全屏显示专题章节

Windows安全中心是Windows系统的一个安全综合控制面板，选择“开始”→“设置”→“控制面板”命令，打开“控制面板”窗口，双击其中的“安全中心”图标，即打开了“Windows安全中心”窗口，如图8.1所示。从图中可以看出，安全中心主要分3个部分:资源、安全基础和管理安全设置。

“安全基础”的部分实际上没有任何可供使用的工具。它只是建议为了保证个人计算机的安全，必须安装使用防火墙，配置自动更新的特性来保持Windows是最近的版本，还要安装反病毒软件并且保持它是最新的。“资源”部分有一些链接，通过这些链接可以查找与安全和病毒有关的信息，下载最近的Windows更新，从与安全有关的出版物那里得到帮助。安全中心最重要的特性是下面“管理安全设置”部分的三个图标:“互联网选项”“Windows防火墙”和“自动更新”。下面简单介绍这三个特性中最有用的方面。

保持Windows系统和安全性处于最新的状态，是靠Windows安全中心项目下的“自动更新”功能完成的。实践表明，开启Windows自动更新，可以避免几乎所有的利用系统漏洞的恶意攻击。因此Windows自动更新被认为是保证系统安全最重要的3个步骤之一。事实上，很多用户并没有开启自动更新的功能，致使系统处于被攻击的危险之下，甚至遭到恶意的攻击，造成不必要的损失。

单击“自动更新”按钮，即打开了“自动更新”窗口，如图8.2所示，在这可以配置Windows来使它自动更新。

“自动更新”窗口有四个选项:

①自动（建议）。默认（建议使用）的选项是每天自动下载Windows更新并且安装，甚至可以为这种Windows更新的安装操作指定一个时间，防止它打扰用户的工作。该功能包括支持安全修补程序、关键更新、累积更新包、服务软件包等多种类型。如果用户更改了自动更新的设置，将会被系统提醒或警告。

②下载更新，但是由用户来决定什么时候安装。

③有可用下载时通知用户，但是不要自动下载或安装更新。

④关闭自动更新。

2）Windows防火墙

单击“Windows防火墙”链接，打开“Windows防火墙”对话框，如图8.3所示。此窗口中有3个选项卡，分别是“常规”“例外”和“高级”。

（1）“常规”选项卡

在Windows防火墙控制台“常规”选项卡中有两个主选项:启用（推荐）和关闭（不推荐），子选项“不允许例外”。如果选择了不允许例外，Windows防火墙将拦截所有的连接用户计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用“不允许例外”选项的Windows防火墙简直就完全“闭关”了，比较适用于“高危”环境，如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。

（2）“例外”选项卡

某些程序需要对外通信，就可以把它们添加到“例外”选项卡中，如图8.4所示。这里的程序将被特许可以提供连接服务，即可以监听和接受来自网络上的连接。

在“例外”选项卡界面下方有两个添加按钮，分别是“添加程序”和“添加端口”，可以根据具体的情况手工添加例外项。如果不清楚某个应用程序是通过哪个端口与外界通信，或者不知道它是基于UDP还是TCP的，可以通过“添加程序”来添加例外项。

如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式。对于每一个例外项，可以双击它打开“更改范围”指定其作用域。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求才能被接受。

（3）“高级”选项卡

在“高级”选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项，如图8.5所示，可以根据实际情况进行配置。

①网络连接设置。可以选择Windows防火墙具体应用到哪些连接上，当然也可以对某个连接进行单独配置，这样可以使防火墙应用更灵活。

②安全记录。新版Windows防火墙的日志记录与ICF大同小异，日志选项里面的设置可以记录防火墙的跟踪记录，包括丢弃和成功的所有事项。在日志文件选项里，可以更改记录文件存放的位置，还可以手工指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。

③ICMP设置。Internet控制消息协议（ICMP）允许控制网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。在缺省状态下，所有的ICMP都没有打开。

④默认设置。如果要将所有Windows防火墙设置恢复为默认状态，可以单击右侧的“还原为默认值”按钮。