORKapersky+KV2005ORMcAfee+KV2005

　　防火墙，系统的最后一道防线。即使杀软再强大，一些最新变种的木马仍能见缝插针。没有防火墙，你的机器很可能成为Haker的代理服务器，呵呵。还有，如果你的系统有漏洞，Haker也会轻而易举的ContralYourPC.强大的防火墙推荐：Look'n'Stop：世界测评第一。占内存超小。启动超迅速。

　　ZoneAlarm：性力强大，功能很多，全面且稳定。

　　Tiny：这是一款专业到恐怖的防火墙，能力绝对强悍！适合较专业者使用。

　　天网：国内最强的了，只是和国外的比……

　　说一句，木马专杀的东西几乎没用，因为那些根本没有什么先进的引擎。如果一定要，就用ewido吧，这个还可以。

HDNNSCNZ

我还是用McAfee，主要是自定义规则太好用了，而且耗资源少，体积小，不像某些软件那么“霸道”