對于Windows 7，除了界面、性能外，我們最關心莫過于安全性了。Windows 7為提升系統安全做了不少改進和集成，那么如何讓自己的Windows 7系統更安全呢？本文將和大家分享這方面的體驗與技巧。

1、自由調控用戶安全級別

作為用戶，大家使用Windows對于安全的要求也不盡相同，而且不同的環境也有不同的安全需求。利用Windows 7改進的更為靈活的UAC(用戶賬戶控制)系統功能我們可以快速方便地調整系統的安全級別。

通過“控制面板”→“用戶賬戶和家庭安全”→“用戶賬戶”→“更改用戶賬戶控制設置”路徑可進入UAC控制窗口。在Windows 7中有四個賬戶安全級別，從下到上安全級別依次提高，我們可上下拖動滑標進行調整。(圖1)

圖1 UAC設置界面

當滑標拖到最下面時安全級別最低，針對系統的所有操作不會通知給用戶；當滑標拖到最上面時安全級別最高，包括安裝軟件以及所有針對系統的修改都會通知用戶，然后由用戶審核是否執行。(圖2)

圖2 彈出提示

利用UAC來調控用戶安全級別的方法對我們來說是非常方便的，而且技術門檻很低，效果上也是立竿見影。

2、數據在移動中更安全

隨著U盤、移動硬盤等移動存儲設備的普及，如何保證存儲其中的數據的安全越來越受到大家的重視。不用第三方工具，Windows 7的Bitlocker to Go功能就可滿足我們的需求。

比如要進行U盤數據加密：首先將其插入主機的USB接口，打開“計算機”窗口可看到U盤圖標，點擊其右側的“啟用BitLocker”鏈接彈出彈出移動磁盤加密向導。勾選“使用密碼解鎖驅動器”并在下面的文本框中輸入兩遍密碼。(圖3)

圖3 BitLocker加密硬盤

　　單擊“下一步”進入恢復密鑰選擇保存窗口，可選擇將恢復密鑰保存U盤或者文件。我們選擇并點擊“將恢復密鑰保存到文件”彈出文件保存對話框，我們將恢復密鑰保存到一個安全的地方。(圖4)

圖4 保存密鑰

恢復密鑰保存完畢后返回加密向導窗口，依次單擊“下一步”→“啟動加密”，此時系統將開始對U盤進行全盤加密。加密的時間長短因U盤的大小而異，在加密對話框中會顯示加密的進度。(圖5)

圖5 正在加密

通過上述操作加密的U盤可以任何安裝了Windows 7的電腦上打開，插入U盤后會彈出一個對話框，需要你輸入密碼才可以訪問。為了方便輸入正確的密碼后，勾選“從現在開始在此計算機上自動解鎖”，就會將密碼保存該計算機上，下次不需輸入密碼即可訪問。(圖6)

圖6 設置口令

3、程序運行自己說了算

運行未經授權的惡意程序是安全威脅的一個重要方面，AppLocker可幫我們規避此類威脅，而且我們可以實現僅“允許”指定程序運行或者僅 “拒絕”特定程序運行。運行gpedit.msc打開組策略編輯器，依次定位到“計算機配置” →“Windows 設置”→“安全設置”→“應用程序控制”，就會看到AppLocker配置項。(圖7)

圖7 組策略編輯器

比如我們要禁止test用戶運行d:\Bginfo.exe，可右鍵單擊“可執行規則”組策略項選擇“創建新規則”彈出創建向導。依據向導進行 設置：“操作”為“拒絕”，“用戶或組”為“test”，“條件”為“路徑”，“路徑”為d:\Bginfo.exe。最后單擊“創建”即可。(圖8)

圖8 設置規則

為了使得剛才創建的策略離開生效，我們可在命令行(cmd)下執行“gpupdate”更新策略。這樣當test用戶登錄系統運行d:\Bginfo.exe時就會彈出一個對話框，提示權限限制。(圖9)

圖9 彈出提示

總結：其實除了上面列舉的幾個安全功能外，諸如“安全中心”、“Windows防火墻”等對于提升Windows系統的安全也至關重要。