关于Windows（Microsoft）操作中心部分功能简介-安全科普小知识

柳生月如

《论语-卫灵公》：“工欲善其事，必先利其器。”
这几个月我在MSE版区发现，很多用户在使用安全软件MSE时，出现很多常识性的小问题。今天下午有空，于是来普及一下微软Windows系统的基础安全知识，为使用MSE以及其他网络安全软件打下基础。

Windows安全中心（操作中心）是windows系统的一个安全综合控制面板，包含有网络防火墙状态提示， 病毒防护状态提示，间谍软件和不需要的软件防护状态提示，自动更新提示，用户账户控制，网络访问保护等系统基本安全信息。
1.如何打开windows安全中心？windows安全中心手工打开windows安全中心方法：“控制面板”-“安全中心”或在“开始”-“运行”中输入：wscui.cpl（控制面板——所有控制面板项——操作中心）
2.没有安装杀毒软件会有什么危险？
多数用户的电脑都处于访问网络状态，由于当前网络中的木马，病毒猖獗，即使保证有良好的上网习惯，也会防不胜防。安装杀毒软件能够有效做好预防及保护，定期使用杀毒软件扫描系统，可帮助及时发现清理系统的木马病毒。
注：windows安全中心无法确保正确判断所有杀毒软件。
3.杀毒软件过期会有什么危险？
杀毒软件过期将会导致系统暂时处于无保护状态之中，无法进行主动防护。在无杀毒软件保护的情况下，一些病毒和木马可以比较轻易进驻系统。
下面我主要对病毒防护间谍软件防护进行复制论述，由于文字很多，我以红色标出重点内容，不尽完整，为避免版区帖子内容重复，希望大家可以参看yywfsky的http://bbs.kafan.cn/thread-824027-1-1.html以及zdshsls的http://bbs.kafan.cn/thread-1006298-1-1.html这两篇名帖。
如何增强恶意软件防御，保护您的 PC？
建立您的恶意软件防线
从受信任源安装防病毒软件和反间谍软件程序
切勿因为看到某个未安装过或不认识的却声称保护您的 PC 或提供杀毒服务的某个程序的警告而下载任何内容。这极有可能会适得其反。
从您信任的供应商获取知名的反恶意软件程序。
Microsoft 安全软件免费为您的 PC 提供针对恶意软件的实时保护。
或者，从提供反恶意软件的 Microsoft 合作伙伴的列表中进行选择。
定期更新软件
网络犯罪分子一直绞尽脑汁试图利用软件中的漏洞，许多软件公司为了消除这些威胁付出了不懈的努力。
您应该做的：
定期为所有软件安装更新，包括防病毒软件和反间谍软件程序、浏览器
将日常软件自动更新
卸载不使用的软件
使用强密码，并保密
强密码应至少 14 个字符长，包括字母、数字和符号的组合。
不要向任何人透露密码。
不要在所有网站上使用相同的密码。如果密码被盗，那么它所保护的全部信息都将面临风险，这和经济学上的把鸡蛋都放在一个篮子里是一个道理。
为家中的路由器和无线连接的无线密钥设置不同的强密码。
不要关闭系统网络防火墙（如有第三方网络防火墙可以关闭系统墙）
防火墙在您的计算机和互联网之间放上了一个保护屏障。即使关闭防火墙1分钟也会增加 PC 受恶意软件感染的风险。
谨慎使用闪存驱动器
最大限度地降低您的计算机被恶意软件感染的可能性：
不要将来源不明的闪存驱动器（U 盘）插入您的 PC 中。
不要打开驱动器中预期之外的文件。
不要受哄骗去下载恶意软件
相反，应遵循以下建议：
在打开电子邮件、即时消息以及社交网站帖子中的附件或者点击链接时应非常谨慎，即使认识发件人也应如此。如果是朋友发送的，可打电话询问；如果不是，应删除或关闭即时消息窗口。
避免点击同意、确定或我接受
仅从您信任的网站下载软件。对于“免费”提供的音乐、游戏、视频以及类似内容应保持谨慎。它们在下载中包含恶意软件已是臭名昭著。（这条大家就笑而不语吧）
注意假病毒警报
流氓安全软件也被称为“恐吓软件”，是一个似乎能够提供安全，但实际上仅提供有限安全，或根本不提供安全的软件，生成错误或误导警告，或尝试诱使用户参与欺诈交易。（这个大家也不陌生了）
流氓安全软件是如何进入我的计算机的？(这条认真看，现在还蛮多见的)
流氓安全软件设计者会创建为安全更新软件做广告、看起来合法的弹出窗口。当您浏览网络时，这些窗口可能会显示在屏幕上。
弹出窗口中的“更新”或“警告”会呼吁您采取一些行动，如点击以安装软件、接受建议的更新，或删除不需要的病毒或间谍软件。点击后，该流氓安全软件会被下载到您的计算机上。
流氓安全软件可能还会在您搜索可信赖反间谍软件时显示在搜索结果中，因此保护您的计算机非常重要。
流氓安全软件的作用是什么？
流氓安全软件可能会报告病毒，即使您的计算机实际上没有病毒。该软件还会在您的计算机受到感染时，不报告病毒。与此相反的是，有时当您下载流氓安全软件时，它会安装病毒或其他恶意软件到您的计算机上，以便该软件能够检测到一些东西。
一些流氓安全软件还会：
诱使您进行欺诈交易（例如，升级到并不存在的付费程序版本）。
使用社会工程偷窃您的个人信息。
安装恶意软件，在您无法察觉的情况下偷窃数据。
启动带有错误或误导警告的弹出窗口。
使您计算机的速度减慢或损坏文件。
禁用 Windows 更新或禁用合法防病毒软件的更新。
阻止您访问防病毒软件厂商网站。
流氓安全软件还会尝试伪装成 Microsoft 安全更新进程，这点需要特别注意。

保护您自己免受流氓安全软件威胁：
安装防火墙，并启用它。
使用 保持您的操作系统和软件为最新的。（例如windows7就比XP相对来说安全很多）
安装防病毒和反间谍软件，如 MSE，并保持为最新。
如果您的防病毒软件不包含反间谍软件，您应安装单独的反间谍软件，如 Windows Defender，并保持为最新。现在来说，一般都是有反间谍的，360杀毒没有，貌似是因为没有注册）
点击电子邮件或社交网站上的链接时要小心。
使用标准用户账户而不是管理员账户。
熟悉常见的网络钓鱼邮件
如果您认为您的计算机上有流氓安全软件：
扫描您的计算机。
检查您的账户如果您认为您可能在弹出窗口或流氓安全软件网站中输入了机密信息，如信用卡号码或密码，您应监控您的相关账户。
如果您怀疑您的计算机被 Microsoft 安全解决方案当前未检测到的流氓安全软件感染，您可以使用 Microsoft 恶意软件防护中心提交表格提交样本 。
如何防止间谍软件
间谍软件和其他不需要的软件可能
侵犯您的隐私
让您遭受弹出窗口的侵扰
使您的计算机的速度减慢
让您的计算机崩溃
下面是可以帮助您保护计算机并使其免受间谍软件和其他不需要软件的威胁的几种方式。
第 1 步：使用防火墙
尽管大多数间谍软件和其他不需要的软件是与其他程序捆绑在一起的或者来自一些不良网站，但也有少量间谍软件其实是黑客远程放置在您计算机上的。安装防火墙或者使用 Windows Vista 和 Windows XP 中内置的防火墙可以针对这些黑客提供一道有用的防线。
第 2 步：更新常用软件
Microsoft Update 确认您已开启自动更新，并且已下载并安装了所有最新的重要和安全更新。
第 3 步：调整 Internet Explorer 安全设置
您可以调整 Internet Explorer 网络浏览器的安全设置，以确定想要从某个网站接受多少信息。
Microsoft 建议将 Internet 区域的安全设置设为“中”或者更高。[如果使用 Windows 7、Windows Vista 或 Windows XP Service Pack 2（SP2）并且使用 Internet Explorer 来浏览网页，则 Internet 区域的浏览器安全设置默认设为“中”。]
要查看当前 Internet Explorer 安全设置的步骤：
在 Internet Explorer 中，点击工具，然后点击 Internet 选项。
选择安全性选项卡
Internet Explorer 还包含了众多可帮助防范间谍软件和许多其他类型欺骗或不需要的软件的功能。
第 4 步：下载并安装反间谍软件保护程序
Microsoft 安全软件可帮助保护计算机免受间谍软件和其他不需要的软件的威胁。它针对 Windows XP SP2 及以上版本、Windows Vista 和 Windows 7 免费提供下载。
第 5 步：更安全地浏览网页和下载
防范间谍软件和其他不需要的软件的最佳方式是一开始便不去下载它们。下面是一些有用的提示，可帮助您避免下载不需要的软件：
仅从您信任的网站下载程序。如果您不确定是否应该信任正在考虑下载的程序，请将该程序的名称输入您常用的搜索引擎，看是否有任何人举报它包含间谍软件。
阅读与您下载的任何软件相关的所有安全警告、许可证协议和隐私声明。
切勿点击“同意”或“确定”来关闭窗口。相反，应点击窗口右上角的红色“x”或者按键盘上的 Alt + F4 键关闭窗口。
对流行的“免费”音乐和电影文件共享程序持谨慎态度，并确保您了解这些程序打包的所有软件。
使用标准用户帐户而不是管理员帐户。
电子邮件和网络诈骗：如何保护您自己
当您阅读电子邮件或浏览互联网时，您应小心骗子会尝试盗用您的个人信息（身份盗窃），您的钱，或两者。其中许多诈骗被称为“网络钓鱼诈骗”，因为他们会“钓取”您的信息。
如何识别电子邮件和网络诈骗
新诈骗似乎每天都会出现。
诈骗可能包含以下手段：
危言耸听的账户关闭消息和威胁。
向您承诺付出很少代价或不付出任何代价就可获得金钱。
好得令人难以置信的交易。
在新闻中报道了灾难后，请求您向慈善机构捐赠。
语法错误和拼错。
常见的诈骗
这里是一些您应小心的常见诈骗：
使用 Microsoft 名称或其它知名公司名称的诈骗。这些诈骗包括使用 Microsoft 名称的假电子邮件或网站。该邮件可能声称您已经赢得 Microsoft 比赛，Microsoft 需要您的登录信息或密码，或者 Microsoft 代表要联系您，以帮助修复您的计算机
抽奖诈骗。您可能会收到消息，表示您赢得了 Microsoft 抽奖或彩票。这些消息可能甚至看起来像来自 Microsoft 管理层一样。Microsoft 抽奖不存在。删除该邮件。有关详细信息，请参见什么是 Microsoft 抽奖诈骗？
流氓安全软件诈骗。 流氓安全软件也称为“恐吓软件”，是一个似乎能够提供安全，但实际上仅提供有限安全，或根本不提供安全的软件；该软件生成错误或误导警报，或尝试诱使用户参与欺诈交易。这些欺诈会出现在电子邮件、在线广告、社交网站、搜索引擎结果中，甚至看起来像您的操作系统一部分的计算机弹出窗口，但实际上不是。
如何举报电子邮件和网络诈骗
您可以使用相关工具来报告可疑诈骗。
Internet Explorer9。当您正在浏览可疑网站时，点击 Internet Explorer 9 中的安全按钮或菜单，并指向SmartScreen 过滤器然后点击报告不安全网站，并使用显示的网页来举报该网站。
正规第三方邮件服务。网易等邮箱服务。
如果您认为您是诈骗的受害者，应该怎么做？
如果您怀疑自己回复了网络钓鱼诈骗并提供了个人或财务信息，遵照这些步骤以将损失降到最低。
更改您认为已泄露的所有在线账户的密码或 PIN。
在您的信用报告中添加一个欺诈警告。如果您不确定怎样做，咨询您的银行或财务顾问。
直接联系银行或在线商人。不要使用欺诈电子邮件中的链接。
如果您知道任何账户被非法访问或打开，关闭这些账户。
每月查看您的银行和信用卡对账单，以检查是否有您未支出的无法解释的费用或询问。
帮助您避免诈骗的工具
Microsoft 提供了几种工具，帮助您在浏览网络或阅读邮件时避免网络钓鱼诈骗。
Windows Internet Explorer。 在 Internet Explorer 9中，地址栏中的域名突出显示为黑色，同时其余地址显示为灰色，以便轻松识别网站的真实身份。
什么是 SmartScreen 过滤器？
SmartScreen 过滤器是 Internet Explorer 9附带的一个功能，帮助您在浏览网络时，避免社会工程恶意软件、网络钓鱼网站和在线欺诈。
SmartScreen 过滤器：
检查网站是否在动态更新的已知网络钓鱼和恶意软件网站的列表中。
检查软件下载是否在动态更新的已知恶意软件网站的列表中。
帮助防止您访问网络钓鱼网站和其他包含恶意软件、可能导致身份盗窃的网站。
当启用 SmartScreen 过滤器后，如果您尝试访问已被举报的网站，将显示以下红盾牌中加X，提示您不要继续转到不安全的网站。
SmartScreen 过滤器（Internet Explorer）还在您浏览时，为您提供了有关潜在不安全网站的警告。
Windows Live Hotmail。Microsoft 的免费网络邮件程序也使用 SmartScreen 技术来过滤邮件。SmartScreen 帮助识别网络钓鱼威胁和其他垃圾邮件，将它们与合法电子邮件分开。
Microsoft Office Outlook。Outlook 2010、Outlook 2007 和其他 Microsoft 电子邮件程序中的垃圾邮件过滤器会评估每封收到的邮件，以查看它是否包含网络钓鱼诈骗的常见可疑特性。
SmartScreen 过滤器还会在您尝试下载不安全的软件时提醒您。以上警告屏幕将通知您出于安全考虑，已阻止该下载。要在 Internet Explorer 9 中启用 SmartScreen 过滤器：
在 Internet Explorer 中，点击安全按钮指向 SmartScreen 过滤器，然后点击启用 SmartScreen 过滤器。
在“Microsoft SmartScreen 过滤器”对话框中，点击确定。
以上内容，感谢微软官方网站以及部分百度搜索支持，在此一并感谢。上面有些内容相信大家都耳熟能详了，但是仔细想想，这些是不是很有必要注意呢，一般出问题，无非就是这些。关于红色的标记，是本人使用计算机心得以及网络安全知识中的重点内容，都是已经或者可能发生威胁的事项。感谢大家支持，如有错误，还望批评指正，谢谢。

liujiawei

支持，支持~很不错~

ELOHIM

  楼主辛苦啦！  很受用哦！

zsowen

楼主辛苦了~不过俺还是习惯把安全中心给关了

Johnkay.Young

好文。

qzmxy2006

好文 不错  整理很累的吧

hutuch

精品文章，好！

支持，支持

whuangjin2

学习学习.感谢分享

谁吵我睡觉

学习了感谢