玩酷Win7自己的Windows7系统更安全

　　前言：目前有多少人在使用Windows7？据统计微软已成功售出3.5亿份正版操作系统，加上市场上流传以Win7旗舰版为首的盗版Win7系统下载，Win7激活次数可能已经超过10亿……

　　享受过了Windows7系统的美观的用户，再来说最关心的就是Windows7系统的安全性了。到底Windows7系统的安全如何呢？那么就让我们来好好体验体验吧。

　　1、调控用户安全

　　通过“控制面板”→“用户账户和家庭安全”→“用户账户”→“更改用户账户控制设置”路径可进入UAC控制窗口。在Windows 7中有四个账户安全级别，从下到上安全级别依次提高，我们可上下拖动滑标进行调整。(图1)

图1 UAC设置界面

　　当选择最低级别时，针对系统的所有操作不会通知给用户；当选择最高级别时，当用户对计算机的每一个大小步骤都会进行提示来完成操作。(图2)

图2 弹出提示

　　利用UAC来调控用户安全级别的方法是非常简单的决定用户系统对于用户操作的安全性的一个操作。

　　2、数据在移动中更安全

　　如果要对U盘加密：先连接U盘跟计算机后，打开“计算机”窗口可看到U盘图标，点击其右侧的“启用BitLocker”链接弹出弹出移动磁盘加密向导。勾选“使用密码解锁驱动器”并在下面的文本框中输入两遍密码。(图3)

图3 BitLocker加密硬盘

　　点击“下一步”进入完成操作，选择将恢复密钥保存U盘或者文件。选择并点击“将恢复密钥保存到文件”弹出文件保存对话框，将恢复密钥保存到一个安全的地方。(图4)

图4 保存密钥

　　恢复密钥保存完毕后返回加密向导窗口，依次单击“下一步”→“启动加密”，此时系统将开始对U盘进行全盘加密。加密的时间长短因U盘的大小而异，在加密对话框中会显示加密的进度。(图5)

图5 正在加密

　　综上可得：加密的U盘可以在Windows7的电脑上打开后，系统会弹出U盘的对话框，需要你输入密码才可以访问。为了方便输入正确的密码后，勾选“从现在开始在此计算机上自动解锁”，就会将密码保存该计算机上，下次不需输入密码即可访问。(图6)

图6 设置口令

　　3、程序运行智能判断

　　AppLocker可帮我们规避运行未经授权的恶意程序是安全威胁，而且我们可以实现仅“允许”指定程序运行或者仅 “拒绝”特定程序运行。运行gpedit.msc打开组策略编辑器，依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，看到AppLocker配置项。(图7)

图7 组策略编辑器

　　比如要禁止test用户运行d:Bginfo.exe，可右键单击“可执行规则”组策略项选择“创建新规则”弹出创建向导。依据向导进行 设置：“操作”为“拒绝”，“用户或组”为“test”，“条件”为“路径”，“路径”为d:Bginfo.exe。最后单击“创建”即可。(图8)

图8 设置规则

　　用户可在命令行(cmd)下执行“gpupdate”更新策略，使得刚才创建的策略离开生效。这样当test用户登录系统运行d:Bginfo.exe时就会弹出一个对话框，提示权限限制。(图9)

图9 弹出提示

　　编辑点评：通过了解，Windows7的系统还是在安全性上下了很大的功夫。其实不仅仅是以上的具体情况，还有更多需要用户们去了解和发现。