35、Windows系统安全防护全攻略

Windows系统安全防护全攻略

1. 用户账户控制（User Account Control）

Windows在运行需要管理员权限的应用程序前，无论该应用是否由经过验证的发布者签名，都会发出警告。因为只有需要更改系统配置的应用才需要管理员权限，所以每次尝试使用应用执行管理任务时，Windows都会显示用户账户控制（UAC）提示。

如果不完全信任该应用，点击“否”以阻止其运行；若点击“是”，应用程序就可以对系统进行任何操作，包括安装恶意软件。不过，UAC存在“狼来了”的问题，用户在执行完全安全的任务时被迫绕过无数警告，导致大多数人现在认为每个警告都是误报而直接忽略。

虽然可以禁用UAC，但不建议这样做。若要了解禁用方法，可参考相关设置说明。

2. SmartScreen保护

SmartScreen为从网络下载的文件提供一定保护。若它认为某个文件可能有危险，会自动阻止。默认情况下，“仍要运行”选项是隐藏的，若要运行该应用，需选择“更多信息”，然后选择“仍要运行”。但仅在绝对确定文件安全时，才应绕过SmartScreen。

此外，当尝试访问可能危险的网站时，SmartScreen也会出现警告。例如钓鱼网站，它可能伪装成银行网站，诱骗用户输入信用卡号等信息。虽然SmartScreen不能检测到所有钓鱼网站，但能对很多此类网站发出警告。若觉得它烦人，可按相关说明将其关闭。

3. 避免钓鱼网站的方法

钓鱼网站是网络上的骗子，常伪装成重要的网站，如Facebook、网上银行、电子邮件甚至执法机构网站。它们很有迷惑性，容易模仿其他网站的布局，即使经验丰富的用户也难以分辨。