| | tq08iue | | 属地： | 幽州-州府 | | 封号： | 建北将军 | | 称号： | | | 官品： | 三品官 | | 职业： | 州别驾 | | 财产： | 69B | | 等级： |  | | | | 2007个人计算计安全配置手册---武装到牙齿！
前言
几年前在社区中也发过类似的帖子，但是之后时间由于各种原因并没更新重发。今年由于熊猫的原因我决定发布新版本的安全手册。
本贴仅面相普通的计算机使用用户，说以我尽量避免使用复杂的系统设置图解而是尽可能用第三方软件代替。软件的使用宗旨也是尽量使用免费软件和中文软件。
思路我的重点并没有放到查杀上，而是注重防上。一切都围绕这个主题进行。
由于这是一个很庞杂的帖子，一次不可能完成所以帖子会不断进行更新，某些内容可能来源其它网友我会尽可能署上作者姓名，如有 相关问题请联系我：）更新前后会效仿软件的版本号的形式注明。我已经向社区的版主征集相关的稿件，并会把相关的内容及时更新上来。
为了统一版面，以及后续的编译更新本贴将关闭回复功能。但是会开一个新的专门帖子供大家回复，回复贴地址http://forum.ikaka.com/topic.asp?board=28&artid=8261955因为本贴非常需要大家的意见及建议。说以希望大家能多多的灌水：）
面相对象
目前本贴仅面相单机普通个人用户的系统安全。但是考虑到很多朋友已经拥有二台或两台以上的计算机设备，而且多机联网可以有更大的安全空间，和更多安全选择以及更好的安全效果。说以相关的内容会在后面的时间更新（已经在朋友那里组建完毕三机〔两台式一笔记本〕测试平台，目前正在测试并收集相关的数据）
系统安装前
分区应该是大家在安装系统前最先碰到的一个问题，也是第一个被大家忽略的问题。给大家的意见就是系统盘也就是大家说的c盘应该在10G左右考虑到新系统（VISTA）可适当的扩展到15G。而工具盘也是说的D盘也应该在10G左右的空间。剩下的盘符大家可以自便，但是最后一个区空间应该适当的大一些因为我们用它来作资料备份使用。
磁盘格式的选择
强烈建议大家的把C,D两个盘符分成NTFS格式。因为WINDOWS的安全全都是建立在NTFS基础之上的。抛弃了NTFS也就不要谈什么安全了（大家注意的是使用NTFS格式后在 DOS下是 看不到NTFS分区的，你看到的C：应该是NTFS分区之后的那FAT32个区，但是借助其它软件也可以查看DOS下的 NTFS的 数据）但是我也不推荐全部分区都使用NTFS，因为这样你备份以及一些其它的操作可能会受到一些影响。所以个人的意见是把最后一个区也就是备份区分成FAT32。
系统选择
微软的VISTA系统已经上市了，但是由于其极高的硬件要求更因为第三方软件软件兼容性上的问题。我们暂时没有选择VISTA而是选择成熟的 WINDOWS XP SP2 PRO。(放弃了2003是因为其设置上对于很多用户是巨大的瓶颈，而且2003对很多软件尤其是安全软件都存在兼容性的问题。但是在以后涉及到多机安全上我们将涉及2003或服务器版本的 VISTA)
系统安装
对于普通用户来说系统安装是最简单的问题了，看似没有说的必要。但是往往问题都是出在我们忽略的小事情上。比如系统，补丁，驱动等的安装顺序上。我的建议是系统→SP补丁（当然目前的XPSP2已经没有必要）→Microsoft .NET Framework，IE, Windows Media Player更新包→安全更新→驱动的顺序进行安装。当然并不是说你不安这个顺序安装有什么问题，但是这样作做少会降低很多不必要的隐患。
首次备份时间点
这样安装完驱动后，我们的系统就基本本宣告安装完毕了。此时建议你使用备份软件对系统进行备份，并最好把备份文件进行光盘存档。
软件提示
由于众所周知的问题，在进行以上安装的时候用户会碰到第一个棘手的问题。就是无法下载WINDOWS的安全更新！此时建议相关的用户安装Windows Updates Downloader，该软件是免费软件，首次使用需要到其官方网站下载相应语言版本的文件（有WINDOWS和OFFICE二种）之后就可以点击DOWNLOAD更新，它不仅仅提供安全更新，还提供SERVICE PACKS（也就是SP）更新和FRAMEWORK更新。唯一需要注意的就是该软件不会检测你 系统中已经安装的补丁，它之会把所有更新全部列出，所以用户下载时请酌情下载相应的补丁。它还会下载非关键更新OTHER：）但是不一定没有用，很有意思哦！
操作系统设置
以前是非常难说的问题，也是最费笔墨的一个部分。但是现在有了XP-ANTISPY这个软件一切都变的非常简单了！它同样也是一个免费软件，它将系统设置的各个的方面以选项的的 形式放在用户面前，最让人兴奋的的 是每个选项作者都给出了详细说明，用户根据提示就可以把为复杂的系统的设置变成简单的点击。
非管理员账户的创建及设置
说VISTA的安全性的 提高，一个重要的原因就是。微软借鉴LINUX的对管理员账户进行严格管制的思路，不让用户直接进入管理员账户即使要进入也输入密码……其实我们在非VISTA系统也可以这样作。（由于时间的关系该内容以后更新）
密码管理
（由于时间的关系该内容以后更新）
安全软件的选择
前言
对于防病毒软件来说，没有什么完美的软件。甚至在一线和二线厂商之间也没有什么大的分别。因为几乎每一个我们知道或不知道的厂商都有自己独特的反病毒技术，正是因为这种理念的不同就使的各个软件在不同方面都有自己的优点及缺陷。对于用户来说没有最好的，只有最适合自己的。当然这种分寸拿捏是需要用户对自己系统了解，以及对各个软件长时间反复测试才能的出。对于普通用户来说这显然是很困难的。所以我给出是一个最大众化的配置，它在各个方面都不会是最出色的配置，但是它也应该是综合性能最优秀的一个。
普通用户方案
主杀毒软件
瑞星二〇〇七
并非是因为我是IKAKA的版主或因为本贴是在社区首发，而推荐瑞星二〇〇七的。因为这个版本的瑞星改进的脱壳程序完善了网友对瑞兴诟病最多的木马查杀环节，使用“碎甲”技术，完善了启发查毒以及对虚拟机的成功应用，这一切都让瑞星成了用户的不二选择。而且只要对瑞星进行合理的设置就基本可以抵御用户面对安全问题。
安全建议：社区有不少二〇〇七优化方案的 帖子大家最好看看：）
辅助杀毒
这里的杀毒软件仅仅是对 主杀毒软件的一个补充，因为目前的安全形式已经很难让用户用单一的安全手段面对日益增长威胁。辅助杀毒一般不会有实时监控程序即使有也建议用户取消，仅仅只在下载新软件后手动调用辅助杀毒程序进行查杀（也就是鼠标右键）
推荐1
Cureit它是鼎鼎大名的Dr.web的 免费版。Dr.web是俄科学院研制供俄罗斯军方专业的杀毒软件，其引擎对木马脱壳能力应该是众多杀毒软件中最强大的，即使是卡巴斯基单从引擎上 说也逊色三分。Cureit根Dr.web的 区别仅仅是没有实时监控程序，其它诸如引擎和病毒库上都是完全相同的。
优点：完全免费，资源占用少 缺点：没有中文版。
推荐二
**
**就不用说了，其根瑞星的渊源我也不用细细道来了，选用**的理由很简单就是其设计的初衷！一款主动防御软件。具体的 说明大家有兴趣可以到其官方网站了解。
优点：国货！对主杀毒程序兼容好 缺点：付费软件，资源占用稍大。
防火墙
前言
没有安全的墙！目前大家对防火墙评测基本都是国外网站的测试的结果，而且流行的无非都是那几款。但是非常遗憾的告诉大家这些墙都有或大或小的安全BUG，而且即使是ZA这种被网友“力捧”的墙在其设计构架中都存在致命的缺陷。最关键不是你看别人说什么墙好，而是你了解什么墙你会用什么墙。
瑞星二〇〇七防火墙
又是瑞星？没错！首先它是瑞星杀毒软件标准版中就附带，而且经过不断的改进瑞星防火墙已经成为一款成熟的产品。瑞星杀毒软件＋瑞星防火墙＋注册表监控，用户只要运用好这3样工具就基本可以从容的应付常见的安全威胁。
社区有网友提供瑞星防火墙规则包建议大家安装，不错的：）有时间我可能会更新一个新包上来：）
其它防火墙
（由于时间的关系该内容以后更新）
花絮：一样的外衣不一样的心
很多人都关系某某部门用了什么软件或军方用了什么软件，其实这完全没有什么意义因为首先你不可能享受到想这些部门一样的服务。其次这些杀毒软件的DAT或防火墙的规则你是根本就接触甚至看不到的。编译好自己的规则才时最关键的。
HIPS
什么是HIPS
HIPSPS（主机入侵防御体系），也被称为系统防火墙，今年开始在比较专业的用户中开始流行，甚至一些杀毒软件厂商研究新病毒的时候都用它们来最终分析。HIPS可以控制限制进程调用,或者禁止更改或者添加注册表文件。当某进程或者程序试图偷偷运行时，这个行为就会被所HIPS检测，然后弹出警告，询问用户是否允许运行。如果用户拥有足够的软件和系统进程方面知识的情况下,利用HIPS软件能非常有效的防止木马或者病毒的偷偷运行。如果运用的好甚至可以摆脱对杀毒软件的依靠！（现在开始风行的行为杀毒其实就是HIPS功能的智能化）。的功能分类有Application Defend（简称AD）应用程序防御体系， Registry Defend（简称RD）注册表防御体系（比如瑞星的注册表监控）， File Defend（简称FD）文件防御体系三类。
第一次使用HIPS时用户进行各种操作软件都会有提示，用户安提示操作就可以了以后只要文件没有被病毒或木马破坏就不会有相关的提示，但是这也要求使用HIPS一定要不怕麻烦，并能认真阅读HIPS的提示信息。否则HIPS对你不但没有什么帮助，也会徒增你的烦恼
推荐
System Safety Monitor（简称SSM）是目前最红的HIPS软件，经过几年的开发，现在SSM2.2已经基本成熟了，系统资源占用也越来越少，它拥有AD和RD功能，可以察看运行程序的父子关系，就是界面设计的有些烦琐，上手比较麻烦，拥有MD5和更强大的256位SHA效验算法可以选择。同时也有中文语言包，虽然价格比较高，但是还有免费的版本提供，不过少了磁盘底层写入监视和RD（正因为瑞星又RD功能，所以我推荐SSM作为普通用户方案HIPS的搭配）
注意：SSM有付费和免费两种版本，免费版仅缺少几项项监控。用户可根据自己的情况选择！建议大家用免费版本：）
第二次备份时间点
使用上述软件对 系统进行完全扫描后，用户就可以进行第二次的备份操作！备份文件直接备份备份区分即可刻在光盘上也不错：）
发布时间：2007-2-4 | |
