Windows操作系统常见安全问题解决方法 第3页Check for server certificate revocation（检查服务器的证书吊销），这个选项将会使IE检查站点服务器的证书是否仍然有效，一般也应该启用这个设置。
Check for signatures on downloaded programs（检查下载的程序的签名），如果启用了这个设置，在你下载了程序后IE会通过签名自动检查程序是否被非法改动过。一般应当启用这个设置。
Do not save encrypted page to disk（不将加密的页面存入硬盘），启用了这个选项后，对于加密页面（主要是URL以https打头的）将不会保存到Internet临时文件夹中。如果多人共用同一台电脑，这个选项是很有必要的，这样别人就无法通过Internet临时文件窥探到你访问过的加密网页了（例如某些电子商务网站的信用卡付费页面）。 接下来的三个设置：Use SSL 2.0， Use SSL 3.0 & Use TLS 1.0（ 使用SSL 2.0， 使用SSL 3.0和使用 TLS 1.0）都跟在Internet上通过协议加密数据有关。例如一些网站的身分认证和重要数据的传输，在这过程中都会使用到SSL加密。因此最佳建议是这三个选项全部启用。但是如果启用后你访问某些加密站点时出现错误，那么可以禁用除SSL 2.0之外的其它两个协议，因为不同版本之间可能会有冲突，而SSL 2.0是被采用的最广泛的，一般的加密站点都会支持。
Warn about invalid site certificates（对无效站点证书发出警告），启用这个设置之后，在遇到无效的站点证书时IE就会发出警告，提醒你注意。一般情况下可以启用这个。
Warn about changing between secure & not secure mode（在安全和非安全模式之间转换时发出警告），当启用这个设置之后，如果你要从一个安全的网页（可能是经过SSL加密的）进入到一个不安全的网页的时候，IE会发出警告提醒你，以避免你在不知情的情况下泄漏一些私人的信息。
Warn if forms submittal is being redirected（重定向提交的表单时发出警告），启用这个设置后，你在某些论坛或类似的地方提交的一些信息如果被发送到了其它的服务器上，IE就会发出警报提醒你。所以安全起见这个也应当启用。 安全使用Outlook Express
Outlook Express是Windows自带的一个电子邮件程序，通过OE不仅可以收发电子邮件，还可以浏览新闻组，十分方便。不过很多人并不喜欢这个程序，还想千方百计的把它从自己的系统中卸载掉，主要是因为使用OE容易传染病毒。菜刀也容易伤人呢，但是每个家庭都得有个菜刀吧，所以，与其考虑怎么卸载OE还不如考虑一下怎么设置才能让OE更安全。本节全部以OE 6为主，如果你使用得是较低的版本，某些细节方面可能会不同。 OE的主要设置都可以在工具-选项下看到，在这里我们主要关注的是安全选项卡。 Select the Internet Explorer security zone to use（选择要使用的Internet Explorer安全区域），这个设置可以让你决定把电子邮件（尤其是使用HTML语言的电子邮件）当作什么安全区域对待（也就是我们在Internet Explorer的Internet选项中设置的不同安全级别的区域）.把它设置为Restricted sites zone（受限制的区域）是比较明智和安全的做法。这样，如果你收到的HTML邮件中含有一些有害的代码就不会危害到你的系统了。
Warn me when other applications try to send mail as me（当其他程序以我的名义发送电子邮件时提醒我），这也是一个很有效的安全策略，曾经有很多病毒都是通过OE的地址簿中的联系人地址来发送含病毒的右键来扩散的，而启用这个设置就可以有效的解决这个问题。一旦有其他程序通过OE发送电子邮件，OE会首先询问你是否发送，对于那些可疑的右键，只要取消发送就可以了。
Do not allow attachments to be saved or opened that could potentially be a virus（不允许可能包含病毒的附件被保存或者被打开），当启用这个设置后，电子邮件中某些格式的附件就不能被保存和打开了，这时如果你收到了含有附件的右键，保存和打开附件的选项将为不可用，进一步增强了安全性。
Windows 操作系统常见安全问题解决方法
加固你的Internet连接
默认情况下，为了建立网络连接，Windows会安装很多协议和运行很多服务其中一些协议和服务都不是必须的，例如NetBIOS、文件和打印机共享等，而“最小的服务+最小的权限=最大的安全”这个等式是永远成立的，因此我们有必要关掉不需要的服务，卸载不需要的协议，来增强我们的系统安全。 对于Windows 9x/Me的系统
1.在控制面板中双击网络图标
2.选择Microsoft网络客户端，然后点击卸载
3.禁用文件和打印机共享，如果你确实需要共享，可以给它们设置一个密码
4.选择TCP/IP，然后点击属性按钮，打开NetBIOS选项卡，取消对“我要在TCP/IP上使用NetBIOS的选择。然后选择DNS设置选项卡，并选择禁用DNS（如果你确实不需要的话）。在WINS设置选项卡下，选中禁用WINS解析 5.确定，然后重启动电脑
对于Windows 2000/XP的系统
1.打开控制面板中的网络连接，右键点击Internet连接，选择属性
2.如果你不需要共享文件和打印机，那么选中并卸载（可以不卸载，但是至少不要再使用）Windows网络的文件和打印机共享 3.双击Internet 协议 （TCP/IP），然后点击高级按钮4.打开WINS选项卡，取消对启用LMHOSTS查询的选择，然后选择禁用TCP/IP上的NetBIOS
5.在运行中输入Services.msc然后回车
6.找到TCP/IP NetBIOS Helper这个服务，把这个服务停止掉，并且设置启动类型为手动或者禁止
7. 重启动电脑 防火墙和杀毒软件
不管你做了怎样的设置，只要你连接在Internet上，防火墙都是必要的。防火墙可以完全保护你的系统，把网络上有害的东西挡在门外。推荐你使用的防火墙主要有两种，一是Symantec公司的Norton Internet Security，这个软件不仅包含网络防火墙，还包含Norton Antivirus，一个著名的杀毒软件。Norton Internet Security的功能非常强大，不仅可以防病毒，防黑客，还可以帮助你过滤浏览网页时看到的广告，过滤收到的电子邮件，过滤网络中的一些色情和其它非法内容。不过Norton Internet Security对系统的要求比较高老的电脑运行起来可能会慢一些。这样的话你可以试试Zone Alarm或者国产的天网，他们对系统的要求都不错，功能也够强大，还有一点，他们两者都可以从互联网上免费下载到。
对于使用Windows XP的用户也可以用系统自带的防火墙，虽然没有那么多花哨的功能，不过最基本的防护还是可以胜任的。启用的方法是：打开控制面板-网络和Internet连接，双击网络连接打开属性对话框，在高级选项卡下，选中在我的电脑上使用Internet连接防火墙，之后还可以点击设置进行更进一步的配置。
总结：
经过以上的设置，你的系统安全应该提高不少了，不过需要注意的是，不管在系统和软件上做怎样的防护，正确的使用习惯才是最重要的，因此从现在就开始养成良好的使用习惯的，否则在怎么防护也是白搭。希望你能有一个安全的系统
Windows Internet 服务器安全配置
我们将从入侵者入侵的各个环节来作出对应措施 一步步的加固windows系统.
加固windows系统.一共归于几个方面 1.端口限制 2.设置ACL权限 3.关闭服务或组件 4.包过滤 5.审计
上一页 [1] [2] [3] [4] [5] 下一页
Windows操作系统常见安全问题解决方法 第3页下载如图片无法显示或论文不完整，请联系qq752018766
