1.如何让电脑设置成非常安全的级别状态?
在具体地谈电脑安全前,针对人们一些重大误解,我必须先申明一些观念: -只有使用者自己的知识和意识才是唯一可保证电脑安全的因素,别的什么都不行 -安全防护软件只能对付陈旧而常见的病毒、木马和很菜的黑客 -傻瓜化地使用防火墙,实际效果还不如干脆不用 -绝大多数所谓的“漏洞”其实就是所谓的“系统默认”配置本身 -实时监控软件是最容易造成冲突的软件之一 -实时监控软件大幅度占用CPU时间,对专业人员损害远大于不良软件 -防护软件必须有,但选择哪个其实关系并不大 -除了电脑维护人员和防护软件开发者,没人该了解具体病毒 -多于一人登录过的电脑,理论上根本没有安全性可言 -只有逐步学习可以获得安全,依赖防护软件只能获得有限心理安慰 以上能理解多少算多少,不再详细述。
下面进入正题,谈谈怎样设置你的Windows系统。当然,为方便起见,假定你面对的是一台已经或可能被侵染的机器,或者是刚安装系统的机器,你要做的是尽量用省事省时的办法让它变得安全或干净。
大致的步骤是(请严格按顺序执行,上一步必须完全成功才继续下一步): 1、设置硬件或CMOS; 2、拔掉所有网线,“干净”引导机器; 3、清理“进程”; 4、清理“服务”; 5、关闭Windows的“自动播放”功能; 6、彻底删除不良程序; 7、清理自动运行项; 8、修改电脑的本地设置; 9、修改Internet选项; 10、手工配置防火墙; 11、管理Windows登录账号; 12、重新启动,若正常则插上网线上网; 13、更改网上账号的密码,或者使用密码保护。 以上是针对Windows XP的,对Win98有很大不同,对Win2000也有些区别,请自己研究,这里不讨论。
上面步骤详细说明如下:1、设置硬件或CMOS 为防护主板的ROM BIOS遭侵染,有跳线的平时要把跳线设为禁止擦写,没跳线的(当然厂商弱智)在CMOS里设置禁写BIOS。 最好在CMOS中设置让硬盘成为你的唯一引导盘——防止启动时偶然受害。
2、拔掉网线,“干净”引导机器 除非自己有绝对的把握电脑上的数据不怕来自网络的侵害(当然自己的能力也要足够),否则不推荐带病毒(或木马)上网清理。比如,黑客可能正在破坏的有重要数据的电脑绝对不能上网清理。
从物理上断开一切网络的必要性是,一些不良程序的确通过局域网自动传播,Internet、局域内都有存在黑客的可能,被外部控制的机器不能保证本地操作最终有效。 如果是新装而非受侵染的系统,或者如果能直接跳到第3步能一直走完第6步而把不良程序成功清除的话,你可以直接去重启动机器去这样做;否则本步骤还没完——一些不良程序是通过侵染系统关键模块来自动加载,这样的程序不能在系统处于活动状态时被动被清理出内存。
如果这样,你必须用其他干净操作系统处理你的硬盘。 “用其他干净系统”说起来简单,但非专业人员往往很难做到,经常是简单几下操作下来,系统立即就“不干净”了。
其实关键是不要导致运行染毒盘上的任何程序——你要注意的操作,也要预先设置该“其他干净系统”,使它不要自动去加载程序,比如,“自动播放”功能必须禁止——最好在该系统下能访问你的受侵染硬盘前设置(两系统在同一硬盘则只能碰运气了)。 所谓的“干净系统”,可以是另外一台没被侵染的机器,也可以是本硬盘其他系统(但必须保证硬盘没有被跨系统侵染——这仅仅取决于病毒自己想怎么做)。
还应该保证,这“干净的系统”必须能访问你染毒硬盘的所有需要处理的部分。假如“干净的系统”是Win98,而染毒硬盘含有NTFS格式的逻辑盘或存在超大分区就不行,你另外的机器主板不支持染毒硬盘新的硬件接口或超大容量也不行,甚至你有第二台机器但不会拆装硬盘也是问题……。
对需要其他“干净系统”引导才能处理的硬盘,是无法清理被侵染系统的进程和服务的(即3、4步,那些不良程序未在新系统下运行,旧系统配置数据也很难在新系统下直接访问),似乎第3、4步可以不做了。但事实并非如此。
其实可以先启动受侵染系统,在第3、4步里不清理进程,但搜集和记录足够多的不良程序位置信息,再引导到“干净系统”下,依次做第5步,第6步,再用原系统引导,重新从第3步做起(已经在另外系统下做过,重做是为排除没清理干净的可能)。 即使是不需要其他“干净系统”,对受侵染系统的处理,一般也以用安全模式启动为好——系统自动加载的东西越少越容易清理。
2.电脑安全等级怎么修改
电脑安全等级的修改方法是在网上邻居属性,更改WIDOWS防火墙设置。一般选择默认就可以了。
桔皮书是美国国家安全局(NSA)的国家电脑安全中心(NCSC)颁布的官方标准,其正式的名称为“受信任电脑系统评价标准”(TCSEC:Trusted Computer System Evaluation CRITERIA). 目前,桔皮书是权威性的电脑系统安全标准之一,它将一个电脑系统可接受的信任程度给予分级,依照安全性从高到低划分为 A,B,C,D四个等级,其中这些安全等级不是线性的,而是指数级上升的。
1、D1 级
这是计算机安全的最低一级。整个计算机系统是不可信任的,硬
件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验
证,也就是任何人都可以使用该计算机系统而不会有任何障碍。系统
不要求用户进行登记(要求用户提供用户名)或口令保护(要求用户
提供唯一字符串来进行访问)。任何人都可以坐在计算机前并开始使
用它。
D1级的计算机系统包括:
MS-Dos
MS-Windows3.xe及Windows95(不在工作组方式中)
Apple的System7.x
2、C1 级
C1级系统要求硬件有一定的安全机制(如硬件带锁装置和需要钥
匙才能使用计算机等),用户在使用前必须登录到系统。C1级系统还
要求具有完全访问控制的能力,经应当允许系统管理员为一些程序或
数据设立访问许可权限。C1级防护不足之处在于用户直接访问操作系
统的根。C1级不能控制进入系统的用户的访问级别,所以用户可以将
系统的数据任意移走。
常见的C1级兼容计算机系统如下所列:
UNIX 系统
XENIX
Novell3.x或更高版本
Windows NT
3、C2 级
C2级在C1级的某些不足之处加强了几个特性,C2级引进了受控访
问环境(用户权限级别)的增强特性。这一特性不仅以用户权限为基
础,还进一步限制了用户执行某些系统指令。授权分级使系统管理员
能够分用户分组,授予他们访问某些程序的权限或访问分级目录。
另一方面,用户权限以个人为单位授权用户对某一程序所在目录的访
问。如果其他程序和数据也在同一目录下,那么用户也将自动得到访
问这些信息的权限。C2级系统还采用了系统审计。审计特性跟踪所有
的“安全事件”,如登录(成功和失败的),以及系统管理员的工作,
如改变用户访问和口令。
常见的C2级操作系统有:
UNIX 系统
XENIX
Novell3.x或更高版本
Windows NT
4、B1 级
B1级系统支持多级安全,多级是指这一安全保护安装在不同级别
的系统中(网络、应用程序、工作站等),它对敏感信息提供更高级
的保护。例如安全级别可以分为解密、保密和绝密级别。
5、B2 级
这一级别称为结构化的保护(Structured Protection)。B2 级安
全要求计算机系统中所有对象加标签,而且给设备(如工作站、终端
和磁盘驱动器)分配安全级别。如用户可以访问一台工作站,但可能
不允许访问装有人员工资资料的磁盘子系统。
6、B3 级
B3级要求用户工作站或终端通过可信任途径连接网络系统,这一
级必须采用硬件来保护安全系统的存储区。
7、A 级
这是橙皮书中的最高安全级别,这一级有时也称为验证设计(ve-
rified design)。与前面提到各级级别一样,这一级包括了它下面各
级的所有特性。A级还附加一个安全系统受监视的设计要求,合格的
安全个体必须分析并通过这一设计。另外,必须采用严格的形式化方
法来证明该系统的安全性。而且在A级,所有构成系统的部件的来源
必须安全保证,这些安全措施还必须担保在销售过程中这些部件不受
损害。例如,在A级设置中,一个磁带驱动器从生产厂房直至计算机
房都被严密跟踪。
3.如何设置计算机登录internet的安全级别
打开IE浏览器之后,点击右上角的“设置”选项,在弹出的下拉菜单之中,选择“Internet选项”。
选择完成之后,进入Internet选项设置界面,在界面之中点击“安全”选项,在出现的对话框中可以看到“Internet”和“本地Internet”,两个选项。
“Internet”主要针对的浏览网络上面的网址,本地Internet考虑到本地受信任的网址。选择你要选择的,然后点击下面的“自定义安全级别”
在弹出的对话框中,点击“重置自定义设置”后的重置为对话框,选择安全级别。选择之后,记住一定要点击重置,然后再点击确定,否则是没有生效的。
记住如果级别设这太高也会对浏览网页产生一些影响,如对话框弹出什么的需要自己手动设置等。
4.Win10正式版怎么进安全模式和高级选项介绍
方法/步骤
点击桌面左下角的“Windows”图标,从打开的扩展面板中找到“设置”按钮点击进入。
此时将打开如图所示的“设置”界面,从此界面中找到“更新和安全”项进入详细设置界面。
待进入“更新和安全”设置界面后,切换到“恢复”选项卡,点击“高级启动”栏目下的“立即重启”按钮。
接下来Windows10正式版系统将显示如图所示的“请选择一个选项”界面,在此我们选择“疑难解答”项进入。
从打开的“疑难解答”界面中,点击“高级选项”按钮进入。
此时将打开“高级选项”界面,在此界面中点击“启动设置”按钮进入详细设置界面。
从打开的“启动设置”界面中,直接点击“重启”按钮,此时计算机将自动重新启动。
同时在系统重启过程中,将弹出如图所示的“启动设置”界面,在此我们按键盘上的“F4”即可选择进入“安全模式”。
最后耐心等待一会,Win10正式版将进入“安全模式”桌面,如图所示:
在此安全模式下,“网络”和声音”将被自动禁用,同时相关硬件驱动也同样被禁用。
转载请注明出处windows之家 » win10如何设置电脑安全级别