Windows7被稱為是Windows操作系統有史以來最安全的平臺，事實上也確實如此。筆者與Windows7系統親密接觸快一年了，還沒有遇到過嚴重的安全問題。在使用中發現Windows7自身安全設置的相關功能比起XP和Vista系統有了很大的提高，各種設置也更加豐富。下面就教大家對系統進行一些安全設置，為系統全面布設安全防線，讓你的Windows7更加安全!

一、加強帳戶控制，打造第一道安全關卡

要說這系統首要的安全因素，那就是我們登陸系統的帳戶和密碼以及對電腦的控制權 限了。Windows7中的用戶密碼設置更加簡單，“家長控制功能增加了多種新的功能，比 起之前的系統更加豐富。

憑“通行證進系統

雖然說給系統加上登錄密碼，對于高手來說沒啥障礙，但是不可否認對于絕大多數人來說，還是可以起到保護作用的，否則任何人都可以隨時使用計算機。我們還可以根據需要在Windows 7中添加低權限用戶，供他人使用，從而為系統加上第一道安全防線。

第一步：單擊“開始→控制面板，然后單擊“用戶帳戶和家庭安全下的“添加或刪除用戶帳戶出現對話框，再單擊“創建一個新帳戶，輸入帳戶名，選擇“標準用戶，最后單擊“創建帳戶按鈕建立新的帳戶。

第二步：單擊“普通用戶進入帳戶設置界面，單擊“創建密碼按鈕輸入密碼，然后單擊“創建密碼按鈕即可。通過這種方法為系統中的所有帳戶，特別是管理員級別的帳戶加上密碼。這樣開機后選擇帳戶，必須輸入密碼才能登錄系統。

“家長控制要用好

“家長控制從字面上理解是提供給家長使用，讓家長可以對孩子使用電腦進行全方位的監控，杜絕電腦網絡給孩子帶來的負面影響。而筆者認為“家長控制只是微軟為了體現監控功能起的名字，其本質上體現了管理和被管理的關系，是一種權限控制。用好“家長控制，可以實現強大的賬戶管理和監控，這里我們為“普通用戶設置家長控制。

第一步：打開控制面板，單擊“用戶帳戶和家庭安全選項，再單擊“家長控制切換界面，單擊“普通用戶，此時會提示為系統中所有的管理員級別的帳戶設置密碼，設置后進入家長控制界面，選擇“啟用，應用當前設置選項。

第二步：單擊“時間限制按鈕切換界面，在這里以星期和時間劃分時間段，時間段為小時，表示星期幾的某個時間，在方格中單擊成藍色時，當前時間則不可開機，方格是白色時則是開機時間，最后單擊“確定按鈕完成設置。通過時間限制，我們可以很方便的控制普通用戶的使用電腦時間。

第三步：單擊 “允許和阻止特定程序，然后選擇“普通用戶只能使用我允許的程序，此時會檢測系統中可用的軟件，被勾選的軟件就可以使用，比如：日常文字處理會使用Office，則勾選Office下的程序，對于某些沒有檢索到的程序，單擊“瀏覽按鈕可以進行手動添加，最后單擊“確定按鈕即可。這樣當用戶在使用不允許的程序時，系統會提示“家長控制已經阻止這個程序，如果想獲得程序的使用權限，只要單擊提示框上面的“請向管理員要求權限按鈕，輸入管理員提供的管理員密碼就可以使用。

二、四個重要安全設置要設好

打補丁，設置安全級別，這些功能在XP和VISTA中都有，Windows7的這一系列功能更加豐富。補丁的選擇更加多樣，安全級別設置也分成了四個等級(VISTA只有開啟和關閉)，還提供了自動播放控制以及加強的反間諜工具，讓系統自身更加安全。

“縫縫補補保安全

任何一款軟件都難免有漏洞，Windows自然也不能例外，為了堵上漏洞，微軟也一直在干著這種縫縫補補的事情。雖然Windows 7安全性得到了很大的提升，但是隨時修補漏洞還是不能忽視的。

小貼士：使用第三方工具更新系統

除了使用系統自帶的更新功能修補系統，我們還可以使用一些第三方工具(如：360安全衛士、卡卡上網安全助手等)，為系統修補漏洞。對于通過非正常途徑獲取的Windows 7，最好不要安裝所有的Windows 7更新，否則系統有可能為識別為盜版，需要激活才能使用。此時可使用第三方工具，有選擇性地下載安裝更新。

第一步：進入控制面板，單擊“系統和安全按鈕，再單擊Windows Update按鈕進入自動更新，單擊“檢查更新按鈕會自動連接到微軟的官方網站，對系統進行檢測，稍后會列出所有的計算機更新，單擊“安裝更新按鈕自動下載安裝系統更新。

第二步：單擊“更改設置按鈕，選擇“重要更新下的“檢查更新，但是讓我選擇是否下載和安裝更新，在下方還可以設置安裝新的更新的時間，最后單擊“確定按鈕即可。這樣以后有了更新時，系統會提示我們下載安裝。

提升系統的安全級別

Windows Vista開始，微軟引入了用戶賬戶控制功能(User Account Control)，簡稱UAC。我們可以根據需要設置UAC的安全級別，從而相應提升系統的安全級別。

小貼士：UAC的安全級別從高到低分為：始終通知、僅在程序嘗試對我的計算機進行更改時通知我、僅當程序嘗試更改計算機時通知我(不降低桌面亮度)、從不通知。安全級別越高，UAC功能的對話框的彈出頻率也會越頻繁，有可能會帶來諸多不便。在安全和便利之間，大家按需選擇吧。

單擊“開始按鈕，在“搜索框中輸入UAC后按回車鍵，打開“用戶帳戶控制設置窗口，這里提供了4種級別的安全防護，拖動滑塊至最頂端，這是最安全的設置，在程序對計算機或Windows設置進行更改(需要管理員權限)之前，系統會發出通知，并且桌面會變暗。只有接受或拒絕UAC 對話框中的請求，才能在計算機上執行其他操作。變暗的桌面稱為安全桌面，其他程序在桌面變暗時無法運行。

按需設置自動播放功能

Windows自帶的系統自動播放功能，可以自動執行某些操作(如：自動播放光盤、影片等)。雖然這樣會比較方便，但是也帶來了安全隱患，我們可以有針對性地進行設置，按需使用自動播放功能。

進入控制面板，單擊“硬件和聲音選項，再單擊“自動播放按鈕打開對話框，取消選擇“為所有媒體和設備使用自動播放選項，下面列舉著所有的媒體，單擊后面的下拉菜單可選擇執行的操作，如：不執行操作、每次都詢問等，最后單擊“保存按鈕即可。

讓流氓軟件無處“藏

為了防止用戶收到間諜軟件、流氓工具的侵害，Windows 7中集成了免費的反間諜工具――Windows defender。Windows defender提供了兩種保護電腦的方式：掃描和實時保護。下面我們就用Windows defender對系統進行檢測，讓流氓軟件無處藏身。

第一步：單擊“開始菜單，在“搜索框中輸入Windows defender后按回車鍵即可打開該工具，單擊“立即檢查更新按鈕可對Windows defender的病毒庫進行升級，從而便于查殺最新的惡意軟件。

第二步：單擊“掃描按鈕選擇“快速掃描可對系統進行快速檢查，選擇“完全掃描會對系統進行全面的檢測，所用時間也會大幅度增加。 掃描結束后如果有流氓軟件則會出現警告框，選中后單擊“全部刪除按鈕即可。

第三步：單擊“工具切換到“工具和設置選項，單擊“選項出現對話框，在“自動掃描中可設置自動掃描計算機的頻率、時間和類型，在“默認操作中可對各種警報級別進行自動處理(刪除或隔離)在下方還可以選擇實時保護的對象。在“實時保護中可設置自動掃描下載的文件和附件，掃描計算機上運行的程序。

三、加強網絡安全設置，IE8升級防護新功能

如今網絡是各種病毒傳播的最常見的途徑，這幾年網絡釣魚、網頁掛馬之類的手段層 出不窮，讓人很難招架。Windows7中關于網絡安全的設置也非常豐富。自帶的IE8提供了多種安全防護功能，系統防火墻也進行了升級，更加好用。

開啟IE8的安全防護

瀏覽器是我們上網的主要途徑，大部分病毒都是通過瀏覽器而來，在Windows 7中默認內置了Internet Explorer 8.0瀏覽器(簡稱IE 8)，安全性得到了大幅度提升，不過要想保護IE8.0瀏覽器的安全，常用的設置還是不可或缺的。

全面清理個人隱私

瀏覽網頁的過程中，會在地址欄留下網址、歷史記錄中會有網站地址、某些用戶名和密碼會保留在Cookie中，這些都會泄露你的個人隱私，因此必須進行清理。

打開IE 8后，選擇菜單“工具→Internet選項，切換到“常規，單擊“瀏覽歷史記錄下的“刪除按鈕出現對話框，然后選擇要刪除的項目(如：Internet臨時文件、Cookie、表單數據等)，再單擊“刪除按鈕即可刪除。如果感覺每次都要手動刪除比較麻煩的話，可選擇“瀏覽歷史記錄下的“退出時刪除瀏覽歷史記錄，這樣上網后關閉IE，瀏覽記錄也會自動清除。

網上沖浪不留痕

除了刪除瀏覽記錄外，IE 8.0還提供了另一種不留任何痕跡上網的方法――隱私瀏覽(Inprivate Browsing)，使用該模式上網瀏覽器就不會儲存任何的瀏覽記錄，當然也就不存在刪除的問題啦，上網無痕，防患于未然，讓我們更安心。

選擇菜單“工具→InPrivate瀏覽開啟InPrivate模式，此時網上沖浪就不會留下任何的痕跡。

遠離“網絡釣魚

聽說過“網絡釣魚嗎?最簡單的例子：有不法分子模仿真實的銀行網站做了個一模一樣的，然后通過郵件或其他方式騙你登錄并輸入銀行賬號和密碼，結果……――這就是最典型的“釣魚網站，也叫仿冒網站。當然可不只這一種方式，還有更多你根本想不到、感覺不到的危機正在慢慢的逼近……現在不要怕了!IE8可以通過各種方式來幫助我們，避免誤入險境，步步為營反釣魚!

第一步：某些網站的網址看起來是沒有問題，但是由于網絡技術的發展，誰也不能保證看到的就是真實的，常用的方法就是跨站攻擊，而開啟XSS篩選器功能即可避免此類攻擊。選擇菜單“工具→Internet選項，切換到“安全選項，單擊“自定義級別按鈕，將“腳本下的“啟用XSS篩選器選擇“啟用，默認情況下是啟用的。

第二步：為了盡可能避免惡意網站的攻擊，IE 8.0自帶的SmartScreen篩選器，可將當前網址與微軟數據庫中的網址進行比對，一旦發現而已網站就會彈出警告。單擊工具欄上的“安全→SmartScreen篩選器→打開SmartScreen篩選器…，默認情況下該功能也是啟用的。如果在上網時發現惡意網站，可選擇“報告不安全網站，將惡意網站上報到微軟數據庫，避免其他人上當。

插件全方位管理

不可否認，很多插件可以增強IE的功能，但總有些插件會給IE帶來安全隱患，從而有可能波及到我們的整個系統。因此加強插件的管理是非常重要的。

小貼士：一般情況下，當我們打開一個網站時，辨別是否安全一般會看網址的前一部分，可有些網址的前一部分是安全的，可真正連接的卻可能是后面的網址。如果遇到此類網址，IE 8.0會自動識別該鏈接的真實網址，并且會以高黑顯示，網址其它部分是灰色的。

選擇菜單“工具→管理加載項出現對話框，單擊“工具欄和擴展選項，在這里可以看到IE中的各種插件，對于不需要的插件選中后，單擊下方的“禁用按鈕即可。

小貼士：如果感覺Windows 7啟動速度變慢，可單擊“開始按鈕，在“搜索框中輸入msconfig打開“系統配置界面，切換到“啟動選項，取消選擇某些無用的或值得懷疑的項目，再單擊“確定按鈕，根據提示重新啟動電腦。某些惡意工具常常會進駐到啟動中，大家記得要對啟動項經常進行檢查。

用好系統自帶防火墻

從Windows Xp開始就內置了防火墻，但是卻一直被大家所忽視。在Windows 7中，防火墻得到了加強，普通用戶足以使用它抵御外部攻擊，當系統中有軟件試圖連接網絡時，防火墻就會彈出“Windows安全警報窗口，給系統加上第一道“防護網。

第一步：進入控制面板，單擊“系統和安全按鈕切換窗口，再單擊“Windows防火墻即可進入防火墻設置界面。單擊左側的“允許程序或功能通過Windows防火墻出現對話框，可查看本機上哪些程序或功能會連接到網絡，取消選擇某個程序則會禁止其連接到網絡。如果需要的連接網絡的程序在沒有出現在列表中，可單擊“允許運行另一程序…，然后選擇相應程序的啟動文件即可。

小貼士：如果有多種網絡環境，在程序的后面也可以進行選擇，讓其在特定的環境中可以連接到網絡。對于某些不安全程序，可單擊“刪除按鈕從程序列表中刪除。

第二步：單擊“更改通知設置按鈕，在這里可設置阻止所有的程序連接到網絡。單擊“打開或關閉Windows防火墻按鈕可選擇關閉或打開Windows的防火墻，如果使用了第三方防火墻，可關閉Windows防火墻。單擊“還原默認按鈕，可將Windows的防火墻還原到初始狀態。

共享資源拒絕“外泄

處在局域網中的電腦，為了資源使用方便，常常會設置共享。在Windows 7中開啟了網絡發現后，不僅便于發現網絡中的其他共享資源，同時也將自己暴露在共用網絡中，因此在長時間無需資源共享時，最好暫時關閉網絡發現功能。

進入控制面板，單擊“網絡和Internet按鈕切換窗口，再單擊“網絡和共享中心按鈕進入設置中心，單擊“更改高級共享設置出現對話框，選擇“網絡發現下的“關閉網絡發現，最后單擊“保存修改按鈕即可。

小貼士：以管理員身份運行命令提示符，然后輸入以下命令：

Net Config Server /hidden:Yes。30分鐘之后，Windows 2000/XP計算機用戶就無法在“網上鄰居中看到我們的計算機了。

寫在最后保護系統的安全除了上述的布防設置外，個人的使用電腦的習慣也非常重要，比如：不瀏覽或搜索不健康的信息、不安裝來歷不明的軟件……。做好這些，電腦感染病毒的機率也會大幅度降低，Windows7也會更加安全。