详解Windows XP SP2的安全中心 网友评论0条
2005-02-20 作者:BitsCN整理 来源:中国网管联盟 PV:
来源:趋势科技
Windows XP SP2最大的特点之一就是安全 性,其突出标志是所谓的“安全 中心(Windows Security Center)”,它负责检查计算机的安全 状态,包括_blank">防火墙 、病毒防护软件、自动更新三个安全 要素,恰好构成了系统安全 最重要的三个部分。如果系统中没有启用_blank">防火墙 和自动更新,或者没有安装防病毒软件,默认情况下系统会在托盘区出现“Windows安全 警报”的盾形图标,提示系统当前所处的安全 状态,双击后可以进入安全 中心了解系统提供的安全 建议。
安全 中心的三大将
bitsCN_com 如图1所示,安全 中心分为资源、安全 基础、管理安全 设置等三个部分,其中“资源”主要是一些与安全 中心有关的帮助和支持信息,“管理安全 设置”可以快速访问并更改Internet选项、自动更新、Windows_blank">防火墙 中的相关设置,而“安全 基础”自然是安全 中心的核心部分了。
图1 Windows安全 中心
1. _blank">防火墙
bitscn.com
_blank">防火墙 有助于提高计算机的安全 性,阻止未经授权的用户通过网络或Internet获得对计算机的访问,我们可以将其视作计算机(或计算机网络)和外部世界的保护性边界,黑客们经常使用扫描软件来查找其Internet连接不受保护的计算机,这些软件只需要向你的计算机发送一条很短的消息,如果未安装_blank">防火墙 的话,你的计算机将自动回答该消息,这等于告诉那些黑客们你的计算机不受保护。
如果安装了_blank">防火墙 ,计算机接收到这样的消息时将不予回答,这样黑客甚至将不知道网络中存在这样一台计算机。SP2用内置的Windows_blank">防火墙 取代了Windows XP(SP1)中的Internet连接_blank">防火墙 (ICF),而且缺省状态下Windows_blank">防火墙 将自动启用(图2),这样可以阻止计算机病毒和蠕虫侵入系统,而且未经允许的应用程序和服务将无法连接网络,存在诸多安全 隐患的Alerter和Messenger服务也已被自动禁止,我们甚至可以设置某个端口仅提供给本地子网用户使用,可以说这样就大大提高了安全 性能。
BBS.bitsCN.com网管论坛
图2 Windows_blank">防火墙
安全 中心会自动检测Windows_blank">防火墙 是否已经开始,同时还可查询是否存在第三方软件_blank">防火墙 ,例如常见的有BlackICE、McAfee、Norton、Tiny Personal Firewall、ZoneAlarm等,由于SP2在_blank">防火墙 方面的排他性,如果发现系统安装了第三方的_blank">防火墙 ,安全 中心将提示“同时运行两个或多个_blank">防火墙 相互间可能会冲突”的信息,如果你不希望看到这样的提示,可以关闭其中之一,从_blank>http://www.microsoft.com/athome/security/protect/firewall.mspx可以查看到详细的帮助信息。
中国网管联盟
2. 自动更新
事实上,早在Windows XP时代,自动更新就作为系统的默认服务处于启用状态,可惜很多用户出于节省系统资源的考虑而将其手工禁用,这样做的最大后果就是无法及时获取系统更新(包括关键更新和安全 更新),这也是众多用户没有能抵御冲击波、震荡波病毒的原因所在。
SP2进一步强化了自动更新功能,在安装SP2结束后的首次启动中,系统将要求用户配置自动更新,如果使用了“自动(推荐)”设置,那么只要计算机时时在线,自动更新将在凌晨3点自动查找所有重要更新,包括安全 更新、关键更新、Service Pack并自动安装;而且如果用户关闭了自动更新,安全 中心将不断显示相应的警报。
不过,通常情况下,自动更新只传送最新的重要更新,因此我们仍然应该定期访问Windows Update网站安装更新。
3. 病毒防护
病毒是一种破坏性或欺骗性的程序,抵御病毒最有效的办法是安装防病毒软件,并且启用实时扫描功能。安全 中心将自动跟踪系统中安装的防病毒软件,当然只能检测和监视到SP2所支持的防病毒软件,如图3所示,从_blank>http://www.microsoft.com/security/partners/antivirus.asp可以查看详细的支持列表,不过可惜的是这里大多是Symantec、Trend Micro、VirusBuster、Kaspersky、McAfee Security、Panda Software等流行的防病毒软件。
中国网管联盟
图3 病毒防护
支持列表中所列出的防病毒软件,安装后会向系统提供一个签名文件,安全 中心通过这个签名文件可以检测当前运行的防病毒程序是否是最新版本,如果安全 中心发现防病毒软件不是最新版本,将发现安全 警报并显示“设置标记”为“过期”,同时会提醒用户应该及时更新防病毒软件的病毒库,当然你也可以从图4窗口中取消相关项目的警报设置。
图4 警报设置
如何使用Windows找不到的防病毒软件或_blank">防火墙
bitscn.com
从上面的分析中可以看出,只有图1中的三个组件均处于“启用”状态时,安全 中心才会认为系统是安全 的,如果系统中没有启用Windows_blank">防火墙 和自动更新,或者说未安装防病毒软件(也许是Windows XP SP2未能正确识别某款防病毒软件),那么安全 中心将在系统托盘区显示相应的安全 警报,我们将在时钟下方看到刺眼的红色盾形图标。
虽然出现这个盾形图标事实上并不影响防病毒软件的正常使用,但可能有些用户会觉得不是那么舒服。因此,如果你可以确认防病毒软件已经安装并处于最新状态,那么可以按照下面的步骤停止接收安全 警报:
从控制面板中打开安全 中心窗口,在“病毒防护”中点击“建议”按钮,在对话框中选择“我已经安装了防病毒程序并将自己监视其状态”复选框,然后点击“确定”按钮,这样安全 中心会将“病毒防护”设置为“未知”,当然也就不会向用户发送安全 警报了。
中国网管联盟 不过,如果“病毒防护”设置标记为“ON”时,“建议”按钮将无法使用。对于Windows找不到的_blank">防火墙 ,我们可点击“安全 中心→_blank">防火墙 ”中的“建议”按钮,在对话框中选择“我已经安装了_blank">防火墙 程序并将自己监视其状态”复选框,然后点击“确定”按钮就可以了。
另外,还有一种方法可以彻底关闭安全 中心的“信息骚扰”,那就是从“控制面板→管理工具→服务”窗口的最底部找到安全 中心服务,在“启动类型”中选择手动或已禁用,确定后就可以了,以后需要重新启用安全 中心时可以从这里再次打开安全 中心服务。
【收藏本文 】 【推荐好友 】 【欢迎投稿 】 【打印本文 】
上一篇:优化工具:驯服Windows 2003 下一篇:WindowsXP入门简明问答
详解Windows XP SP2的安全中心 评论:
评论加载中…
责任编辑:网盟 声明:刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。