6.利用网络配置 在Windows Vista发布之前,Windows平等对待所有的网络连接。但是,在Vista中,你可以使用网络和共享中心来指定公开网络、私有网络和域名网络。当计算机使用网络登录到一个域名的时候,网络是自动分配域名的。 选择合适的网络配置非常重要,因为Windows采用基于你所连接的网络类型的不同的安全功能。
例如,如果你连接到公共网络,Vista就会禁用网络图功能。Windows防火墙也包括网络配置的特别设置。 7.理解Windows防火墙不止是可以看到的这些 Windows Vista总是使我震惊的一件事是,在表面上,Windows防火墙看起来和Window……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
6.利用网络配置
在Windows Vista发布之前,Windows平等对待所有的网络连接。但是,在Vista中,你可以使用网络和共享中心来指定公开网络、私有网络和域名网络。当计算机使用网络登录到一个域名的时候,网络是自动分配域名的。
选择合适的网络配置非常重要,因为Windows采用基于你所连接的网络类型的不同的安全功能。例如,如果你连接到公共网络,Vista就会禁用网络图功能。Windows防火墙也包括网络配置的特别设置。
7.理解Windows防火墙不止是可以看到的这些
Windows Vista总是使我震惊的一件事是,在表面上,Windows防火墙看起来和Windows XP的很相似。事情的真相如果你使用控制面板,配置防火墙的选择非常有限。但是,微软提供了专门的管理控制台,允许对Windows防火墙进行更多的控制。
8.使用64位版本
Vista的64位版本比32位版本更安全。64位版本包含一个叫做Address Space Layout Randomizer的安全功能。如果在装载系统文件的时候采用它就会引起任意偏移。这也就说和32位的Vista版本不同,系统文件很少位于一列的相同的内存位置。这种任意 设置就可以阻挡常见于Windows XP的攻击。
在64位版本上常见的另一个安全功能是数据执行防护(Data Execution Prevention)。这种功能使可执行代码在系统内存的特定区域内运行。32位的Vista版本包含一个相对简单的这种功能。可以在软件上采用,但是64位版本实在硬件层面上执行数据执行防护(Data Execution Prevention)的。
9.在理解结果之前不要使用加密
每周都有很多人给我发邮件,问我他们遇到的各种技术问题。到现在为止,我遇到的最常见的问题包括当加密密钥丢失的时候如何恢复加密数据。很不幸的是,如果丢失了加密密钥,就没有简单的方法可以恢复加密的数据。在很多情况下,数据恢复是不可能的。在这种情况下,我建议在没有理解加密的工作程序,以及如何进行数据丢失发防护之前,推迟使用EFS加密或者BitLocker加密。
10.不要看轻Windows Defender
Windows Defender是微软的自己的反间谍软件应用,也包含在Windows Vista中。微软在很长的时间内都有把脆弱的Java程序加入到Windows的操作系统中。系统管理员传统上理解这些Windows上的Java程序,这在关键时刻通常是不够的,但是要比使用第三方应用要好一些。
尽管如此,Windows Defender实际上还是非常不错的。它不完美,但是我个人的经验是它可以清除除了最糟糕的间谍软件感染之外的所有问题。
作者
Brien M. Posey,微软认证系统工程师,Windows 2000 Server 和 IIS方面最有价值专家。Brien曾任全国性连锁医院的CIO,负责过Fort Knox的网络安全。作为一名自由撰稿人,他为微软, CNET, ZDNet, TechTarget, MSD2D, Relevant Technologies 以及其他的科技公司写过稿。
翻译
相关推荐
-
NSS实验室评估下一代防火墙
根据NSS实验室对下一代防火墙的评估发现,来自七家供应商的产品可有效保护企业免受恶意流量的侵害,而且总体拥有成 […]
-
GhostHook是如何绕过微软PatchGuard的?
GhostHook攻击技术可绕过微软的PatchGuard,不过微软还没有修复这一漏洞。在本文中,专家Michael Cobb解释了这种攻击的工作机制。
-
为何Windows快捷方式文件容易受到攻击?
微软Windows中的一个漏洞可使攻击者在快捷方式文件中自动执行代码,这个攻击的工作原理是什么,如何防范?
-
转型中的深信服不只有安全,云和虚拟化占了半壁江山
深信服从2011年就已开始布局云和虚拟化领域。积累至今,云和虚拟化已发展成与安全业务平分秋色,再仅拿安全厂商来看待深信服显然已不合时宜了。