11、Windows系统安全防护全解析

Windows系统安全防护全解析

1. 安全模板与系统配置

在进行系统安全设置时，首先要识别计算机的设置与安全模板中定义的设置相比，哪些地方较弱。之后，调整模板设置以满足系统的安全要求。当模板设置令人满意时，右击“安全配置和分析”，然后点击“立即配置计算机”，将模板的设置应用到系统中。

需要注意的是，在配置系统之前，一定要评估每一项设置，因为许多设置是预先配置好的，即使你没有意识到它们的存在，也会被应用。另外，命令行实用程序SecEdit.exe也可用于验证计算机的安全配置是否与指定的安全模板匹配。

2. Windows防火墙基础

2.1 防火墙概述

防火墙是计算机或设备上的一种服务，它可以将计算机与未经请求的网络流量隔离开来，并可用于控制计算机发出的出站流量的类型和目的地。Windows Vista 自带了个人防火墙——Windows 防火墙，它充当计算机与所连接网络之间的边界。

2.2 默认设置与网络接口配置

默认情况下，Windows 防火墙会限制几乎所有的入站流量，并会通知你几乎所有的出站流量。由于计算机可能有多个不同的网络接口，如有线连接、无线连接甚至调制解调器，你可能会通过这些不同的网络接口连接到不同的网络。Windows 防火墙可以针对每个网络接口进行不同的配置。

2.3 不同网络位置的配置文件

你还可以将计算机连接到不同的位置，如家庭网络、咖啡馆的热点网络或工作网络。Windows 防火墙为这三种不同类型的网络提供了不同的配置文件，这使得计算机在使用不同的网络接口与不同的网络进行交互时具有很大的灵