剿灭Windows XP下的29个烦恼（2）

曲折的安全之道

　　重装系统时保护你的电脑

　　烦恼：磁盘错误让我不得不重装系统。重装后我只能上网下载SP2和其他补丁。而这时的系统是没打补丁的，我的机器完全没有任何防卫，大量病毒，间谍软件，蠕虫，木马攻击了我的系统。因而我的电脑就又中标了。

　　对策：在开始安装前，拔下电脑网线或电话线让它跟互联网隔绝后，再开始Windows XP的安装。安装完成后登录系统，进入控制面板，点击网络连接，选择“属性-高级”。 选择通过限制或防止从互联网访问此计算机来保护计算机和网络，然后确定(见上一页图2)。这样你在访问Windows升级站点来更新(点击“开始-程序-Windows升级”)为SP2时就不会受到攻击。如果你有多台电脑可以将SP2刻盘后在其他机器上安装(文件大小为178MB)。

　  没有打过补丁的Windows XP可能在你通过互联网下载补丁时就崩溃，除非你在下载前就启用它内置的防火墙。

　　更改使用帐户 　　

　　烦恼：Windows XP对用户帐户的控制不够灵活。而我的电脑正是运行在这样的机制下，高权限的管理员组也是危险的；一些恶意软件入侵后会取得跟这些高权限的管理员一样的权限。你可以进入“控制面板—用户帐户”里面对访问做限制。为了防范不速之客的入侵而把自己的级别降低为受限帐户，这样的做法实属无耐。但当我以受限帐户登录后要安装应用程序或进行其他管理操作时，系统依然隐藏着潜在的受到攻击威胁。

　　对策：幸好在Windows XP专业版中给我们提供了这两种极端解决方法之外的另一种新选择(以下步骤在家用版里面是无效的)。高级用户(Power Users)的级别低于管理员，这是为了安全需要，但是它比受限用户能安装更多的应用程序。要让一个用户成为高级用户，打开“控制面板-性能和维护(如果你是以类别查看的话)-管理工具”中的“计算机管理”。在左边的窗口中双击“本地用户和组”，选择“用户”，在右边窗口双击你想要赋予权限的用户名。选择表格中隶属其中的成员点击添加。在输入对象名称栏选择其下对话框里面输入“Power Users”后确定即可。

　　图3:不要图省事使用XP专业版的默认用户帐号，手动输入一个不易被破解的帐号会更安全也会给自己以后的使用带来方便。