经典推荐：由简到繁系统安全指南（二）

【编者按：上文我们知道如何侦查并排除威胁，下面我们再来看看如何对系统进行调整与优化。】

系统调整与优化

现在你虽然已经安装了PC安全软件，但你的电脑里还是有大量的弱点需要做一些个人设置的调整优化以弥补系统安全漏洞或升级系统补丁以减少攻击。

1、加强你的浏览器安全性

你通过你的浏览器上网，无论使用Firefox、Internet Explorer、Opera 或者其它的任意一种，都会成为电脑防护的一个最主要的弱点。黑客通常攻击你的浏览器中的漏洞或通过他们的插件偷偷地下载恶意软件安装在你的电脑中，而不为你所知。早期解决这种威胁最好的办法就是及时升级你的浏览器。

建议：

安全升级最容易的办法就是换一种浏览器。微软的浏览器遭遇到的安全攻击是最多的，当前安全性能最好的浏览器如Mozilla的Firefox和Opera会更显著的提高你电脑的安全性能。

当上网受到其实不然攻击的时，你应该提高你的浏览器的安全等级，把它从缺省状态换成高级设定状态，可以特别设定安全的网站使其通过浏览器的安全过滤。设定办法：打开一个新的浏览器窗口，选择”Tools”菜单，接下来选择”Internt Options”。从弹出来的对话框中选择”Security”页面，最后拖动滑动块到”High”级别。

2、安装最新的操作系统补丁

黑客经常在开发新类型的恶意软件，他们攻击你的电脑都是利用的操作系统漏洞。因此，为了保护你的电脑，提高电脑的安全性，对操作系统打上最新的升级补丁是必要的。在每个月的第二个星期二，微软都会发布补丁，更新他们的操作系统。

建议：

目前WinowsXP操作系统最新的补丁是Service Pack2(SP2)。怎么知道自己的操作系统是不是已经打上补丁SP2？方法就是打开你电脑的控制面板，查找”Security Center”的图标。如果看到，就表示你的操作系统打上了SP2补丁。如果没有，那就马上下载安装吧。

可以直接微软的官方网站(http://www.microsoft.com/windows/default.mspx)上下载补丁，不要从其它地方下载，不管那个网址看起来是多么的正式。Spammers(发送垃圾邮件的人)常常制作虚假的受感染过的补丁文件，在他们自己的机器上或别人的网站上发布出来，目的就是让别人下载以受到感染。因此，只从微软的官方网站上下载补丁，可以减少受到虚假补丁感染病毒的机会。

3、选择安全软件和定期升级

你也许在电视上看到过那些有趣的苹果和PC的节目，他们谈论到大量的病毒和Windws相对Macs来说更容易受到感染。而事实上，你所选择的操作系统和软件也证实了这一点。尽管在2007年Mac操作系统感染的病毒数量正快速的增长着，但至少到现在来说，大量的病毒还是集中在Windows中。

因此，如果你使用的是Windows操作系统或运行的其它的Windows应用程序，经常更新微软正式发布的最新补丁是极为重要的。那些依赖网络而又没有更新的程序运行的时间越长，你的电脑安全攻击的可能性就越大。因此为了避免不必要的安全漏洞，请保持重要软件的及时更新。

建议：

对WindowsXP和浏览器，可以进行自动升级。然而对于大多数应用程序来说，采用自动升级不是最安全的办法，当新的病毒威胁你的操作系统和重要应用时，采取自动升级的风险就比其带来的好处大多了。

自学不同级别的威胁对不同操作系统和应用程序的影响。也许你不可能因为严重的威胁而选择完全不同的操作系统，但你可以选择由更具竞争力的厂商提供的安全性更好的替代程序。

4、关闭硬盘的文件共享

保护路由器将会使黑客不能从读取你的网络，但有些人能够合法的读取你的网络，对于来自于这些人的潜在危害又该如何呢？防火墙能起到作用，但是还不足够的。

不暴露于内部网络危害的最好的方法之一是禁止从其他电脑访问本机的文件共享。如果你在一个大规模或开放式的网络中这尤其重要，如大学实验室或写字楼，这些地方你不知道水能够不知不觉地浏览你的电脑。

建议：

为Firefox浏览器安装AllPeers插件,来使能整个网络的安全共享.

通过VoIP(Skype)或VOIM(Google Talk, Yahoo Messenger, Windows Live Messenger)客户端作为替代选择。

5、下载时要小心

并不是所有的免费软件都不好，古语天下没有免费的午餐，对于免费网络下载来说大体是正确的。垃圾邮件常常将危险的恶意软件隐藏在电脑程序中，这些程序在网络上是免费的。当你不知道他们已经感染病毒，选择下载这些免费软件，绕过防火墙和反病毒保护，结果常常是使你自己暴露于很严重的恶意软件感染中。

建议：

条件允许的情况下，找到一个可信任的网站，如ZDNet或VNUNET来下载你需要的文件。

如果你通过点对点程序下载，确保对你接收到的文件查毒，因为许多文件服务器不检查文档的完整性。【接下来的文章里，您将看到保卫电子邮件安全的方法……】