解讀Windows7系統(tǒng)

1、解讀Windows7系統(tǒng)-電腦資料在病毒肆意橫行的今天，考慮選擇Windows7時，安全和靈活性通常是最先考慮的因素，Windows7是微軟最新的桌面型客戶端操作系統(tǒng)，是基于WindowsX林口Vista的優(yōu)點和缺點而升華出來的新系統(tǒng)，所有服務(wù)都得到了加強，新增的安全功能也使之更加可靠。除了基本的系統(tǒng)改進和新服務(wù)外，Windows穆供了更多的安全功能，加強了審計和監(jiān)控功能以及對遠程通信和數(shù)據(jù)加密的功能，Windows7還新開發(fā)了內(nèi)部保護機制以加強系統(tǒng)內(nèi)部安全性能，如內(nèi)核修復(fù)保護、服務(wù)強化、數(shù)據(jù)執(zhí)行防御、地址空間布局隨機化和強制性完整性級別等。Windows7的所有改進都是以安全為中心的。首先，

2、該系統(tǒng)用于開發(fā)微軟的安全開發(fā)生命周期（SDD框架并用于支持通用標(biāo)準(zhǔn)要求，允許其達到評估確認等級（EAL）4證書，該等級符合聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS）#140-2。另外，通過利用其他安全工具（如組策略），你可以控制桌面安全的每個方面。如果Windows7主要用于家庭辦公或者個人使用，它也可以預(yù)防攻擊和入侵。你也可以認為Windows7內(nèi)部是安全的，但這并不意味著你可以依賴于默認配置，你需要根據(jù)自身的安全需求進行調(diào)整。注意：如果你在企業(yè)環(huán)境或者其他專業(yè)環(huán)境工作，請不要對公司計算機進行設(shè)置。如果你不熟悉安全問題或者微軟產(chǎn)品，在對系統(tǒng)進行修改時請仔細閱讀相關(guān)文件。基本安全注意事項管理安全機制需要通過

3、分析工作來調(diào)整現(xiàn)有的安全架構(gòu)并發(fā)現(xiàn)潛在攻擊，大多數(shù)時候，安全機制都將受到攻擊或者惡意程序的考驗，如果能夠及時發(fā)現(xiàn)潛在的攻擊，就能夠積極抵御攻擊，因此，對于家庭用戶和獨立系統(tǒng)用戶而言，你應(yīng)該遵循同樣的策略，你需要保護數(shù)據(jù)，對災(zāi)難作出反應(yīng)，而事先部署的良好計劃能夠讓你立于不敗之地。如果你的系統(tǒng)感染了惡意軟件（如木馬程序），并且所有其他恢復(fù)技術(shù)都失效時，你可能需要重新安裝系統(tǒng)。在這種情況下，你應(yīng)該在災(zāi)難發(fā)生前事先指定團隊成員，明確各自的工作，才能最大限度降低災(zāi)難對系統(tǒng)造成的影響。汪息:你應(yīng)該定期審視自己的計劃，特別是在發(fā)生最大問題或者故障后,增加必要的項目。技巧:對于任何系統(tǒng)或者服務(wù)都應(yīng)該考慮和部署

4、安全措施，這樣才能夠降低攻擊造成的風(fēng)險。如果安全措施的部署方式可以讓你積極抵御攻擊或者災(zāi)難，就會省事很多。同時，我們也應(yīng)該考慮使用縱深防御技術(shù)從概念上和技術(shù)上來部署安全措施，對于所有系統(tǒng)、服務(wù)、應(yīng)用程序和網(wǎng)絡(luò)設(shè)備而言，都必須考慮和部署安全措施。為了防止安全架構(gòu)出現(xiàn)紕漏，我們可以考慮使用利用了縱身繁育概念的安全模式，圖1顯示的是非常基本的縱深防御應(yīng)用，當(dāng)然你也可以增加更多層保護，這取決于網(wǎng)絡(luò)建立的方式。從這里可以看到，縱深防御技術(shù)可以根據(jù)你的需求進行自定義。在上圖的例子中，安全政策的目的在于提供安全方向和連接到用戶系統(tǒng)和網(wǎng)絡(luò)的通信。此外，對系統(tǒng)、手機、臺式機、服務(wù)、應(yīng)用程序、服務(wù)器、路由器、交換機和PBX勺強化也應(yīng)該被考慮，以確保所有的接口都是安全的。如果使用無線網(wǎng)絡(luò)的話，還應(yīng)該使用過濾器、掃描儀等工具來檢查和記錄任何信息。Windows7是非常靈活的，具包含很多選項來配置擁有完全功能的系統(tǒng)（最低安全性），或者僅配置你需要使用的操作程序（最高安全性），正確使用Windows200褥口Windows7將能夠使安全性能增加10倍。注意：需要記住的是，否認問題（潛在的問題）是不行的。如果忽視問題或者留到以后再解決，會讓問題復(fù)雜化，這樣只會浪費