不让Windows系统“出卖”自己
2015-03-18■
■
不让报告功能“出卖”自己
现在,与Internet网络直接相连的计算机系统,稍微不小心就能遭遇流氓软件的攻击。为了避免这样的攻击,很多人会使用Windows 7系统内置的Microsoft Windows Malicious Software Removal Tool安全工具,频繁扫描本地系统各个磁盘分区,要是扫描到流氓软件存在,将会自动删除它们。
然而,该工具默认在删除流氓软件后,还会向微软自动发送有关感染流氓软件的报告,这种报告有时会“出卖”用户的隐私信息。为了不让报告功能“出卖”用户自己,我们可以及时停用该功能:首先使用“Win+R”快捷键,调出系统运行文本框,输入“regedit”命令并回车,展开系统那个注册表编辑窗口。在该窗口的左侧显示窗格中,依次跳转到 “HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft”注册表节点上,在该节点下看看有没有“MRT”子项,如果没有的话,手工创建好目标子项。
打 开“MRT”子 项 的右键菜单,逐一点击“新建”、“Dword值”选 项,手工创建好名称为 “Dont ReportInfectionInformation”的双字节键值,同时用鼠标双击之,切换到对应键值编辑对话框,输入数值“1”,确认后退出设置对话框,再重新启动计算机系统即可。
不让登录监控“出卖”自己
在多人共同使用一台电脑的场合下,我们每次登录Windows 7系统时,具体的登录信息都会被系统自动监控记忆下来,那么下一个用户登录该系统时,就能看到前一个用户的登录隐私信息。为了防止登录隐私被泄露出去,我们只要禁止Windows 7系统启用登录监控功能就可以了,下面就是具体的设置方法:
首先依次单击“开始”、“运行”命令,在弹出的系统运行对话框中,执行“gpedit.msc”命令,打开系统组策略控制台窗口;将鼠标定位于该窗口左侧的“计算机配置”分支上,再依次展开“Windows设置”、“安全设置”、“本地策略”、“安全选项”,双击“交互式登录: 不显示最后的用户名”组策略,在对应的选项设置框中,选中“已启用”选项,并单击“确定”按钮返回;
其次将鼠标定位在“计算机配置”分支上,并逐一点选“管理模板”、“Windows组件”、“Windows登录选项”,双击“在用户登录期间显示有关以前登录的信息”组策略选项,弹出选项对话框,选中“已禁用”选项,再保存好上述设置操作,那样一来用户日后登录系统时就不会对外泄露登录隐私了。
不让保留历史“出卖”自己
为了提高访问效率,Windows系统默认会将用户最近访问的文件资料,作为历史记录自动存储到系统的“我最近的文档”子菜单选项中,日后只要从这里就能轻松高效访问它们。当然,这项功能在给用户带来便利的同时,也容易“出卖”他们的个人隐私。为了不让保留文档历史记录功能“出卖”用户自己,我们可以调整系统组策略相关配置,让Windows系统不存储用户最近访问的文件资料:
首先使用“Win+R”快捷键,调出系统运行文本框,输入“gpedit.msc”命令,开启系统组策略编辑器运行状态。在该编辑窗口左侧列表中,将鼠标定位到“本地计算机策略”、“用户配置”、“管理模板”、“‘开始’菜单和任务栏”节点上,找到该节点下的“退出时清除最近打开的文档的历史”组策略。
其次打开目标组策略的右键菜单,点击“属性”命令,切换到组策略属性对话框,选中“已启用”选项,点击“确定”按钮保存设置操作。之后,再从同样的组策略节点下面找到并双击“不要保留最近打开文档的历史”选项,在其后弹出的选项设置页面中,选中“已启用”选项,单击“确定”按钮退出设置对话框,这样保留文档访问历史记录功能,就不会通过系统的“我最近的文档”子菜单对外“出卖”用户自己了。
不让默认共享“出卖”自己
即使我们没有在本地系统发布任何共享文件夹,但是有些版本的Windows系统缺省仍然会将所有磁盘分区设置成隐藏共享,以方便技术人员远程管理维护,这样的功能显然容易“出卖”用户自己。尽管可以采取一些技术措施临时关闭默认共享功能,不过对菜鸟级别的用户来说,操作起来可能有点困难,而且效果也不是很好。其实,只要进行如下设置操作,就能不让默认共享功能“出卖”用户自己,而且能达到一次性彻底防范效果。
例如,用户自己要想能高效访问局域网中的其他共享文件夹,但不希望其他人访问自己的共享文件夹时,只要逐一点击“开始”、“设置”、“网络连接”命令,进入网络连接列表界面,选中本地连接图标并用鼠标右键单击之,点击“属性”命令,切换到“本地连接”属性对话框,将界面中的“Microsoft网络的文件和打印机共享”选项取消选中,单击“确定”按钮保存设置操作。这样,就可以实现让其他用户不能访问自己的隐私信息,但自己仍能访问其他用户共享数据的目的,那么默认共享功能日后自然就不会“出卖”自己。
不让脱机共享“出卖”自己
大家知道,在网络传输速度缓慢的工作环境下,合理使用Windows系统自带的脱机共享功能,能大大提升工作效率,因为该功能会在共享客户端系统中,自动为共享资源生成一份副本,日后即使不连接网络,用户也能在客户端系统轻松访问到网络中的重要共享资源。
不过,该功能要是被一些恶意用户偷偷利用时,脱机共享中的内容就有可能“出卖”用户自己。为了避免这种现象发生,在多用户账号环境下,我们需要对脱机共享文件进行加密保护,限制无关人员的随意访问。
首先依次单击“开始”、“控制面板”命令,展开系统控制面板窗口,逐一双击其中的“同步中心”、“管理脱机文件”图标,弹出脱机文件设置对话框。选择“加密”选项卡,进入加密选项设置页面,按下“加密”按钮,Windows系统将会使用内置的EFS加密技术,为脱机共享内容提供加密保护了。日后,无关人员要是没有使用合法用户账号登录Windows系统,那他就无法访问到脱机共享文件中的重要数据,那么脱机共享功能将不会“出卖”用用户自己。
当然,要提醒大家的是,这里的加密功能,仅对客户端系统中的脱机内容有效,对网络端的共享文件夹无效。
此外,要是共享客户端系统使用的磁盘分区格式不是NTFS文件系统,那在脱机共享设置界面中,将不会出现“加密”选项卡。这个时候,需要立即关闭共享文件夹的脱机访问功能,以防其“出卖”用户隐私内容。要做到这一点,可以在脱机共享设置界面中,选择“常规”选项卡,在该选项设置页面中点击“禁用脱机文件”按钮就OK了。
不让共享痕迹“出卖”自己
在局域网中以共享方式相互交流,可以让工作效率更高。从安全角度来看,我们往往都要求共享数据传输后,应该立即取消共享。不过,Windows系统默认的记忆功能,却让其他用户仍然能够通过网上邻居窗口,查看到以前的共享痕迹,这些共享痕迹特别容易“出卖”用户的隐私。为了阻止共享痕迹“出卖”用户自己,我们可以进行如下设置操作,拒绝Windows系统将共享访问记录显示在网上邻居窗口。
首先使用“Win+R”快捷键,调出系统运行文本框,输入“gpedit.msc”命令,开启系统组策略编辑器运行状态。在该编辑窗口左侧列表中,将鼠标定位到“本地计算机策略”、“用户配置”、“管理模板”、“桌面”节点上。
其次找到该节点下的“不要将最近打开的文档的共享添加到网上邻居”组策略,并用鼠标双击之,打开组策略属性对话框,选中“已启用”选项,单击“确定”按钮保存设置操作即可。
当然,也可以在Windows系统资源管理器窗口,依次点击“工具”、“文件夹选项”命令,弹出文件夹选项设置对话框。单击“查看”标签,在对应标签页面的“高级设置”位置处,检查“自动搜索网络文件夹和打印机”选项有没有被选中,要是发现其已经被选中时,应该及时取消它的选中状态即可。
不让磁贴历史“出卖”自己
Windows 8系统的动态磁贴功能让人印象十分深刻,它能智能显示电子邮件、聊天记录等有关信息,这些信息很容易“出卖”用户的隐私信息。为了不让动态磁贴历史功能“出卖”用户自己,我们可以通过如下设置,让Windows 8系统自动清理磁贴中的历史记录,以防别人查看到自己的访问痕迹:
首先通过“Win+X”组合键,打开系统访问快捷菜单,选择“运行”选项,在弹出的系统运行框中执行“gpedit.msc”命令,开启系统组策略编辑器运行状态。从该界面左侧列表中,将鼠标定位到“本地计算机策略”、“用户配置”、“管理模板”、“开始菜单和任务栏”分支上,选中并用鼠标双击“退出系统时清除瓦片通知的历史记录”选项,进入组策略属性对话框。
之后看看“已启用”选项有没有被选中,要是发现其还没有被选中时,只要及时重新选中它,单击“确定”按钮保存设置即可。这样,Windows 8系统每次关机以后,动态磁贴内容会被自动恢复到默认状态。