安全系统DIY

经常有人说，Windows XP从根基上就不够安全，现在我们向你介绍增强Windows XP安全性的专业方法。

>> 安全系统DIY 汽车智能安全系统， 福特汽车的安全系统 中欧博弈食品安全系统 基于GSM网络的安全系统 浅谈车辆儿童约束安全系统 车辆多功能安全系统 储气井安全系统的探讨 汽车安全系统现状研究 基于知识网格的智能电网信息安全系统 资金安全系统架构设计 基于单片机的汽车安全系统 探析移动电子商务信息安全系统 能进行紧急呼救的“个人安全系统” 金融信息安全系统常规技术分析解决 建立“智慧”的公共安全系统 电子安全系统驱动汽车市场 卡车智能安全系统让事故减半 浅析SQL Server数据库安全系统 “数字化国标”信息安全系统综述 常见问题解答 当前所在位置：l）、Lads4.0（www.heysoft.de/Frames/f_sw_la_en.htm）、Crucial ADS 1.0（/products），还有ADS Locator（/en/tools/tools_ads.html）。

Streams可以删除不需要的ADS，而Lads（如图7）甚至可以跨越局域网工作。Crucial ADS和ADS Locator都有图形界面。一旦你找到了不需要的ADS，解决的方法也是相当简单的：只要将这些文件移动到FAT分区即可，因为ADS只能存在于NTFS分区上。

或者，你也可以使用“Type”命令将文件的内容写入一个新的文件中，这样可以删除原文件中附加的所有ADS信息：

ren config.sys old.sys

type old.sys > config.sys

del old.sys

隐形的危险2：Rootkit

Windows中的rootkit是另一种危险：rootkit会在系统后台偷偷运行，并将自己运行的进程隐藏起来，让用户无法看到。这些进程可以和注册表项、Windows服务，或者其他文件捆绑起来。如果被未知病毒、间谍软件，或者其他程序滥用，rootkit也会变得相当危险。最近一个影响很大的相关事件就是SONY娱乐公司的某些音频CD为了防止被拷贝，会给用户的计算机中安装rootkit。

因此，最好能安装下面列举的两个非常著名的rootkit检测软件：Rootkit Revealer 1.70（/Utilities/RootkitRevealer.html）以及F-Secure Blacklight（/blacklight），并时常运行。

加密文件系统

Windows XP Professional中自带的一个最重要的安全功能就是加密文件系统（Encrypting File System，EFS），该功能可以用于加密保存在NTFS文件系统分区上的所有文件（如图8）。这个功能非常实用和安全：默认情况下，除了加密文件的人之外，其他任何人都无法解密或者修改文件，而且对于自己加密的文件，使用起来和未加密的文件一样方便。

然而要提醒你注意：使用EFS加密的文件和加密该文件的用户的用户名没有任何关系。因为，当第一次使用该功能的时候，Windows XP会自动创建密钥，这些密钥会被保存在用户自己的配置文件中。

如果没有密钥――比如密钥被无意中删除了，或者你重装了Windows――你就无法解密之前加密的文件了。因此在对系统进行一些较大规模的调整或设置之前，你最好使用Windows自带的备份程序将加密后的文件备份起来（备份的文件依然处于被加密的状态）。或者你也可以使用系统自带的证书导出向导将你的证书和密钥导出保存。要导出密钥，在Internet Explorer的“工具”菜单下点击“Internet选项”，接着打开“内容”选项卡，点击“证书”按钮，打开“个人”选项卡，选中你的证书，然后点击“导出”。

关于使用EFS的详细信息，请参考 /technet/prodtechnol/winxppro/reskit/c18621675.mspx .

实际上，在文件夹级别上进行加密更好，因为这样可自动加密此后在该文件夹中新建的文件以及子文件夹。在Windows资源管理器中显示你想要加密的文件所在的文件夹图标，用鼠标右键单击该文件夹，选择“属性”；在随后出现的“属性”对话框中点击“高级”按钮，然后选中“加密内容以便保护数据”选项；在随后出现的“确认属性更改”对话框中，你可以直接接受默认选中的“将更改应用于该文件夹、子文件夹和文件”这个选项。

如果经常需要加密或解密文件/文件夹，你也可以将加密命令放在右键菜单中。要做到这一点，运行“Regedit”打开“注册表编辑器”，定位到“Hkey_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced”，新建一个名为“EncryptionContextMenu”的DWORD项，将其数值设置为“1”。

进一步的信息

有很多免费的工具可以帮助你保护系统和网络安全，这些工具包括防病毒软件、防火墙、反间谍软件、入侵检测系统等。如果你关心IT安全话题，那么请访问计算机紧急情况处理小组的网站：，在这里你可以看到有关安全漏洞和安全更新的新闻、安全策略方面的技巧，还有更多其他内容。