实用绝技二十招 轻松搞定电脑安全（2）

修补系统或应用软件漏洞

实时调整设置

既然你已经安装了最基本的电脑安全软件，你的电脑还是存在一些漏洞，这就需要你上网行为的调整来弥补安全缺陷或是通过必要的升级将损失降到最低限度。

1.增强浏览器安全

用户通过浏览器浏览网页，不管使用的是Firefox、Internet Explorer，还是Opera或是其它浏览器。浏览器通常会是电脑最脆弱的部分，黑客经常将他们的目标锁定为浏览器上的漏洞或是插件程序并且利用驱动下载，来使你的电脑在你没有察觉的情况下通过浏览器下载恶意软件。由于这一威胁长期存在，所以浏览器的安全升级在PC安全方面起着至关重要的作用。

建议：

最简单的浏览器安全升级就是换用浏览器。微软的IE浏览器目前受到的威胁最多的浏览器，你可以换用相对安全的Firefox或是Opera会大幅度的提高安全性能。

对于那些坚持使用IE浏览器的用户来说，你可以将自己的网络安全层级从默认提升到高安全层级，这样就只有那些受信任的网站才能通过浏览器的安全过滤。你可以打开一个新的IE浏览器窗口，选择“工具栏”，然后打开“网络选项”。选择“安全”，然后在“高”安全等级前打勾。

2.安装最新的操作系统服务包

黑客一直在开发新的恶意软件，其中一些总是试着利用操作系统的漏洞对计算机发动攻击。因此安装最新的Windows操作系统服务包就显得尤为重要了。微软每月都会发布一次最新的补丁和升级。

建议

经常关注并下载最新的补丁包，可以很好的避免安全隐患，毕竟攻击行为是利用已存在的漏洞发起的。

3.选择安全的软件并定时升级

最近用户可能会经常看到，PC称大量入侵Windows操作系统的病毒实际上是与Mac相关的。然操作系统和软件的选择很大程度上会决定你的电脑面临的网络风险。尽管2007年Mac OS X面临了越来越多的威胁，至少现在病毒还是将其注意力集中于Windows操作系统。因此，如果你使用的是Windows操作系统或是其它Windows程序，你一定要实时更新和下载补丁，否则你将会面临很大的麻烦。简单地说，如果网络程序没有更新的时间越长，你的电脑面临网络危险的风险就越大。因此为了避免不必要的安全漏洞，请实时下载补丁。

建议：

开启Windows XP的补丁自动下载功能，浏览器也一样。尽管使用自动更新并不是很多应用程序的安全之道，但是在处理新出现的针对的你的操作系统的病毒时，这一策略是很有效的，使用自动下载的好处将大大超过单纯的即时升级。

了解不同的操作系统和应用程序面临不同层级威胁时的区别。尽管在面临日益增长的网络威胁时换用完全不同的操作系统不是那么现实，但是使用竞争者提供的一个类似的产品还是能够有效的减少威胁的。

4、 关闭自动播放功能

DC、DV以及mp3，mp4等娱乐休闲设备，还有U盘，移动硬盘等大兴其道的同时，也给我们本已脆弱的系统增加了几分凶险。很多人都是习惯性的将这些移动存储设备连接电脑后，直接传输文件、图片和视频，其实这个习惯很容易让你中招。通过U盘等移动存储设备进行传播，已经是病毒传播的主要方式之一。很可能，当你接上一个U盘后，就发现你的电脑已经中招了。

建议：

关闭windows系统的自动播放服务。具体操作方法是：在运行里面，输入gpedit.msc，打开组策略，在用户配置下的管理模板中打开“系统”选项，在里面双击“关闭自动播放”，选择“已启用”，并选择“所有驱动器”，这样就可以关闭自动播放服务了。对于一些初级用户，如果想省事，使用大成的U盘免疫系统，也是不错的选择。

5. 关闭硬盘的文件共享

保证wifi(Wireless Fidelity，基于IEEE 802.11b标准的无线局域网)路由器的安全可以防止黑客访问你的网络，但是对于那些拥有合法访问权限的访客来说，怎么样防止潜在的威胁呢?防火墙当然会起作用，但是还不够。

减少暴露于网络的威胁的最有效的办法就是禁止外部机器文件共享。如果你是在一个大规模网络中，这一点尤为重要，因为在这一网络中你永远不知道威胁来自于何方。

建议：

在Firefox浏览器中使用AllPeers插件保证基于网络的共享的安全。使用VoIP (Skype) 或是VoIM (Google Talk, Yahoo Messenger, Windows Live Messenger)客户机程序作为替代的共享安全选择。

6. 下载文件时要小心

尽管不是所有的免费软件都有毒，诚如谚语说，世界上没有免费的午餐。一些垃圾邮件的制造者经常假借免费软件之壳行恶意软件之事，而你自己毫不知情，你的防火墙和杀毒软件的保护完全失去了效用，实际上是你自己开启了恶意软件之门。

建议：

如果有可能的话，尽量到正规的网站上下载你需要的文件。

如果你使用点对点下载的话，记住一定要扫描你所下载的文件中是否存在病毒或是其它恶意软件，因为很多文件服务器并不检查其文件的完整性。