前幾天我朋友的電腦中了毒,病毒感染了很多EXE文件,修復難度很大,無(wú)奈只好格式化掉,損失慘重。我的電腦很少中毒,至少在我知道的情況下我的電腦沒(méi)用中過(guò)毒。消滅病毒的難度是很大的,但做好預防工作卻是非常容易的。下面是我的一些做法,個(gè)人認為做好下面的措施,電腦中毒機會(huì )的就會(huì )是微乎其微,這些措施只針對Windows操作系統。
1、必須安裝防火墻和殺毒軟件
不管你是怎樣的高手,這兩種軟件還是需要安裝的。雖然在面對新病毒時(shí),殺毒軟件會(huì )變得手足無(wú)措,倒不如自己上網(wǎng)找殺毒辦法。但有一個(gè)殺毒軟件就是多了一道屏障,不管這道屏障有多高或多矮,始終是利大于弊的。
防火墻也是必須要安裝的,同時(shí)最好還安裝一些監測網(wǎng)絡(luò )進(jìn)程的程序,時(shí)刻監視有無(wú)惡意程序在進(jìn)行非法操作。
另外,一些流氓軟件專(zhuān)殺也是非常有用的,比如360安全衛士。
2、為Administrator用戶(hù)降權
在Windows操作系統里,Administrator是最高級的用戶(hù),在正常的登陸模式是無(wú)法看到的,因此很容易忽略由Administrator用戶(hù)帶來(lái)的安全問(wèn)題。
Administrator用戶(hù)的初始密碼是空的,如果沒(méi)用安裝防火墻,黑客很容易通過(guò)Administrator帳戶(hù)進(jìn)入你的電腦。這時(shí)做什么都已經(jīng)為時(shí)已晚了。
事實(shí)上,這并不是降權,是創(chuàng )建一個(gè)偽造的,無(wú)實(shí)際權利的Administrator用戶(hù)。
具體操作如下,先以一個(gè)非Administrator的管理員帳戶(hù)登陸windows,然后打開(kāi):控制面板-管理工具-計算機管理-本地用戶(hù)和組-用戶(hù),刪除Administrator用戶(hù),再創(chuàng )建一個(gè)新的Administrator用戶(hù),右擊設置密碼,密碼有多復雜就多復雜,讓其隸屬于最低級別的用戶(hù)組,并在屬性里勾選帳戶(hù)已停用。如圖1所示。
這樣,即使別人破解了你的Administrator帳戶(hù),進(jìn)入后也發(fā)現只是一個(gè)沒(méi)用實(shí)權的帳戶(hù)。
3、禁止所有磁盤(pán)自動(dòng)運行
如今U盤(pán)病毒盛行,稍不小心就會(huì )導致“格盤(pán)”。U盤(pán)病毒一般的運行機制是通過(guò)雙擊盤(pán)符自動(dòng)運行,因此,禁用所有磁盤(pán)的自動(dòng)運行是一種相當有效的預防手段。
具體的操作過(guò)程是:運行輸入gpedit.msc-->用戶(hù)配置-->管理模板-->系統,雙擊右側列表里的【關(guān)閉自動(dòng)播放】,選擇“所有驅動(dòng)器”,然后選擇“已啟動(dòng)”。確定退出。
4、不雙擊U盤(pán)
如果你沒(méi)用禁止所有磁盤(pán)自動(dòng)運行,又或者你在別人的計算機上使用U盤(pán),最好不要雙擊U盤(pán)。這很容易觸發(fā)U盤(pán)病毒,最好的方法是先用殺毒軟件掃描。
U盤(pán)里的病毒一般清除方法是,通過(guò)資源管理器進(jìn)去看看U盤(pán)里有無(wú)autorun.inf文件,通常是隱藏的。刪除autorun.inf文件以及它所指向的程序,然后重新拔插U盤(pán)。
5、經(jīng)常檢查開(kāi)機啟動(dòng)項 經(jīng)常在運行里輸入msconfig查看啟動(dòng)項,發(fā)現有異常的馬上在網(wǎng)上找資料,看看是不是病毒。當然,你不一定要用msconfig,超級兔子等軟件也是非常不錯的。如圖2所示。
6、經(jīng)常備份重要數據
一些重要的數據,必須經(jīng)常備份,例如重要的圖片、個(gè)人信息等等。我大概一個(gè)月會(huì )刻錄一次重要的資料,以防萬(wàn)一。
7、使用Ghost
經(jīng)常使用Ghost備份操作系統盤(pán),遇到嚴重問(wèn)題時(shí)直接恢復整個(gè)系統盤(pán),這是懶人的做法,懶得找病毒的隱藏地,但同時(shí)也是高效快捷的方法。問(wèn)題是你必須經(jīng)常使用Ghost進(jìn)行備份,不然你恢復系統盤(pán)也會(huì )有所損失,至少損失了最近安裝的程序(的注冊信息)。
8、隱私文件要加密
使用一些加密程序加密那些你認為不能暴露于公眾的文件,網(wǎng)上有很多這樣的免費軟件。不要以為隱藏了文件就行,隱藏只是一種自欺欺人的方式,加密了,即使你有類(lèi)似“陳冠希”的照片也不會(huì )太危險。
9、使用Google
之所以推薦使用Google不是因為我對Google的偏愛(ài),而是Google搜索里提供的網(wǎng)站安全信息提示。當搜索結果的某網(wǎng)頁(yè)里含有病毒或木馬時(shí),Google會(huì )給出提示。
10、使用Firefox
Firefox不是萬(wàn)能的,但總比IE好,相比起IE,使用Firefox能有效地降低中毒幾率。
11、使用復雜的密碼
這是老生常談的話(huà)題了,但還有很多人使用簡(jiǎn)單的數字密碼,例如生日、身份證號等等,這是極容易被猜測的。“放心,我的生日只有我的朋友知道”,誰(shuí)說(shuō)你的朋友一定不會(huì )窺看你的隱私?
12、不要告訴任何人你的密碼
在聊天工具里告訴別人你的密碼你將面臨4種風(fēng)險:
A、你的電腦可能被掛馬,密碼被竊取了。
B、聊天工具提供商也有可能竊取你的密碼。
C、聊天對方有可能利用你對他的信任去做不誠實(shí)的行為。
D、聊天對方的電腦中毒了,你的密碼被竊取。
13、不要隨便接收文件
尤其是在QQ里,別人發(fā)來(lái)文件,不要二話(huà)不說(shuō)就接收,這是很危險的。一定要問(wèn)清楚別人發(fā)的是什么東西,是不是他主動(dòng)發(fā)的。接收后也不要馬上運行,先用殺毒軟件掃描一遍。