巧设组策略 确保Vista系统安全

 Vista系统的细节美是此前的Windows系统所不具备的，但是这些细节往往为用户所忽略或者不知。我们进行系统的管理和维护，就应该挖掘这些细节提升系统使用体验，同时也不应忽视系统中的任何一个安全角落。

　　1、病毒隔离区，被遗忘的角落 华夏网管ofAdmin.Com

　　Vista系统虽说安全性有了很大的提高，但为其部署杀毒软件还是非常必要的。当下主流的杀毒软件都有一个叫做“隔离区”的组件，其实它就是个病毒、木马的收容所，也是一个被大家遗忘的角落，它是否是杀毒软件的“鸡肋”呢?下面我们一起来挖挖其中的技巧。 网管论坛bbs.ofAdmin.Com

　　(1).隔离区大小，由我定 网管论坛bbs.ofAdmin.Com

　　以瑞星为例设置步骤是：依次定位到“开始→所有程序→瑞星杀毒软件”然后点击运行“病毒隔离系统”，在其窗口中依次执行“工具→设置空间”然后就可以根据需要进行设置。默认情况下隔离区大小为500MB，我们只需点击“修改”按钮然后输入相应的数值即可。 华夏网管ofAdmin.Com

　　瑞星在默认情况下是开启“将染毒文件备份到病毒隔离系统”功能的，因此当隔离区空间不足的时候会弹出“备份失败”对话框造成杀毒的中断。对此我们可以在空间“设置”窗口中点选“空间自动增长”选项即可。(图1)

网管网ofAdmin.Com

   

网管Www.ofAdmin.Com

华夏网管论坛bbs.ofAdmin.Com

    
    提示：瑞星的病毒隔离区即C:\RavBin文件夹，当瑞星对该文件夹没有操作权限时也会弹出“备份失败”的对话框。这有可能被病毒、木马利用而中断杀毒，希望引起大家的注意。(图2)
    
   IT技术网Www.ofAdmin.Com

网管Www.ofAdmin.Com

(2).删除隔离区，还我磁盘空间 华夏网管ofAdmin.Com

　　隔离区中的病毒就像装在瓶子里的魔鬼总是让人感觉不舒服，并且会占用一定的磁盘空间。其实，在大多数情况下我们完全可以删除病毒隔离文件夹。比如瑞星的病毒隔离区文件夹为C:\RavBin，将其删除即可。当然最彻底的解决办法是关闭病毒隔离功能，打开瑞星主程序定位到“设置→详细设置”，点击左侧的“其它设置”，取消右侧的对“将染毒文件备份到病毒隔离系统”的勾选即可。(图3)

   

华夏网管Www.ofAdmin.Com

    
    (3).救命稻草，误杀不再可怕

　　因为种种原因，杀毒软件误杀频频。无论第三方工具还是系统组件，被杀毒软件误杀这都是我们不能原谅的。通过病毒隔离区，我们可以恢复被杀毒软件误杀的文件。以瑞星为例，操作步骤是：运行“瑞星病毒隔离系统”，右键单击要恢复的文件选择“恢复”即可。(图4) IT技术网Www.ofAdmin.Com

   网管Www.ofAdmin.Com

    
    文件被恢复后，我们为了防止再次被误杀首先要升级杀毒软件的病毒库。如果病毒库没有修补误杀错误，我们需要将该文件添加到杀毒软件的“信任区域”(卡巴斯基)。以瑞星为例，打开瑞星主程序定位到“设置→详细设置”，在“其它设置”分支下点击“查杀是排除指定的目录”右侧的“设置”按钮将该文件所在的目录添加进来即可。

网管网ofAdmin.Com

　　(4).亲自出马，手刃病毒 网管Www.ofAdmin.Com

　　有的时候杀毒软件并不能除恶务尽，而是将病毒、木马丢进隔离区了事。这时，我们可以通过“病毒隔离系统”工具将病毒文件另存到其它地方，然后进行病毒分析根据其特征手工清除它。另外，如果你是一个安全爱好者，可以在此抓病毒、木马进行研究。 华夏网管Www.ofAdmin.Com

二、在Vista组策略中“淘宝”

IT技术社区bbs.ofAdmin.Com

　　Vista的组策略较XP有了较大的改进，其功能更为强大是一座名副其实的“宝藏”。下面我们一道出发，在组策略中“淘宝”。 华夏网管Www.ofAdmin.Com

　　(1).我的密码你别猜

网管网ofAdmin.Com

　　如果Vista的密码不够“强壮”时，恶意用户很容易通过多次重试“猜”出来。要避免这一情况，在组策略设置帐户锁定策略即可完美解决。此时，当恶意用户尝试登录系统，输入错误密码的次数达到一定次数(阈值)时即自动将该帐户锁定，在帐户锁定期满之前，该帐户将不可使用，除非管理员手动解除锁定。其设置方法如下：

　　在开始菜单的搜索框输入“Gpedit.msc”打开组策略对象编辑器，然后依次点击定位到“计算机设置→Windows

Tags：Vista   Vista系统安全   责任编辑：「在路上」