防病毒軟件不是計算機唯一防線

1、232PCMagazineChineseEditionNovember2003Solutions防病毒軟件不是計算機唯一防線前一段時間由于工作關(guān)系，我換了一臺新電腦使用，拿過來的第一件事情就是把系統(tǒng)全部重裝了，但由于當時工作比較緊張，用了一段時間才發(fā)現(xiàn)竟然忘記安裝防病毒軟件了，雖然沒有出現(xiàn)什么問題，但聯(lián)想到最近沖擊波等高危病毒的破壞性，現(xiàn)在想起來很有些后怕。這讓我思考一個問題，在沒有安裝防病毒軟件的情況下，應(yīng)該怎樣更安全地使用計算機呢？

2、目前的確有許多用戶因為各種原因沒有安裝或者忘記安裝防病毒軟件，他們在使用計算中也應(yīng)該得到安全保障。下面我們就來探討一下如何在無防毒軟件的環(huán)境中安播就是一個很好的例子，其實只要注意下面的習慣，你完全可以從中找到防范的答案。一句話：防毒不能只靠軟件!一、注意毒從“口”入病毒的入侵需要有一個通道才能進入計算機，把好入口關(guān)就等于做好了防病毒工作的最重要一步。傳統(tǒng)病毒入侵傳播的主要途徑是軟磁盤、光盤以及目前日益流行的移動存儲設(shè)備，當年CIH病毒的

3、傳播主要就是通過光盤進行的，由于光盤存儲量大、文件多、速度慢，使得光盤文件查毒變成了一個比較麻煩的事情，而且光盤中的病毒是無法進行清除的，所以重復(fù)感染的機率大大增采取防護措施時，就已經(jīng)造成了巨大的損失。例如“愛蟲”病毒就曾在一、兩天內(nèi)迅速傳播到全世界的主要計算機網(wǎng)絡(luò)，造成了巨大損失。網(wǎng)絡(luò)病毒的傳播主要有四個途徑：電子郵件、網(wǎng)頁瀏覽、下載和共享，這里我們給你三個建議：1.不要隨意打開電子郵件。電子郵件是網(wǎng)絡(luò)上人們互相交流的最重要工具，同時

4、也是網(wǎng)絡(luò)病毒傳播的最主要途徑，防范電子郵件病毒的一個重要的部分就是操作習慣。一些人習慣于使用雙擊操作，然而當雙擊了病毒郵件中的附件時，就會立刻感染病毒。正確的操作是使用另存為功能將附件中的文AntivirusSolution加。而最近隨著閃存盤等移動存儲設(shè)備的流行，閃存盤已經(jīng)取代傳統(tǒng)軟盤成為交換數(shù)據(jù)的最重要工具，同樣應(yīng)引起高度注意。因此，對于需要從軟盤、光盤、閃存盤等設(shè)備復(fù)制程序時，一定要經(jīng)過確認無毒后方可復(fù)制或運行。二、網(wǎng)絡(luò)防毒更重要

5、網(wǎng)絡(luò)時代的到來，更使得病毒傳播如虎添翼，從近年流行的計算機病毒來看，大部分都是可以利用郵件系統(tǒng)和網(wǎng)絡(luò)進行傳播的，這些病毒具有傳播速度快、入口途徑多、破壞性大等特點，極難控制，往往在你件保存在硬盤上，待經(jīng)過無毒確認后再進行操作。而對于那些來自于陌生地址的郵件附件，特別是帶有.com、.exe或.vbs等文件后綴的附件則建議刪除此郵件，當然這并不代表打開顯示為TXT后綴的郵件附件就是安全的，許多采用雙擴展名的可執(zhí)行附件，在系統(tǒng)默認情況下是看

6、不出來的。在電子郵件中還有一個嚴重的安全隱患，那就是HTML格式的電子郵件，許多蠕蟲病毒就是通過這種方式傳播的，而且它的傳播極為隱蔽，往往在閱讀郵件時就已經(jīng)被感染，即使你沒有打開任何附件，對于這種郵件的防范方法我們防病毒軟件不是計算機唯一防線文自由風全使用計算機。從好的習慣做起很多時候，病毒的入侵都來源于人們許多帶有安全隱患的操作習慣，因此對于防病毒來講，養(yǎng)成良好的操作習慣是非常重要的。即使在你已經(jīng)安裝了防病毒軟件的情況下，以下內(nèi)容也是

7、有用的，因為目前還沒有任何一款防病毒軟件能夠做到百毒不侵，在對未知病毒的防范能力上，防病毒軟件幾乎是一片空白?！皼_擊波”病毒能夠大面積傳234PCMagazineChineseEditionNovember2003Solutions45678比較好的設(shè)計，系統(tǒng)內(nèi)置Internet防火墻功能，能夠為你提供基本的保護，不過系統(tǒng)默認并沒有啟用該功能，我們在桌面“網(wǎng)上鄰居”圖標上單擊右鍵選擇“屬性”打開“網(wǎng)絡(luò)連接”窗口，右鍵單擊要保護的本地連接

8、選擇“屬性”，在打開的對話框中單擊“高級”選項卡，選擇“通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網(wǎng)絡(luò)”選項（圖6）即可。單擊“設(shè)置”按鈕可以對防火墻進行配置，在“服務(wù)”選項卡中系統(tǒng)已經(jīng)內(nèi)置常用的網(wǎng)絡(luò)服務(wù)設(shè)置，選擇允許使用的服務(wù)選項即可，除此之外的其它網(wǎng)絡(luò)連接都會被禁止使用，但是可能你要使用的部分服務(wù)沒有存在于列表中，例如QQ聊天，這時可以單擊“添加”按鈕，在“服務(wù)描述”中輸入“QQ聊天”，在下面文本欄中輸入

9、本機名稱，并在最下面的兩個端口號欄中輸入QQ使用的端口“4000”，選擇協(xié)議為“UDP”后確定保存即可，注意最后一定要選擇添加這個項目才會有效。單擊“ICMP”選項卡，這里的設(shè)置通常用于Ping、Tracert程序以及路由的動態(tài)實現(xiàn)，對于普通用戶來說，我的建議是禁止所有的ICMP響應(yīng)，除非有特別的需要。三、Word設(shè)置說到Word，大家自然會想到宏病毒，雖然這種病毒目前并不活躍，但防范一下還是有必要的，通過簡單的設(shè)置就能很好的防范宏病毒

10、入侵。首先單擊菜單“工具”→“選項”→“保存”，選中“提示保存Normal模板”選項，然后單擊“工具”菜單→“模板和加載項”，取消“共用模板和加載項”列表中的所有項目，并取消“自動更新文檔樣式”選項，再選擇“工具”菜單→“宏”→“安全性”，在打開的對話框中選擇“高”選項，保存后退出Word，系統(tǒng)會提示保存Normal.dot模板，選擇“是”按鈕即可。以后一旦Word文檔感染了宏病毒，Word就會提示“更改的內(nèi)容會影響到公用模板Norma

11、l，是否保存這些修改內(nèi)容？”，這說明Word已感染宏病毒，選擇“否”退出后再采用其它方法殺毒處理。四、電子郵件程序設(shè)置前面我們已經(jīng)提到，HTML方式閱讀郵件是許多蠕蟲病毒傳播的最主要途徑，然而我們平時使用的郵件客戶端軟件的默認設(shè)置就是使用HTML方式閱讀，我們必須對其進行重新設(shè)置。在Foxmail中右鍵單擊帳戶名稱，選擇“屬性”命令打開“帳戶屬性”窗口，單擊“字體與顯示”項，取消“使用嵌入式IE瀏覽器顯示HTML郵件”選項即可（圖7）。

12、對于OE來說可能會麻煩一點，必須是打過ServicePack1補丁的OE6才允許取消HTML顯示功能，如果軟件版本低于此要求，請從http:download.microsoft.comdownloadie6sp1finrel6_sp1W98NT42KMeXPCNie6setup.exe下載IE6.0SP1升級，然后單擊菜單“工具”→“選項”，在“閱讀”選項卡中選擇“用純文本格式閱讀所有信息”選項后保存即可（圖8）。如果軟microsof

13、t.comdownloadwinscript56Install5.6W982KMeCNscripchs.exe；Windows9xNT系統(tǒng)：http:download.microsoft.comdownloadwinscript56Install5.6W982KMeCNscr56chs.exe。4.啟用系統(tǒng)自動更新。如果覺得手工更新系統(tǒng)補丁比較麻煩，那么可以打開系統(tǒng)的自動更新功能。在桌面上“我的電腦”圖標上單擊鼠標右鍵選擇“屬性”打開“

14、系統(tǒng)屬性”對話框，在“自動更新”選項卡中選中“保持我的計算機最新”選項（圖4），并在下面的設(shè)置中選擇“自動下載更新，并按照我指定的計劃安裝它們”，在下面選擇為“每天”更新，時間設(shè)置可以根據(jù)自己的情況設(shè)置一個電腦處于網(wǎng)絡(luò)連接狀態(tài)的時間段即可。如果在使用計算機時看到如（圖5）所示的通知氣球，則表明有新的更新可供安裝，單擊通知氣球復(fù)查下載程序并安裝它們即可。5.IE的安全設(shè)置。IE是我們上網(wǎng)沖浪的主要工具，它的安全設(shè)置非常重要，為了保證上網(wǎng)瀏