构筑Windows安全防线

【前言】构筑Windows安全防线由文秘帮小编整理而成，但愿对你的学习工作带来帮助。为Windows请个安全助手吧，微软出品的Microsoft Baseline Security Analyzer(后文简称MBSA)不但可以帮你检查Windows的安全性是否达标，还可以扫描网络中的其他计算机，不但适合个人用户，也适合网络和系统管理人员使用。 在MBSA的主界面，点击“Scan a computer”即进...

安装系统后，大家首先就开始紧张地更新Windows，安装防病毒、防木马软件以及防火墙。何苦呢?借助微软提供的免费安全工具，我们也可以为Windows构筑起最强安全防线。

未雨绸缪扫漏洞

Baseline Security Analyzer

下载地址：http：//tinyurl．com/cw7v2

没有哪个用户会认为电脑安全不重要，但也总是有人会怕麻烦而为windows设置了简单的密码，一时粗心大意没有及时更新Windows补丁，更不用说那些一般用户根本不会注意到的安全隐患。

为Windows请个安全助手吧，微软出品的Microsoft Baseline Security Analyzer(后文简称MBSA)不但可以帮你检查Windows的安全性是否达标，还可以扫描网络中的其他计算机，不但适合个人用户，也适合网络和系统管理人员使用。

在MBSA的主界面，点击“Scan a computer”即进入单机扫描设置窗口(扫描多台计算机，则需要点击“Scan more than one computer”)。如果要扫描本机，则直接点击“Start scan”开始扫描(如图1)；如果要扫描其他的计算机，则请在“Computer name”后面指定需要扫描的计算机或者在“IP address”后输入待扫描计算机的IP地址。

MBSA会自动连线微软站点下载最新的安全信息，并开始检查系统是否安装了最新的补丁包(Service Pack)和热补丁(Hotfix)，并审核密码安全性、检查共享目录安全，最后还会提出相应的“建议”(如图2)。

流行恶意软件大清除

Malicious Software Remover

下载地址：http：//tinyurl．com/yb4j5g

Malicious Software Remover(恶意软件删除工具)是微软的免费安全工具，主要用来清除可能对Windows系统造成破坏的流行恶意软件(目前可清除包括Blaster、Sasser和Mydoom在内的70余种恶意软件)。

微软会在每月的第二个星期二此工具的更新版本，建议大家打开“Windows Update”。它会每月自动下载并安装该程序的更新版本，扫描到恶意软件时会自动清除并在再次启动时显示清除结果。

木马、间谍、流氓止步

Windows Defender

下载地址：http：//tinyurl．com/47cus

最近木马、间谍、流氓等恶意软件横行，安装软件有可能中招，浏览网页会遇害，甚至阅读邮件也不能幸免，经常使用网络的用户难免为此忧心忡忡。身处如此危险的网络时代，最好还是请一款木马、流氓软件防止工具来为自己把关吧。

Windows Defender是由微软的一款免费的反木马、间谍、流氓软件，它与其他恶意软件清除工具不同，可以常驻内存，实时监控，帮助用户将那些危险因素阻止于系统之外，让大家免受恶意软件的威胁(如图3)。

Windows Defender的“Software Explorer”功能，还可以让用户自行定义开机自启动程序。

建议大家在日常使用Windows Defender的过程中，注意及时更新数据库，使它能够防止最新的恶意软件。

在线扫描

Windows Live OneCare安全扫描

相关网址：http：//safety．live．com/site/zh―CN/default．htm

你的计算机硬件不够强劲，装个卡巴斯基之类的实时监控类杀毒软件会耗费太多的系统资源，从而导致电脑反应缓慢，难道就只有永远“裸奔”?虽然你可能对自己电脑安全有绝对信心，但这样做并不能保证安全。试试Microsoft提供的免费的“Windows Live OneCare安全扫描程序”吧。

通过IE访问“Windows Live OneCare安全扫描程序”页面，我们发现，它并不是一个简单的安全扫描程序，除了具备“保护”功能外，“清理”功能会扫描我们计算机上的垃圾内容并清除，“优化”则可以检测计算机是否需要进行优化，并列出建议进行磁盘碎片整理的磁盘列表，当你勾选后还会自动进行整理(如图5)。

需要注意的是，使用“Windows Live OneCare安全扫描程序”时会在你的计算机上在线安装相关的扫描控件，请在“此网站需要安装以下加载项：”提示出现时，准许安装ActiveX控件。

另外，“Windows Live OneCare安全扫描程序”也提供了对最新的Windows Vista操作系统的支持，该网页位于：

http：//safety.live com/site/zh-CN/center/whatsnew.htm

全面防护――Windows Live OneCare

下载地址：http：//www.省略/

如果你对觉得上述按需扫描的在线安全防护模式不够安全，也可以试试微软提供的反病毒软件，这个软件名为Windows Live OneCare，虽然它不是免费的，但提供了90天试用版本下载，有兴趣者可以到上述网址申请试用。

Windows Live OneCare不但可以防止病毒，而且能与Windows Defender配合防止间谍、流氓、木马等恶意软件，可以进行系统的备份、还原，甚至包括了一个不错的防火墙(如图6)。

需要注意的是，Windows Live OneCare目前只支持英文版本的操作系统，对于使用简体中文系统的用户来说，只能期盼微软早日多语言版本了。

内部防护――PromqryUI

下载地址：http：///y4qe56

目前流行的网络管理软件，比如《网络执法官》，虽然功能够强，给网络管理人员带来了一定的便利，但它们到了一般用户手中，则更像一款黑客软件，不管你是否有管理员权限，都可以随心所欲限制网络内其他用户的网络访问权限，这样一来，网络就乱套了……

由于该类管理软件都是通过将自己的网络接口设置成混杂模式(Promiscuous Mode)来实现的，所以我们可以借助微软的Promqry软件来检查哪台计算机处于混杂模式，从而发现非法网络使用者。