一本名為《有一種缺點叫聰明》的書,通過若干的故事告訴讀者“聰明反被聰明誤”這個深刻的道理。而在Windows系統(tǒng)中,盡管系統(tǒng)的許多自動功能可以提升操作效率,但在一些安全要求較高的場合下,這些自動功能反而容易泄露隱私,從而給單位或個人帶來安全麻煩。為了不讓系統(tǒng)自動功能誤事,我們有時需要放慢腳步,將那些容易帶來安全威脅的自動功能關(guān)閉掉!
清除磁貼緩存功能
在Windows 8系統(tǒng)中,最新訪問的網(wǎng)頁內(nèi)容,或者最近發(fā)送的聊天內(nèi)容,可能會以動態(tài)磁貼的形式,被自動緩存記憶下來。其他人登錄進入Windows 8系統(tǒng)的Metro界面后,就可以通過點擊磁貼圖標(biāo)的形式,訪問到這些緩存內(nèi)容。很明顯,這種功能容易暴露用戶的訪問隱私。為了保護個人隱私,我們不妨進行如下設(shè)置操作,強制Windows 8系統(tǒng)每次在關(guān)機時,將磁貼緩存中的隱私內(nèi)容自動清理掉:
首先使用“Win+X”快捷鍵,調(diào)出系統(tǒng)訪問快捷菜單,選擇“運行”命令,在彈出的系統(tǒng)運行對話框中,執(zhí)行“gpedit.msc”命令,進入系統(tǒng)組策略控制臺窗口。在該窗口的左側(cè)顯示區(qū)域中,依次跳轉(zhuǎn)到“本地計算機策略”|“用戶配置”|“管理模板”|“‘開始’菜單和任務(wù)欄”節(jié)點上。
其次找到該節(jié)點下的“退出系統(tǒng)時清除瓦片通知和歷史記錄”選項,并用鼠標(biāo)雙擊該選項,打開如圖1所示的選項設(shè)置對話框,看看這里的“已啟用”選項有沒有被選中,要是看到其還沒有被選中時,應(yīng)該及時將其重新選中,再點擊“確定”按鈕退出設(shè)置對話框。這樣,Windows系統(tǒng)每次執(zhí)行注銷或關(guān)機操作時,自動緩存下來的磁貼內(nèi)容會被強制刪除掉,當(dāng)其他人重新登錄Windows 8系統(tǒng)后,磁貼信息只會按缺省設(shè)置來顯示,那么個人訪問隱私就不會被他人發(fā)現(xiàn)了。
關(guān)閉登錄顯示功能
從Vista系統(tǒng)開始,用戶每次成功登錄進入系統(tǒng)桌面后,都能看到上次系統(tǒng)登錄狀態(tài)信息,包括登錄系統(tǒng)的時間,以及登錄系統(tǒng)時使用的賬號名稱等,這項自動功能雖然有助于提升系統(tǒng)安全防范能力,但是也容易暴露個人的登錄隱私。如果不希望自己的登錄痕跡被人發(fā)現(xiàn)時,不妨嘗試進行如下操作,關(guān)閉Windows系統(tǒng)缺省啟用的登錄顯示功能:
首先使用“Win+R”快捷鍵,調(diào)出系統(tǒng)運行對話框,在其中執(zhí)行“gpedit.msc”命令,切換到系統(tǒng)組策略控制臺窗口。在該控制臺窗口的左側(cè)列表中,依次跳轉(zhuǎn)到“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“Windows登錄選項”節(jié)點上。
其次從目標(biāo)節(jié)點下找到“在用戶登錄期間顯示有關(guān)以前登錄的信息”選項,并用鼠標(biāo)雙擊該選項,彈出如圖2所示的組策略屬性對話框,檢查“已禁用”選項是否被選中,如果發(fā)現(xiàn)其還沒有被選中時,應(yīng)該及時將其選中,再點擊“確定”按鈕退出設(shè)置對話框,這樣就能成功將Windows系統(tǒng)的登錄顯示功能給關(guān)閉了。
禁止保存運行記錄
為了幫助用戶快速調(diào)用以前執(zhí)行過的命令,Win8系統(tǒng)默認(rèn)會支持命令運行保存功能,該功能會將用戶最近運行過的所有命令自動保留下來,用戶日后只要從系統(tǒng)運行對話框中就能實現(xiàn)快速調(diào)用目的。然而,在多用戶賬號環(huán)境下,其他用戶很容易從系統(tǒng)運行對話框中,看到個人最近的運行隱私。為了防止他人偷窺自己的程序運行隱私,我們有必要及時采取措施,將系統(tǒng)缺省啟用的運行記錄自動保存功能關(guān)閉掉,讓系統(tǒng)運行對話框不再自動保存用戶最近執(zhí)行過的命令或程序名稱。
首先點擊Windows 8系統(tǒng)Metro界面中的“桌面”磁貼,進入Win8系統(tǒng)桌面,在系統(tǒng)任務(wù)欄空白區(qū)域單擊鼠標(biāo),從彈出的右鍵菜單中選擇“屬性”命令,切換到系統(tǒng)任務(wù)欄屬性設(shè)置框。點擊“跳轉(zhuǎn)列表”選項卡,彈出如圖3所示的選項設(shè)置頁面。檢查這里的“在跳轉(zhuǎn)列表中存儲并顯示最近打開的項目”、“存儲最近打開的程序”等選項,有沒有處于選中狀態(tài),一旦看到它們已經(jīng)被選中時,應(yīng)該將它們的選中狀態(tài)立即取消掉,點擊“確定”按鈕退出設(shè)置對話框即可。
如果希望Windows系統(tǒng)不自動保存最近打開的文檔時,也可以打開系統(tǒng)運行對話框,在其中執(zhí)行“gpedit.msc”命令,彈出系統(tǒng)組策略控制臺窗口。在該控制臺窗口左側(cè)列表中,依次跳轉(zhuǎn)到“本地計算機策略”|“用戶配置”|“管理模板”|“開始菜單和任務(wù)欄”節(jié)點上,從該節(jié)點下雙擊“不保留最近打開的文檔記錄”選項,在其后彈出的選項設(shè)置框中,將“已啟用”選項選中,再單擊“確定”按鈕退出設(shè)置對話框,這樣Windows系統(tǒng)也會關(guān)閉文檔保留和運行記錄保存功能。
關(guān)閉搜索記憶功能
自從Windows 7系統(tǒng)正式面世之后,它的各項功能都受到了用戶的好評,其中該系統(tǒng)的搜索功能更是一個亮點,成為很多用戶最常用的一個功能。不過,該功能在每次完成文件搜索任務(wù)后,都會將以前的搜索關(guān)鍵字記憶下來,并自動顯示在搜索文本框中,別人可以很輕松地在這里發(fā)現(xiàn)自己的查詢隱私。為了保護個人搜索隱私,建議大家盡量關(guān)閉系統(tǒng)的自動搜索記憶功能,以免留下安全麻煩。
首先在系統(tǒng)“開始”菜單中,點擊“運行”命令,切換到系統(tǒng)運行對話框,輸入“gpedit.msc”命令,單擊“確定”按鈕,彈出系統(tǒng)組策略控制臺窗口。在該控制臺窗口左側(cè)列表中,依次跳轉(zhuǎn)到“本地計算機策略”|“用戶配置”|“管理模板”|“Windows組件”|“Windows資源管理器”節(jié)點上,找到該節(jié)點下的“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”選項。
其次用鼠標(biāo)雙擊“在Windows資源管理器搜索框中關(guān)閉最近搜索條目的顯示”選項,展開如圖4所示的選項設(shè)置對話框,檢查“已啟用”選項有沒有被選中,一旦看到其沒有被選中時,應(yīng)該將其重新選中,最后單擊“確定”按鈕退出設(shè)置對話框,這樣就能關(guān)閉搜索自動記憶功能,那么日后自己的搜索痕跡就不會被輕易察覺了。
關(guān)閉感染報告功能
在流氓軟件瘋狂肆虐的今天,遭遇流氓軟件攻擊幾乎是不可避免的事情。為了減少安全威脅,很多人往往會利用Microsoft公司設(shè)計的Windows Malicious Software Removal Tool工具,來對付“埋伏”在本地計算機各個角落出的流氓軟件。然而,該工具在探測流氓軟件是否存在時,除了會將探測到流氓軟件自動清除外,還會將感染報告信息自動發(fā)給微軟官方網(wǎng)站,該報告內(nèi)容中時常會包含本地計算機中的一些重要隱私內(nèi)容。如果不希望本地隱私信息被感染報告信息出賣時,不妨將感染信息報告功能關(guān)閉掉。
首先使用“Win+R”快捷鍵調(diào)出系統(tǒng)運行對話框,在其中執(zhí)行“regedit”命令,切換到系統(tǒng)注冊表控制臺窗口。在該控制臺窗口左側(cè)顯示窗格中,依次跳轉(zhuǎn)到“HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft”注冊表節(jié)點上,如圖5所示。
其次檢查目標(biāo)節(jié)點下是否存在“MRT”子項,如果發(fā)現(xiàn)該子項不存在時,可以用鼠標(biāo)右鍵單擊“Microsoft”節(jié)點選項,從彈出的快捷菜單中依次點擊“新建”|“項”命令,手工創(chuàng)建好“MRT”子項,之后在“MRT”子項下面手工創(chuàng)建一個名為“DontReportInfectionInformation”的雙字節(jié)鍵值,同時將其數(shù)值設(shè)置為“1”,最后單擊“確定”按鈕退出設(shè)置對話框,這樣再次重啟動系統(tǒng)后,感染報告自動發(fā)送功能就被成功關(guān)閉了。
關(guān)閉共享脫機同步
現(xiàn)在,Windows系統(tǒng)都支持共享脫機同步功能,通過該功能用戶在脫機連接狀態(tài)下,也能繼續(xù)訪問網(wǎng)絡(luò)中的共享資源。不過,成功開啟共享文件夾的脫機同步功能后,用戶的共享訪問痕跡,會以副本形式被自動保存在本地硬盤中,日后其他人通過查看副本內(nèi)容,就能察覺到用戶的共享訪問隱私。
如果不希望自己的共享訪問隱私泄露出去,我們必須將共享脫機同步功能立即關(guān)閉掉。比方說,在Windows 7系統(tǒng)環(huán)境下,要將共享脫機同步功能關(guān)閉時,不妨依次點擊“開始”|“控制面板”命令,逐一雙擊系統(tǒng)控制面板窗口中的“同步中心”、“管理脫機文件”圖標(biāo),切換到如圖6所示的設(shè)置界面,點擊“禁用脫機文件”按鈕,就能將脫機同步功能關(guān)閉掉了。
當(dāng)然,在Windows XP操作系統(tǒng)中,我們也能對脫機共享文件執(zhí)行加密操作,來拒絕共享訪問隱私的外泄。在進行該操作時,可以依次點擊“開始”|“程序”|“附件”|“Windows資源管理器”命令,打開系統(tǒng)資源管理器窗口,依次選擇“工具”|“文件夾選項”命令,彈出文件夾選項設(shè)置界面,點擊“脫機文件”標(biāo)簽,在對應(yīng)標(biāo)簽頁面中,將“為保護數(shù)據(jù)安全而對脫機文件進行加密”選項選中,最后單擊“確定”按鈕保存設(shè)置操作,這樣脫機共享內(nèi)容日后就能被加密保護起來了。
關(guān)閉自動更新提示
很多網(wǎng)絡(luò)病毒都是通過系統(tǒng)漏洞實施非法攻擊的,為了減少漏洞攻擊,很多人會開啟自動下載并安裝更新功能,來及時為系統(tǒng)打上各種漏洞補丁。然而,這種功能在更新安裝完補丁程序后,往往會自動彈出提示,要求用戶及時重啟系統(tǒng),而且該提示默認(rèn)會隔十分鐘出現(xiàn)一次。很顯然,在特定場合下,該自動提示功能反而會打斷正常工作,影響用戶工作效率。為了不讓日常工作受到干擾,我們有必要關(guān)閉系統(tǒng)更新的自動重啟提示功能,下面就是詳細(xì)的關(guān)閉步驟:
首先使用“Win+R”快捷鍵調(diào)出系統(tǒng)運行對話框,在其中執(zhí)行“gpedit.msc”命令,展開系統(tǒng)組策略控制臺窗口。在該控制臺窗口左側(cè)列表中,依次跳轉(zhuǎn)到“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“Windows Update”節(jié)點上,從該節(jié)點下選中“對計劃的安裝再次提示重新啟動”組策略。
其次用鼠標(biāo)雙擊該組策略,彈出如圖7所示的組策略選項設(shè)置框,將“已啟用”選項選中,在“等待時間”設(shè)置項處,將缺省的10分鐘時間修改為更長的時間,比方說在這里可以輸入240分鐘,再點擊“確定”按鈕退出設(shè)置對話框,這樣系統(tǒng)自動彈出重啟提示的間隔時間就會變成4小時。
如果不希望系統(tǒng)自動彈出重啟提示時,也可以直接將該功能關(guān)閉掉。在系統(tǒng)組策略控制臺窗口左側(cè)列表中,依次跳轉(zhuǎn)到“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“Windows Update”節(jié)點上,雙擊該節(jié)點下的“計劃的自動更新安裝后不自動重啟動”選項,在彈出的選項設(shè)置框中,將“已啟用”選項選中即可。
關(guān)閉磁盤隱藏共享
為了便于進行遠(yuǎn)程管理,Windows系統(tǒng)默認(rèn)會為所有磁盤分區(qū)生成一個隱藏共享。然而,這種隱藏共享很容易被惡意用戶利用,從而給磁盤中的數(shù)據(jù)安全帶來麻煩。在對數(shù)據(jù)安全較高的場合下,我們應(yīng)該及時關(guān)閉磁盤分區(qū)的隱藏共享功能,下面就是具體的操作步驟:
首先使用記事本之類的文本編輯程序,創(chuàng)建一個名為“111.bat”批處理文件,在該文件中輸入下面的命令代碼:
@echo off
net share C$ /del
net share D$ /del
……
雙擊該文件后,所有磁盤分區(qū)的隱藏共享都會被自動刪除。不過,每次重啟計算機后,各個磁盤分區(qū)隱藏共享又會自動生成,所以我們不妨強制系統(tǒng)每次啟動結(jié)束后,自動執(zhí)行“111.bat”批處理文件,來自動關(guān)閉每個磁盤分區(qū)的隱藏共享。要做到這一點,可以依次選擇“開始”|“運行”選項,在彈出的系統(tǒng)運行對話框中,執(zhí)行“gpedit.msc”命令,進入系統(tǒng)組策略控制臺窗口。從該窗口左側(cè)列表中,依次跳轉(zhuǎn)到“本地計算機策略”|“計算機配置”|“Windows設(shè)置”|“腳本(啟動/關(guān)機)”節(jié)點上,找到該節(jié)點下的“啟動”選項。
用鼠標(biāo)雙擊“啟動”選項,展開如圖8所示的選項設(shè)置對話框,點擊“添加”按鈕,切換到腳本文件選擇對話框,按下“瀏覽”按鈕,從文件瀏覽框中選中并導(dǎo)入“111.bat”批處理文件,確認(rèn)后退出設(shè)置對話框,這樣系統(tǒng)每次就能自動關(guān)閉磁盤分區(qū)的隱藏共享了。
關(guān)閉系統(tǒng)網(wǎng)絡(luò)發(fā)現(xiàn)
大家知道,Vista以上版本系統(tǒng)都具有網(wǎng)絡(luò)發(fā)現(xiàn)功能,該功能借助鏈路層拓?fù)浒l(fā)現(xiàn)響應(yīng)程序,可以對網(wǎng)絡(luò)設(shè)備的上網(wǎng)狀態(tài)進行自動監(jiān)控,用戶能通過它有效定位網(wǎng)絡(luò)故障產(chǎn)生位置以及尋找故障原因。然而,在一些特定場合下,網(wǎng)絡(luò)發(fā)現(xiàn)功能也容易將用戶的上網(wǎng)行蹤輕易暴露,從而可能會帶來安全麻煩。為了保證用戶上網(wǎng)安全,我們不妨按照下面的操作,關(guān)閉系統(tǒng)網(wǎng)絡(luò)發(fā)現(xiàn)功能。
首先用鼠標(biāo)右鍵單擊系統(tǒng)托盤區(qū)域處的網(wǎng)絡(luò)連接圖標(biāo),執(zhí)行右鍵菜單中的“打開網(wǎng)絡(luò)和共享中心”命令,進入網(wǎng)絡(luò)和共享中心管理界面,點擊其中的“更改適配器設(shè)備”選項,展開網(wǎng)絡(luò)連接列表界面。
其次選中“本地連接”圖標(biāo),并用鼠標(biāo)右鍵單擊之,選擇快捷菜單的“屬性”命令,展開本地連接屬性對話框框,取消選中鏈路層拓?fù)浒l(fā)現(xiàn)響應(yīng)程序以及鏈路層拓?fù)浒l(fā)現(xiàn)映射器I/O驅(qū)動程序選項,如圖9所示,確認(rèn)后本地計算機的網(wǎng)絡(luò)發(fā)現(xiàn)功能就被成功關(guān)閉了。
關(guān)閉自動維護功能
在安裝了Windows 8系統(tǒng)的計算機中,用戶或許會發(fā)現(xiàn)系統(tǒng)在待機狀態(tài)下,硬盤指示燈有時仍然在不停閃爍,這種現(xiàn)象是Windows 8系統(tǒng)的自動維護功能引起的。該功能可以在系統(tǒng)“休息”的時候,在系統(tǒng)后臺自動整理磁盤碎片,以實現(xiàn)對系統(tǒng)的優(yōu)化目的。然而,該功能對SSD硬盤來說作用不大,相反還會影響硬盤工作壽命。為了延長硬盤使用壽命,我們可以按照如下操作,關(guān)閉自動維護功能:
首先使用“Win+X”快捷鍵,調(diào)用系統(tǒng)訪問快捷菜單,選擇“控制面板”命令,依次雙擊系統(tǒng)控制面板窗口中的“管理工具”|“任務(wù)計劃程序”圖標(biāo),進入任務(wù)計劃程序窗口。在該窗口左側(cè)區(qū)域中,將鼠標(biāo)定位到 Microsoft\Windows\TaskScheduler節(jié)點上,如圖10所示。
找到目標(biāo)節(jié)點下面的Idle Maintenance、Regular Maintenance選項,并用鼠標(biāo)右鍵單擊之,選擇右鍵菜單中的“禁用”命令,將這些選項全部禁止運行,就能立即關(guān)閉Windows 8系統(tǒng)的自動維護功能了。