Windows 10易被忽略的安全设置
2018-03-03
Windows 10系统中有些系统安全设置在默认时是关闭的，它们需要管理员细心才能发现，以下共享几例以抛砖引玉。
禁用SMB1
SMB1（Server Message Block）通信协议用于支持浏览网络邻居，存在一定的风险。也许有些单位因为一些老应用如FoxPro或数据备份还需要用到它，若如此也应当注意到其实日前已经发展到了SMB4，所以建议将SMB1设置为禁用。具体操作方式为（本文以英文版Windows 10 为例）：打开控制面板后点击Turn Windows features项目，从下拉列表找到SMB 1.0/CIFS File Sharing Support后去掉其勾选，点击“OK”重启系统即可生效。
当系统中有应用程序执行安装操作时发出警示
更准确而言，就是当系统中有的应用执行安装的内容是来自微软商店（Microsoft Store）之外的内容时提醒管理员注意。当然，这并不意味着不允许安装，而是需要管理员确认，这有利于防备恶意软件的暗中作祟。具体操作方式为，在控制面板中 打开“Apps & Features项目”，然后从下拉列表中 选 中“Warn me before installing apps from outside the Store”。
取消浏览器密码保护功能
黑客们经常会通过攻击浏览器窃取用户的个人隐私，其中包括用户上网用到的各类密码，为了防止密码被盗，一种简单有效的方式就是取消浏览器的密码保护功能，以下具体介绍对常见浏览器的设置方式。
首先介绍Windows 10中的Edge，点击该浏览器右上角的菜单选择“Settings”，然后选择“高级”项即“View Advanced Settings”，下 拉到隐私服务“Privacy and services”后将“Offer to save passwords”移动到关闭位置。
再来介绍关闭IE密码保存的设置方式，点击右上角“gear”图标后，从列表下拉菜单找到“Internet options”，移动到“Content”栏目，在“AutoComplete”对话框内点击“Setting”按钮，然后取消“Ask me before saving passwords”旁的勾选即可。
对于谷歌浏览器Chrome则是点击浏览器右上角的工具栏，将列表拉至最底端后看到并点击“Show advanced settings…link”，然 后 从“Passwords”会话页面中取消“Offer to save your web passwords”选项旁的勾选。
这里还有一个选项就是可以通过密码管理工具来支持自动填写操作。对于苹果系统用户常用的浏览器Safari的设置则非常简单，打开Safari，转到“Safari?> Preferences”后，点 击“Autofill”图 标后 取 消“User names and passwords”旁的勾选即可。
在IE中禁用VBScript，并将Edge设置为默认浏览器
近年来VBScript日益受到诟病，就连微软自己都建议关闭，为此微软问答网站提供了一个名为“Easy Fix”的工具，执行后就可以将IE中的VBScript进行关闭设置。
将IE中的VBScript禁用，也可以通过修改注册表实现，具体方法：运行注册表编辑器打开系统注册表后，找到以下内容：“HKey_Local_MachineSoftwareMicrosoftWindowsCurre n t V e r s i o nI n t e r n e t Settingsones4140C”
然后右击注册子键后点 击“?Modify”，在“Edit DWORD (32-bit) Value?”对话框内输入数字“3”重启浏览器即可。其实，在Windows 10中的IE浏览器无论怎样设置，似乎都具有其局限性，此时将系统浏览器设为Edge，用于替代IE从安全意义上讲非常必要。
启用“即时锁”Dynamic Lock
Dynamic Lock是Windows 10中的一项新功能，其作用就是当用户手机离开电脑超过一定距离时系统会自动锁定，其测定方式采用的是蓝牙，当用户返回后需要重新登录。
其配置方式为：按下“Windows+”键 后 输 入“Bluetooth”，然 后 选 择“Bluetooth and other devices settings”，此 时用户手机应开启了蓝牙，然后选择添加蓝牙设备，此时从列表中选择“手机”；此时即可激活Dynamic Lock，具体方式为：按下“Windows”键后输入“login”，然后选择 “Sign-In Options”，从下拉列表中找到“Dynamic Lock”选项，并勾选“Allow Windows to detect when you’re away”即可。
