个人计算机安全--Win 2000

4496470

第一步:安装Internet防火墙

将计算机连接到 Internet 之前，您应该安装防火墙。这是有助于防止黑客和多种计算机病毒及蠕虫访问您的计算机的软件或硬件。

防火墙是保证计算机安全的最重要的第一道防线。您还应该使用 Windows® Update 和防病毒软件来帮助保护您的 PC。

如果您的计算机使用的是 Windows 2000 Professional、Windows Millennium Edition (Me)、Windows 98、Windows 95 或 Windows NT，则应该获得并安装硬件或软件防火墙。以下资源提供关于某些防火墙选项的更多信息。

硬件防火墙

对早期版本的 Windows 来说，硬件防火墙是比较好的选择。许多无线接入点和家庭网络宽带路由器都有内置的硬件防火墙。它们为大多数家庭网络提供了可靠的保护。Microsoft Broadband Networking Wireless Base Station（Microsoft 宽带网络无线基站）就是一个内置了硬件防火墙和其他集成的家庭网络功能的无线接入点实例。

软件防火墙

提供软件防火墙的有几个厂家，包括：

BlackICE PC Protection
McAfee Security
Symantec
Tiny Software：Tiny Personal Firewall
ZoneAlarm

要了解有关防火墙的更多信息，请阅读清单：安装防火墙（Microsoft Security Web 站点）。这篇文章中包含了对其他公司生产的软件防火墙的讨论，并且讨论了硬件防火墙和网络路由器。如果您在计算机上使用早期版本的 Windows，这些信息有助于您选择防火墙解决方案。

如果您有不同的配置、小型网络，或者如果您遇到了与防火墙有关的问题，请参阅有关防火墙的常见问题。
　
第二步:安装最新的防病毒软件

防病毒软件是计算机中预装的或者您自己购买并安装的一个程序。它帮助保护您的计算机不受大多数病毒、蠕虫、特洛伊木马和其他有害入侵程序的危害，这些程序会使您的计算机“生病”。病毒、蠕虫和类似程序通常执行恶意操作，例如删除文件、访问个人数据，或使用您的计算机攻击其他计算机。

参阅以下自查问题，帮助您的计算机保证安全：

您的计算机上安装防病毒软件了吗？

许多主要的计算机制造商都在新计算机中至少包括一种常用防病毒软件包的试用版。
单击“开始”，然后单击“程序”。在列表中查找带有 McAfee、Norton 或 Symantec 这样的名称的项目。
如果您还没有安装防病毒软件，请检查以下防病毒软件公司，了解其产品的特价优惠：
McAfee Security
Symantec
如果您已经安装了防病毒软件，但是又想安装另一个公司的新产品，请务必在安装新产品之前先卸载当前的产品。继续保留安装的上一个版本会引起系统冲突。
您的防病毒软件是最新的吗？

过时的防病毒软件意味着该防病毒软件不具备防病毒能力防病毒软件需要定期更新才能帮助预防最新的病毒威胁。如果不订阅这些更新，您的计算机就极易受到攻击。
请确保已激活了订阅来连续更新您的防病毒软件。
大多数防病毒软件会在您连接到 Internet 时自己更新。为了确保您的软件是最新的，请从“开始”菜单“或任务栏通知区打开防病毒程序，然后查看更新状态。如果仍然不能确定您的防病毒软件是否为最新的，请与您的防病毒软件提供商联系。
您的防病毒软件是否已正确设置，以提供最佳保护？

在安装软件时，以下设置应默认启用。如果您因为什么原因而将其关闭，请务必在连接到 Internet 之前将其重新打开。
应该打开“自动”或“实时”扫描。在通知区域应该显示一个图标，表明该设置已经启用。
防病毒软件应该“定期对硬盘进行扫描”。
防病毒软件应该配置为“扫描电子邮件”。
　
第三步:打最新的补丁

打开“自动更新”
如果您使用 Microsoft Windows 2000 Service Pack 3 (SP3) 或更高版本，您可以使用自动更新，它可以在计算机开机并连接到 Internet 的时候自动下载最新的 Microsoft 安全更新。（如果不能确信您是否安装了最新的 Service Pack，您可以按照检查操作系统版本的操作说明来查找版本信息）。

要使用自动更新从 Microsoft 下载和安装将来的任何重要安全更新：

单击“开始”，然后单击“控制面板”。
  
单击“性能和维护”。

如果看不到“性能和维护”类别，请单击窗口左上角的“切换到分类视图”。
单击“系统”图标打开“系统属性”对话框。您会看到类似以下的屏幕。
在“自动更新”选项卡中，选中“保持我的计算机最新”旁的复选框。
选择一项设置。我们强烈建议您选择“自动下载更新，并按照我指定的日程安排安装它们”。
如果您选择了自动下载和安装更新的选项，请选择一个计算机开机的日期和时间，以便完成安装过程。

注意： 我们建议每天更新。


选择“自动下载更新，并按照我指定的日程安排安装它们”
设置自动更新后，在准备安装新的更新时，您会看到一个类似以下的通知气球单击通知气球以查看并安装可下载的程序。


单击该气球以安装新的更新

　
从现在开始，您可以自动下载将来的所有更新。

使用 Windows Update

自动更新不会下载不重要的更新。此外，它也不会下载在您设置自动更新之前发布的关键更新。以下是您如何将计算机更新到最新状态的说明。您还可以使用这些操作说明来安装最新的非关键更新：
转到 Windows Update Web 站点 http://windowsupdate.microsoft.com。
  
在 Windows Update 站点上，单击“扫描以寻找更新”。Windows Update 将扫描计算机，并给出重要升级的预先选择列表。

单击“扫描以寻找更新”


注意：当首次使用 Windows Update 时，较慢的调制解调器可能需要几个小时下载所有建议的更新程序。您的下载时间长短取决于您距离上一次更新的时间和调制解调器的速度。要缩短下载时间，请在计算机没有执行其他与 Internet 有关的任务时运行 Windows Update。
  
在屏幕左边的“选择更新来安装”列表中，单击“关键更新和 Service Pack”。Windows Update 将创建一个适合您的计算机的更新列表。
单击“复查并安装更新”。选择要安装的更新，包括已经预先为您选中的任何 Service Pack 和关键更新（包括 Service Pack），然后单击“立即安装”。安装更新之后，您可能需要重新启动计算机。


单击“复查并安装更新”


注意：一定要在重新启动之后返回到 Windows Update，检查是否有其他需要下载的程序。您可能需要反复执行此步骤。