系统也有店小二,私建账户时喊一声等

办公室的同事小秦跑来求援,说是不知什么时候,系统中竟然增加了好几个新的账户,好不容易才将这些账户删除干净。她希望教给她一个方法,无论通过什么样的方法在系统中新增用户账户,系统都会自动弹出警告框进行提醒,这样就可以在最短时间内进行处理,从而防止更大的隐患……

第1步:经过询问,得知小秦使用的是Windows 7,于是建议她使用事件查看器解决这一问题。在运行中输入“secpol.msc”,在“本地安全策略”中依次选择“本地策略审核策略”,在右侧双击“审核账户管理”,勾选“成功”,单击“确定”保存。

第2步:为了将任务附加到新建账户的事件中,我们需要手动触发一个新建账户的事件。打开控制面板,新建一个账户,然后在运行中输入“eventvwr.msc”,打开事件查看器,依次选择“Windows日志安全”,根据“日期和时间”进行排序,找到刚才由于创建账户所添加的用户事件,事件编号是4732(见图1)。

第3步:在右侧窗格中选择“将任务附加到此事件”链接,填入任务名称,单击“下一步”进入“操作”选择窗口,选择“显示消息”,填入有新账户建立时显示的消息内容。

完成上述操作之后,单击“完成”按钮,系统会提示已经在任务计划程序中添加了一个计划任务。以后,只要系统中新增了账户,系统都会自动弹出警告提示框(见图2),这样小秦就可以及时处理这一事件了。

小提示

当然,小秦可以按照类似的步骤对其他的高危操作进行绑定,如果需要删除刚才所添加的任务计划,可以打开“任务计划程序”窗口,在左侧控制台树中找到“事件查看器任务”,将这个任务直接删除即可。

小抄速记

我在使用Windows7的XP模式,但发现有时没有真的关闭这个虚拟机,应如何关闭?

答:XP模式中选择关机只是关闭了XP,但虚拟机还在运行,需要单击“操作关闭”来执行,当然首先要为“关闭”设定好操作,单击“工具设置”,然后选中下面的“关闭”,在“关闭时自动进行以下操作”中选择“关闭”,这样以后单击““操作关闭”就是关闭虚拟机了。

我经常要打开一些常用目录,如何能最方便地打开?

答:最常见的是在桌面为这些目录建立一个快捷方式(还可以建立不同的快捷键),如果你使用的Windows 7,可以把他们加入到任务栏中,右键单击任务栏,选择“工具栏新建工具”,然后选择常用的目录,单击“选择文件夹”,这个目录就出现在任务栏里了,要打开时直接点开就好了。

插入U盘时,如何让360杀毒不询问直接开始扫描?

答:启动360杀毒,单击“设置嵌入式扫描”,在“U盘扫描”一项中取消对“触发扫描前询问”的勾选,单击“确定”保存后就可以了。

如何查看某一个文件的完整路径?

答:有时候某个文件的完整路径你可能无法查看,要想查看这个文件的完整路径,只要将该文件直接拖至“运行”的“打开”栏中就可以显示该文件的完整路径了。

白话连篇

想来,迈克菲、小红伞应该专门挑选了春季登陆中国的,不料,此时国内的安全软件市场,处处都是云安全的招牌,迈克菲、小红伞可都没有此项功能,不免会有些尴尬。看到客人如此紧张,相信国内安全软件厂商会笑他们不解风情,不过,我们也不好丢了待客之道,该想想我们的短处了。

这几年,国内安全厂商几乎把全部精力都放在打造“云安全”上,它的价值毋庸置疑,但我们来做一个假设,假如云安全已经建设得非常完善,互联网把海量的客户端和大量的云安全服务器连接在一起,可疑文件信息可以实时与云安全服务器进行交互,那么下一步呢,下一步不还是要对文件进行判断,既使实现了云安全,在服务器端也不可能完全由人工来处理,最后还是要靠自动的软件系统。这种情况下,如果把网络比作一个大的计算机,那么云安全系统就变成了装在这台巨大计算机里的杀毒软件,不用考虑样本收集、响应时间,病毒识别还是属于杀毒软件客户端的技术。所以安全防护的技术核心仍然是病毒识别技术,仍然是研发的重心云安全技术只是更好地帮助我们去识别,安全厂商们该醒醒了,我们不能舍本逐末,枕在云安全的招牌下做梦。