防病毒軟件不是計(jì)算機(jī)唯一防線

1、232PCMagazineChineseEditionNovember2003Solutions防病毒軟件不是計(jì)算機(jī)唯一防線前一段時(shí)間由于工作關(guān)系，我換了一臺(tái)新電腦使用，拿過來的第一件事情就是把系統(tǒng)全部重裝了，但由于當(dāng)時(shí)工作比較緊張，用了一段時(shí)間才發(fā)現(xiàn)竟然忘記安裝防病毒軟件了，雖然沒有出現(xiàn)什么問題，但聯(lián)想到最近沖擊波等高危病毒的破壞性，現(xiàn)在想起來很有些后怕。這讓我思考一個(gè)問題，在沒有安裝防病毒軟件的情況下，應(yīng)該怎樣更安全地使用計(jì)算機(jī)呢？

2、目前的確有許多用戶因?yàn)楦鞣N原因沒有安裝或者忘記安裝防病毒軟件，他們?cè)谑褂糜?jì)算中也應(yīng)該得到安全保障。下面我們就來探討一下如何在無防毒軟件的環(huán)境中安播就是一個(gè)很好的例子，其實(shí)只要注意下面的習(xí)慣，你完全可以從中找到防范的答案。一句話：防毒不能只靠軟件!一、注意毒從“口”入病毒的入侵需要有一個(gè)通道才能進(jìn)入計(jì)算機(jī)，把好入口關(guān)就等于做好了防病毒工作的最重要一步。傳統(tǒng)病毒入侵傳播的主要途徑是軟磁盤、光盤以及目前日益流行的移動(dòng)存儲(chǔ)設(shè)備，當(dāng)年CIH病毒的

3、傳播主要就是通過光盤進(jìn)行的，由于光盤存儲(chǔ)量大、文件多、速度慢，使得光盤文件查毒變成了一個(gè)比較麻煩的事情，而且光盤中的病毒是無法進(jìn)行清除的，所以重復(fù)感染的機(jī)率大大增采取防護(hù)措施時(shí)，就已經(jīng)造成了巨大的損失。例如“愛蟲”病毒就曾在一、兩天內(nèi)迅速傳播到全世界的主要計(jì)算機(jī)網(wǎng)絡(luò)，造成了巨大損失。網(wǎng)絡(luò)病毒的傳播主要有四個(gè)途徑：電子郵件、網(wǎng)頁瀏覽、下載和共享，這里我們給你三個(gè)建議：1.不要隨意打開電子郵件。電子郵件是網(wǎng)絡(luò)上人們互相交流的最重要工具，同時(shí)

4、也是網(wǎng)絡(luò)病毒傳播的最主要途徑，防范電子郵件病毒的一個(gè)重要的部分就是操作習(xí)慣。一些人習(xí)慣于使用雙擊操作，然而當(dāng)雙擊了病毒郵件中的附件時(shí)，就會(huì)立刻感染病毒。正確的操作是使用另存為功能將附件中的文AntivirusSolution加。而最近隨著閃存盤等移動(dòng)存儲(chǔ)設(shè)備的流行，閃存盤已經(jīng)取代傳統(tǒng)軟盤成為交換數(shù)據(jù)的最重要工具，同樣應(yīng)引起高度注意。因此，對(duì)于需要從軟盤、光盤、閃存盤等設(shè)備復(fù)制程序時(shí)，一定要經(jīng)過確認(rèn)無毒后方可復(fù)制或運(yùn)行。二、網(wǎng)絡(luò)防毒更重要

5、網(wǎng)絡(luò)時(shí)代的到來，更使得病毒傳播如虎添翼，從近年流行的計(jì)算機(jī)病毒來看，大部分都是可以利用郵件系統(tǒng)和網(wǎng)絡(luò)進(jìn)行傳播的，這些病毒具有傳播速度快、入口途徑多、破壞性大等特點(diǎn)，極難控制，往往在你件保存在硬盤上，待經(jīng)過無毒確認(rèn)后再進(jìn)行操作。而對(duì)于那些來自于陌生地址的郵件附件，特別是帶有.com、.exe或.vbs等文件后綴的附件則建議刪除此郵件，當(dāng)然這并不代表打開顯示為TXT后綴的郵件附件就是安全的，許多采用雙擴(kuò)展名的可執(zhí)行附件，在系統(tǒng)默認(rèn)情況下是看

6、不出來的。在電子郵件中還有一個(gè)嚴(yán)重的安全隱患，那就是HTML格式的電子郵件，許多蠕蟲病毒就是通過這種方式傳播的，而且它的傳播極為隱蔽，往往在閱讀郵件時(shí)就已經(jīng)被感染，即使你沒有打開任何附件，對(duì)于這種郵件的防范方法我們防病毒軟件不是計(jì)算機(jī)唯一防線文自由風(fēng)全使用計(jì)算機(jī)。從好的習(xí)慣做起很多時(shí)候，病毒的入侵都來源于人們?cè)S多帶有安全隱患的操作習(xí)慣，因此對(duì)于防病毒來講，養(yǎng)成良好的操作習(xí)慣是非常重要的。即使在你已經(jīng)安裝了防病毒軟件的情況下，以下內(nèi)容也是

7、有用的，因?yàn)槟壳斑€沒有任何一款防病毒軟件能夠做到百毒不侵，在對(duì)未知病毒的防范能力上，防病毒軟件幾乎是一片空白?！皼_擊波”病毒能夠大面積傳234PCMagazineChineseEditionNovember2003Solutions45678比較好的設(shè)計(jì)，系統(tǒng)內(nèi)置Internet防火墻功能，能夠?yàn)槟闾峁┗镜谋Ｗo(hù)，不過系統(tǒng)默認(rèn)并沒有啟用該功能，我們?cè)谧烂妗熬W(wǎng)上鄰居”圖標(biāo)上單擊右鍵選擇“屬性”打開“網(wǎng)絡(luò)連接”窗口，右鍵單擊要保護(hù)的本地連接

8、選擇“屬性”，在打開的對(duì)話框中單擊“高級(jí)”選項(xiàng)卡，選擇“通過限制或阻止來自Internet的對(duì)此計(jì)算機(jī)的訪問來保護(hù)我的計(jì)算機(jī)和網(wǎng)絡(luò)”選項(xiàng)（圖6）即可。單擊“設(shè)置”按鈕可以對(duì)防火墻進(jìn)行配置，在“服務(wù)”選項(xiàng)卡中系統(tǒng)已經(jīng)內(nèi)置常用的網(wǎng)絡(luò)服務(wù)設(shè)置，選擇允許使用的服務(wù)選項(xiàng)即可，除此之外的其它網(wǎng)絡(luò)連接都會(huì)被禁止使用，但是可能你要使用的部分服務(wù)沒有存在于列表中，例如QQ聊天，這時(shí)可以單擊“添加”按鈕，在“服務(wù)描述”中輸入“QQ聊天”，在下面文本欄中輸入

9、本機(jī)名稱，并在最下面的兩個(gè)端口號(hào)欄中輸入QQ使用的端口“4000”，選擇協(xié)議為“UDP”后確定保存即可，注意最后一定要選擇添加這個(gè)項(xiàng)目才會(huì)有效。單擊“ICMP”選項(xiàng)卡，這里的設(shè)置通常用于Ping、Tracert程序以及路由的動(dòng)態(tài)實(shí)現(xiàn)，對(duì)于普通用戶來說，我的建議是禁止所有的ICMP響應(yīng)，除非有特別的需要。三、Word設(shè)置說到Word，大家自然會(huì)想到宏病毒，雖然這種病毒目前并不活躍，但防范一下還是有必要的，通過簡(jiǎn)單的設(shè)置就能很好的防范宏病毒

10、入侵。首先單擊菜單“工具”→“選項(xiàng)”→“保存”，選中“提示保存Normal模板”選項(xiàng)，然后單擊“工具”菜單→“模板和加載項(xiàng)”，取消“共用模板和加載項(xiàng)”列表中的所有項(xiàng)目，并取消“自動(dòng)更新文檔樣式”選項(xiàng)，再選擇“工具”菜單→“宏”→“安全性”，在打開的對(duì)話框中選擇“高”選項(xiàng)，保存后退出Word，系統(tǒng)會(huì)提示保存Normal.dot模板，選擇“是”按鈕即可。以后一旦Word文檔感染了宏病毒，Word就會(huì)提示“更改的內(nèi)容會(huì)影響到公用模板Norma

11、l，是否保存這些修改內(nèi)容？”，這說明Word已感染宏病毒，選擇“否”退出后再采用其它方法殺毒處理。四、電子郵件程序設(shè)置前面我們已經(jīng)提到，HTML方式閱讀郵件是許多蠕蟲病毒傳播的最主要途徑，然而我們平時(shí)使用的郵件客戶端軟件的默認(rèn)設(shè)置就是使用HTML方式閱讀，我們必須對(duì)其進(jìn)行重新設(shè)置。在Foxmail中右鍵單擊帳戶名稱，選擇“屬性”命令打開“帳戶屬性”窗口，單擊“字體與顯示”項(xiàng)，取消“使用嵌入式IE瀏覽器顯示HTML郵件”選項(xiàng)即可（圖7）。

12、對(duì)于OE來說可能會(huì)麻煩一點(diǎn)，必須是打過ServicePack1補(bǔ)丁的OE6才允許取消HTML顯示功能，如果軟件版本低于此要求，請(qǐng)從http:download.microsoft.comdownloadie6sp1finrel6_sp1W98NT42KMeXPCNie6setup.exe下載IE6.0SP1升級(jí)，然后單擊菜單“工具”→“選項(xiàng)”，在“閱讀”選項(xiàng)卡中選擇“用純文本格式閱讀所有信息”選項(xiàng)后保存即可（圖8）。如果軟microsof

13、t.comdownloadwinscript56Install5.6W982KMeCNscripchs.exe；Windows9xNT系統(tǒng)：http:download.microsoft.comdownloadwinscript56Install5.6W982KMeCNscr56chs.exe。4.啟用系統(tǒng)自動(dòng)更新。如果覺得手工更新系統(tǒng)補(bǔ)丁比較麻煩，那么可以打開系統(tǒng)的自動(dòng)更新功能。在桌面上“我的電腦”圖標(biāo)上單擊鼠標(biāo)右鍵選擇“屬性”打開“

14、系統(tǒng)屬性”對(duì)話框，在“自動(dòng)更新”選項(xiàng)卡中選中“保持我的計(jì)算機(jī)最新”選項(xiàng)（圖4），并在下面的設(shè)置中選擇“自動(dòng)下載更新，并按照我指定的計(jì)劃安裝它們”，在下面選擇為“每天”更新，時(shí)間設(shè)置可以根據(jù)自己的情況設(shè)置一個(gè)電腦處于網(wǎng)絡(luò)連接狀態(tài)的時(shí)間段即可。如果在使用計(jì)算機(jī)時(shí)看到如（圖5）所示的通知?dú)馇?，則表明有新的更新可供安裝，單擊通知?dú)馇驈?fù)查下載程序并安裝它們即可。5.IE的安全設(shè)置。IE是我們上網(wǎng)沖浪的主要工具，它的安全設(shè)置非常重要，為了保證上網(wǎng)瀏