不让系统自动功能误事

一本名为《有一种缺点叫聪明》的书，通过若干的故事告诉读者“聪明反被聪明误”这个深刻的道理。而在Windows系统中，尽管系统的许多自动功能可以提升操作效率，但在一些安全要求较高的场合下，这些自动功能反而容易泄露隐私，从而给单位或个人带来安全麻烦。为了不让系统自动功能误事，我们有时需要放慢脚步，将那些容易带来安全威胁的自动功能关闭掉！

清除磁贴缓存功能

在Windows 8系统中，最新访问的网页内容，或者最近发送的聊天内容，可能会以动态磁贴的形式，被自动缓存记忆下来。其他人登录进入Windows 8系统的Metro界面后，就可以通过点击磁贴图标的形式，访问到这些缓存内容。很明显，这种功能容易暴露用户的访问隐私。为了保护个人隐私，我们不妨进行如下设置操作，强制Windows 8系统每次在关机时，将磁贴缓存中的隐私内容自动清理掉：

首先使用“Win+X”快捷键，调出系统访问快捷菜单，选择“运行”命令，在弹出的系统运行对话框中，执行“gpedit.msc”命令，进入系统组策略控制台窗口。在该窗口的左侧显示区域中，依次跳转到“本地计算机策略”|“用户配置”|“管理模板”|“‘开始’菜单和任务栏”节点上。

其次找到该节点下的“退出系统时清除瓦片通知和历史记录”选项，并用鼠标双击该选项，打开如图1所示的选项设置对话框，看看这里的“已启用”选项有没有被选中，要是看到其还没有被选中时，应该及时将其重新选中，再点击“确定”按钮退出设置对话框。这样，Windows系统每次执行注销或关机操作时，自动缓存下来的磁贴内容会被强制删除掉，当其他人重新登录Windows 8系统后，磁贴信息只会按缺省设置来显示，那么个人访问隐私就不会被他人发现了。

关闭登录显示功能

从Vista系统开始，用户每次成功登录进入系统桌面后，都能看到上次系统登录状态信息，包括登录系统的时间，以及登录系统时使用的账号名称等，这项自动功能虽然有助于提升系统安全防范能力，但是也容易暴露个人的登录隐私。如果不希望自己的登录痕迹被人发现时，不妨尝试进行如下操作，关闭Windows系统缺省启用的登录显示功能：

首先使用“Win+R”快捷键，调出系统运行对话框，在其中执行“gpedit.msc”命令，切换到系统组策略控制台窗口。在该控制台窗口的左侧列表中，依次跳转到“本地计算机策略”|“计算机配置”|“管理模板”|“Windows组件”|“Windows登录选项”节点上。

其次从目标节点下找到“在用户登录期间显示有关以前登录的信息”选项，并用鼠标双击该选项，弹出如图2所示的组策略属性对话框，检查“已禁用”选项是否被选中，如果发现其还没有被选中时，应该及时将其选中，再点击“确定”按钮退出设置对话框，这样就能成功将Windows系统的登录显示功能给关闭了。

禁止保存运行记录

为了帮助用户快速调用以前执行过的命令，Win8系统默认会支持命令运行保存功能，该功能会将用户最近运行过的所有命令自动保留下来，用户日后只要从系统运行对话框中就能实现快速调用目的。然而，在多用户账号环境下，其他用户很容易从系统运行对话框中，看到个人最近的运行隐私。为了防止他人偷窥自己的程序运行隐私，我们有必要及时采取措施，将系统缺省启用的运行记录自动保存功能关闭掉，让系统运行对话框不再自动保存用户最近执行过的命令或程序名称。

首先点击Windows 8系统Metro界面中的“桌面”磁贴，进入Win8系统桌面，在系统任务栏空白区域单击鼠标，从弹出的右键菜单中选择“属性”命令，切换到系统任务栏属性设置框。点击“跳转列表”选项卡，弹出如图3所示的选项设置页面。检查这里的“在跳转列表中存储并显示最近打开的项目”、“存储最近打开的程序”等选项，有没有处于选中状态，一旦看到它们已经被选中时，应该将它们的选中状态立即取消掉，点击“确定”按钮退出设置对话框即可。

如果希望Windows系统不自动保存最近打开的文档时，也可以打开系统运行对话框，在其中执行“gpedit.msc”命令，弹出系统组策略控制台窗口。在该控制台窗口左侧列表中，依次跳转到“本地计算机策略”|“用户配置”|“管理模板”|“开始菜单和任务栏”节点上，从该节点下双击“不保留最近打开的文档记录”选项，在其后弹出的选项设置框中，将“已启用”选项选中，再单击“确定”按钮退出设置对话框，这样Windows系统也会关闭文档保留和运行记录保存功能。

关闭搜索记忆功能

自从Windows 7系统正式面世之后，它的各项功能都受到了用户的好评，其中该系统的搜索功能更是一个亮点，成为很多用户最常用的一个功能。不过，该功能在每次完成文件搜索任务后，都会将以前的搜索关键字记忆下来，并自动显示在搜索文本框中，别人可以很轻松地在这里发现自己的查询隐私。为了保护个人搜索隐私，建议大家尽量关闭系统的自动搜索记忆功能，以免留下安全麻烦。

首先在系统“开始”菜单中，点击“运行”命令，切换到系统运行对话框，输入“gpedit.msc”命令，单击“确定”按钮，弹出系统组策略控制台窗口。在该控制台窗口左侧列表中，依次跳转到“本地计算机策略”|“用户配置”|“管理模板”|“Windows组件”|“Windows资源管理器”节点上，找到该节点下的“在Windows资源管理器搜索框中关闭最近搜索条目的显示”选项。

其次用鼠标双击“在Windows资源管理器搜索框中关闭最近搜索条目的显示”选项，展开如图4所示的选项设置对话框，检查“已启用”选项有没有被选中，一旦看到其没有被选中时，应该将其重新选中，最后单击“确定”按钮退出设置对话框，这样就能关闭搜索自动记忆功能，那么日后自己的搜索痕迹就不会被轻易察觉了。

关闭感染报告功能

在流氓软件疯狂肆虐的今天，遭遇流氓软件攻击几乎是不可避免的事情。为了减少安全威胁，很多人往往会利用Microsoft公司设计的Windows Malicious Software Removal Tool工具，来对付“埋伏”在本地计算机各个角落出的流氓软件。然而，该工具在探测流氓软件是否存在时，除了会将探测到流氓软件自动清除外，还会将感染报告信息自动发给微软官方网站，该报告内容中时常会包含本地计算机中的一些重要隐私内容。如果不希望本地隐私信息被感染报告信息出卖时，不妨将感染信息报告功能关闭掉。

首先使用“Win+R”快捷键调出系统运行对话框，在其中执行“regedit”命令，切换到系统注册表控制台窗口。在该控制台窗口左侧显示窗格中，依次跳转到“HKEY_LOCAL_MACHINE＼SOFTWARE＼Policies＼Microsoft”注册表节点上，如图5所示。

其次检查目标节点下是否存在“MRT”子项，如果发现该子项不存在时，可以用鼠标右键单击“Microsoft”节点选项，从弹出的快捷菜单中依次点击“新建”|“项”命令，手工创建好“MRT”子项，之后在“MRT”子项下面手工创建一个名为“DontReportInfectionInformation”的双字节键值，同时将其数值设置为“1”，最后单击“确定”按钮退出设置对话框，这样再次重启动系统后，感染报告自动发送功能就被成功关闭了。

关闭共享脱机同步

现在，Windows系统都支持共享脱机同步功能，通过该功能用户在脱机连接状态下，也能继续访问网络中的共享资源。不过，成功开启共享文件夹的脱机同步功能后，用户的共享访问痕迹，会以副本形式被自动保存在本地硬盘中，日后其他人通过查看副本内容，就能察觉到用户的共享访问隐私。

如果不希望自己的共享访问隐私泄露出去，我们必须将共享脱机同步功能立即关闭掉。比方说，在Windows 7系统环境下，要将共享脱机同步功能关闭时，不妨依次点击“开始”|“控制面板”命令，逐一双击系统控制面板窗口中的“同步中心”、“管理脱机文件”图标，切换到如图6所示的设置界面，点击“禁用脱机文件”按钮，就能将脱机同步功能关闭掉了。

当然，在Windows XP操作系统中，我们也能对脱机共享文件执行加密操作，来拒绝共享访问隐私的外泄。在进行该操作时，可以依次点击“开始”|“程序”|“附件”|“Windows资源管理器”命令，打开系统资源管理器窗口，依次选择“工具”|“文件夹选项”命令，弹出文件夹选项设置界面，点击“脱机文件”标签，在对应标签页面中，将“为保护数据安全而对脱机文件进行加密”选项选中，最后单击“确定”按钮保存设置操作，这样脱机共享内容日后就能被加密保护起来了。

关闭自动更新提示

很多网络病毒都是通过系统漏洞实施非法攻击的，为了减少漏洞攻击，很多人会开启自动下载并安装更新功能，来及时为系统打上各种漏洞补丁。然而，这种功能在更新安装完补丁程序后，往往会自动弹出提示，要求用户及时重启系统，而且该提示默认会隔十分钟出现一次。很显然，在特定场合下，该自动提示功能反而会打断正常工作，影响用户工作效率。为了不让日常工作受到干扰，我们有必要关闭系统更新的自动重启提示功能，下面就是详细的关闭步骤：

首先使用“Win+R”快捷键调出系统运行对话框，在其中执行“gpedit.msc”命令，展开系统组策略控制台窗口。在该控制台窗口左侧列表中，依次跳转到“本地计算机策略”|“计算机配置”|“管理模板”|“Windows组件”|“Windows Update”节点上，从该节点下选中“对计划的安装再次提示重新启动”组策略。

其次用鼠标双击该组策略，弹出如图7所示的组策略选项设置框，将“已启用”选项选中，在“等待时间”设置项处，将缺省的10分钟时间修改为更长的时间，比方说在这里可以输入240分钟，再点击“确定”按钮退出设置对话框，这样系统自动弹出重启提示的间隔时间就会变成4小时。

如果不希望系统自动弹出重启提示时，也可以直接将该功能关闭掉。在系统组策略控制台窗口左侧列表中，依次跳转到“本地计算机策略”|“计算机配置”|“管理模板”|“Windows组件”|“Windows Update”节点上，双击该节点下的“计划的自动更新安装后不自动重启动”选项，在弹出的选项设置框中，将“已启用”选项选中即可。

关闭磁盘隐藏共享

为了便于进行远程管理，Windows系统默认会为所有磁盘分区生成一个隐藏共享。然而，这种隐藏共享很容易被恶意用户利用，从而给磁盘中的数据安全带来麻烦。在对数据安全较高的场合下，我们应该及时关闭磁盘分区的隐藏共享功能，下面就是具体的操作步骤：

首先使用记事本之类的文本编辑程序，创建一个名为“111.bat”批处理文件，在该文件中输入下面的命令代码：

@echo off

net share C$ /del

net share D$ /del

……

双击该文件后，所有磁盘分区的隐藏共享都会被自动删除。不过，每次重启计算机后，各个磁盘分区隐藏共享又会自动生成，所以我们不妨强制系统每次启动结束后，自动执行“111.bat”批处理文件，来自动关闭每个磁盘分区的隐藏共享。要做到这一点，可以依次选择“开始”|“运行”选项，在弹出的系统运行对话框中，执行“gpedit.msc”命令，进入系统组策略控制台窗口。从该窗口左侧列表中，依次跳转到“本地计算机策略”|“计算机配置”|“Windows设置”|“脚本（启动/关机）”节点上，找到该节点下的“启动”选项。

用鼠标双击“启动”选项，展开如图8所示的选项设置对话框，点击“添加”按钮，切换到脚本文件选择对话框，按下“浏览”按钮，从文件浏览框中选中并导入“111.bat”批处理文件，确认后退出设置对话框，这样系统每次就能自动关闭磁盘分区的隐藏共享了。

关闭系统网络发现

大家知道，Vista以上版本系统都具有网络发现功能，该功能借助链路层拓扑发现响应程序，可以对网络设备的上网状态进行自动监控，用户能通过它有效定位网络故障产生位置以及寻找故障原因。然而，在一些特定场合下，网络发现功能也容易将用户的上网行踪轻易暴露，从而可能会带来安全麻烦。为了保证用户上网安全，我们不妨按照下面的操作，关闭系统网络发现功能。

首先用鼠标右键单击系统托盘区域处的网络连接图标，执行右键菜单中的“打开网络和共享中心”命令，进入网络和共享中心管理界面，点击其中的“更改适配器设备”选项，展开网络连接列表界面。

其次选中“本地连接”图标，并用鼠标右键单击之，选择快捷菜单的“属性”命令，展开本地连接属性对话框框，取消选中链路层拓扑发现响应程序以及链路层拓扑发现映射器I/O驱动程序选项，如图9所示，确认后本地计算机的网络发现功能就被成功关闭了。

关闭自动维护功能

在安装了Windows 8系统的计算机中，用户或许会发现系统在待机状态下，硬盘指示灯有时仍然在不停闪烁，这种现象是Windows 8系统的自动维护功能引起的。该功能可以在系统“休息”的时候，在系统后台自动整理磁盘碎片，以实现对系统的优化目的。然而，该功能对SSD硬盘来说作用不大，相反还会影响硬盘工作寿命。为了延长硬盘使用寿命，我们可以按照如下操作，关闭自动维护功能：

首先使用“Win+X”快捷键，调用系统访问快捷菜单，选择“控制面板”命令，依次双击系统控制面板窗口中的“管理工具”|“任务计划程序”图标，进入任务计划程序窗口。在该窗口左侧区域中，将鼠标定位到 Microsoft＼Windows＼TaskScheduler节点上，如图10所示。

找到目标节点下面的Idle Maintenance、Regular Maintenance选项，并用鼠标右键单击之，选择右键菜单中的“禁用”命令，将这些选项全部禁止运行，就能立即关闭Windows 8系统的自动维护功能了。