深入认识WinXP SP2的安全中心

日　期：2006-10-24 来　源：阅读:

SP2最大的特点之一就是安全性，其突出标志是所谓的“安全中心(Windows Security Center)”，它负责检查计算机的安全状态，包括防火墙、病毒防护软件、自动更新三个安全要素，恰好构成了系统安全最重要的三个部分。如果系统中没有启用防火墙和自动更新，或者没有安装防病毒软件，默认情况下系统会在托盘区出现“Windows安全警报”的盾形图标，提示系统当前所处的安全状态，双击后可以进入安全中心了解系统提供的安全建议。

安全中心的三大将

如图1所示，安全中心分为资源、安全基础、管理安全设置等三个部分，其中“资源”主要是一些与安全中心有关的帮助和支持信息，“管理安全设置”可以快速访问并更改Internet选项、自动更新、Windows防火墙中的相关设置，而“安全基础”自然是安全中心的核心部分了。

图1 Windows安全中心

    1．防火墙

    防火墙有助于提高计算机的安全性，阻止未经授权的用户通过网络或Internet获得对计算机的访问，我们可以将其视作计算机(或计算机网络)和外部世界的保护性边界，黑客们经常使用扫描软件来查找其Internet连接不受保护的计算机，这些软件只需要向你的计算机发送一条很短的消息，如果未安装防火墙的话，你的计算机将自动回答该消息，这等于告诉那些黑客们你的计算机不受保护。

    如果安装了防火墙，计算机接收到这样的消息时将不予回答，这样黑客甚至将不知道网络中存在这样一台计算机。SP2用内置的Windows防火墙取代了Windows XP(SP1)中的Internet连接防火墙(ICF)，而且缺省状态下Windows防火墙将自动启用（图2），这样可以阻止计算机病毒和蠕虫侵入系统，而且未经允许的应用程序和服务将无法连接网络，存在诸多安全隐患的Alerter和Messenger服务也已被自动禁止，我们甚至可以设置某个端口仅提供给本地子网用户使用，可以说这样就大大提高了安全性能。

图2 Windows防火墙

    安全中心会自动检测Windows防火墙是否已经开始，同时还可查询是否存在第三方软件防火墙，例如常见的有BlackICE、McAfee、Norton、Tiny Personal Firewall、ZoneAlarm等，由于SP2在防火墙方面的排他性，如果发现系统安装了第三方的防火墙，安全中心将提示“同时运行两个或多个防火墙相互间可能会冲突”的信息，如果你不希望看到这样的提示，可以关闭其中之一，从http://www.microsoft.com/athome/security/ protect/firewall.mspx可以查看到详细的帮助信息。

    2．自动更新

    事实上，早在Windows XP时代，自动更新就作为系统的默认服务处于启用状态，可惜很多用户出于节省系统资源的考虑而将其手工禁用，这样做的最大后果就是无法及时获取系统更新(包括关键更新和安全更新)，这也是众多用户没有能抵御冲击波、震荡波病毒的原因所在。

    SP2进一步强化了自动更新功能，在安装SP2结束后的首次启动中，系统将要求用户配置自动更新，如果使用了“自动(推荐)”设置，那么只要计算机时时在线，自动更新将在凌晨3点自动查找所有重要更新，包括安全更新、关键更新、Service Pack并自动安装；而且如果用户关闭了自动更新，安全中心将不断显示相应的警报。

    不过，通常情况下，自动更新只传送最新的重要更新，因此我们仍然应该定期访问Windows Update网站安装更新。

    3．病毒防护

    病毒是一种破坏性或欺骗性的程序，抵御病毒最有效的办法是安装防病毒软件，并且启用实时扫描功能。安全中心将自动跟踪系统中安装的防病毒软件，当然只能检测和监视到SP2所支持的防病毒软件，如图3所示，从http://www.microsoft.com/security/partners/antivirus.asp可以查看详细的支持列表，不过可惜的是这里大多是Symantec、Trend Micro、VirusBuster、Kaspersky、McAfee Security、Panda Software等流行的防病毒软件。

图3 病毒防护

支持列表中所列出的防病毒软件，安装后会向系统提供一个签名文件，安全中心通过这个签名文件可以检测当前运行的防病毒程序是否是最新版本，如果安全中心发现防病毒软件不是最新版本，将发现安全警报并显示“设置标记”为“过期”，同时会提醒用户应该及时更新防病毒软件的病毒库，当然你也可以从图4窗口中取消相关项目的警报设置。

本新闻共2页,当前在第1页 1 2

上一篇：为何98访问2000要输密码下一篇：Win 2000/XP自启动程序解析

收藏本文到:

查看全部系统DIY内容

为何98访问2000要输密码　 2006-10-24 00:00:00
问：我们单位有五十多台机器，只有一台机器安装Windows 98系统。这台机器在访问Windows 2000服务器时，提示输入密码，而其他机器则可以顺利访问。请问这是什么原因？答：...[阅读全文]
Win 2000/XP自启动程序解析　 2006-10-24 00:00:00
当Windows完成登录过程，鼠标指针从繁忙到安静，除桌面上的图标，你还看到了什么？也许表面没什么变化，但你有没有注意到，你的系统托盘区多出了许多图标，你的进程表中出...[阅读全文]
轻轻松松做测试——教你测LCD显示器　 2006-10-24 00:00:00
DVD播放测试除了3D游戏，DVD影片也会对液晶显示器的响应时间提出一定要求，不过这远没有竞速游戏那样苛刻。事实上，理论上响应时间=1/帧速率，由于DVD影片一般固定29Fps，...[阅读全文]
重装系统失败的八种应对办法　 2006-10-24 00:00:00
重装系统失败的原因多种多样，下面我们就对可能导致重装系统失败的原因做一剖析： 1、版本报错问：我的机器不能启动，试图进行覆盖安装，但安装程序检测Windows版本时提示...[阅读全文]
Windows操作系统十三例安装技巧　 2006-10-24 00:00:00
如何加快Windows的安装过程如果是在DOS环境下安装Windows系统，应该安装之前运行磁盘高速缓存工具Smartdrv.exe，这样可以有效的提高Windows安装速度。如果在Windows环境下...[阅读全文]
禁止Windowstftp客户端使用　 2006-10-24 00:00:00
大家都知道，很多网络蠕虫或黑客攻击程序都尝试通过某种漏洞获得命令行的运行权限，而这些获得权限的过程中，蠕虫往往是通过Windows自带的tftp 客户端程序去获取一些需要的...[阅读全文]
Windows系统中字体不能安装的解决办法　 2006-10-24 00:00:00
近日，小生为了要做一个Flash动画，需要安装些字体进去，但在“控制面板”里打开“字体”窗口，却发现 Fonts文件菜单里没有“安装新字体”选项。又直接将字体文件复制到字...[阅读全文]
重装系统20条军规　 2006-10-24 00:00:00
如果系统出现以下三种情况之一，应该是你考虑重装系统的时候了： 1)系统运行效率变得低下，垃圾文件充斥硬盘且散乱分布又不便于集中清理和自动清理； 2)系统频繁出错，而故...[阅读全文]
详解Windows系统中如何释放C盘空间　 2006-10-24 00:00:00
...[阅读全文]
利用ISO文件重装Windows操作系统　 2006-10-24 00:00:00
虽然ISOEMU能从ISO光盘镜像启动系统，给维护系统带来了很大便利;但正所谓“金无足赤，人无完人”，由于使用ISOEMU时必须将启动配置文件和ISO光盘镜像放置在C分区，所以这种...[阅读全文]
Windows造字DIY　 2006-10-24 00:00:00
某些时候，你可能会遇到这样的情况：无论选用何种输入法，总是找不到你想要的某个汉字。其实，Windows 98自带的造字程序，就是专门用来帮助你解决这类问题的。通过此程序，...[阅读全文]
Win 2000/XP客户端登录到Win 2000域时非常慢解决　 2006-10-24 00:00:00
现象 Windows 2000/XP客户端登录到Windows 2000域时非常慢，主要表现为当域用户在登录对话框中输入用户名和密码之后登录对话框一片灰白，而且要持续很久，象失去反应一样（...[阅读全文]
虚拟软驱　 2006-10-24 00:00:00
1.subst.exe焕发青春 subst.exe是一个不太常用的DOS命令，它的位置隐藏在\Windows\Command\下(针对Windows 9X/Me系统)，如果是Windows 2000/XP，则应该隐藏在\Windows\Syst...[阅读全文]
限制驱动器的使用　 2006-10-24 00:00:00
如果我们不想让别人使用我们的驱动器，如系统盘C盘，光驱等，可以进行如下操作 1.在开始菜单的“运行”对话框中，输入“gpedit.msc”，打开“组策略”设置窗口 2.在“组策...[阅读全文]
通过CMOS设置定时开机　 2006-10-24 00:00:00
笔者是公司微机中心的主管，现公司的网络服务器由自己开启。偶尔有事不能准时上班，但服务器必须在上班时间准时开启，于是就巧用主板上的BIOS功能让服务器定时开启，这样就...[阅读全文]
双系统问题集合　 2006-10-24 00:00:00
一、修复Windows 98/XP双系统启动菜单1.修复前，在BIOS中设置从光驱启动。用Windows XP安装盘启动电脑，在加载必要的驱动后，出现Windows XP的安装界面。有三个选项 (1)要...[阅读全文]
双系统共用虚拟内存　 2006-10-24 00:00:00
虚拟内存的设置，不能不涉及到页面文件。所谓页面文件，它的功能是将一部分硬盘空间设置为虚拟内存，从而扩大了可用“内存”空间，以此来满足程序的运行要求。Win9x通常是...[阅读全文]
双系统的安全卸载　 2006-10-24 00:00:00
1、Win2000与Win9x/WinMe 由于Win2000所采用的内核和以前Win9x/WinMe的都不同，所以无法采用升级操作，但是Win2000提供了良好的双系统并存的功能。想单独删除某一系统而保...[阅读全文]
Windows系统会自行关闭硬盘DMA模式　 2006-10-24 00:00:00
硬盘的DMA模式大家应该都知道吧，硬盘的PATA模式有DMA33、DMA66、DMA100和DMA133，最新的SATA-150都出来了！一般来说现在大多数人用的还是PATA模式的硬盘，硬盘使用DMA模式...[阅读全文]
磁盘清理的新概念　 2006-10-24 00:00:00
一般认为磁盘清理,只是清理一些临时文件和常期不使用的压缩文件.但实际上没有达到目的.根据长期使用的积累,磁盘请理并不是为了删除文件而是为了操作系统的干净稳定.那么,从...[阅读全文]

点击复制本网址，与好友共享

[大中小] [收藏此页] [打印此页] [关闭]

评论留言

用户名：（新注册）密码：匿名发表评论(0条)

评论内容：(不能超过250字，不支持HTML或代码，只能发表纯文字，请自觉遵守互联网相关政策法规。)

[an error occurred while processing this directive]

热点搜索

内衣写真汤加丽人体艺术裸体模特偷拍美女视频诱惑自拍美女性感张靓颖走光清纯少女劲舞视频经典搞笑后舍男生性感美女花花公子美女街舞广告欣赏全智贤

深入认识WinXP SP2的安全中心

收藏本文到:

查看全部系统DIY内容

相关文章

评论留言

热点搜索

娱乐中心精华推荐

资讯中心精华推荐