十大小窍门让vista系统更安全(2)

　　7.理解Windows防火墙不止是可以看到的这些

　　WindowsVista总是使我震惊的一件事是,在表面上,Windows防火墙看起来和WindowsXP的很相似.事情的真相如果你使用控制面板,配置防火墙的选择非常有限.但是,微软提供了专门的管理控制台,允许对Windows防火墙进行更多的控制.

　　8.使用64位版本

　　Vista的64位版本比32位版本更安全.64位版本包含一个叫做AddressSpaceLayoutRandomizer的安全功能.如果在装载系统文件的时候采用它就会引起任意偏移.这也就说和32位的Vista版本不同,系统文件很少位于一列的相同的内存位置.这种任意设置就可以阻挡常见于WindowsXP的攻击.

　　在64位版本上常见的另一个安全功能是数据执行防护(DataExecutionPrevention).这种功能使可执行代码在系统内存的特定区域内运行.32位的Vista版本包含一个相对简单的这种功能.可以在软件上采用,但是64位版本实在硬件层面上执行数据执行防护(DataExecutionPrevention)的.

　　9.在理解结果之前不要使用加密

　　每周都有很多人给我发邮件,问我他们遇到的各种技术问题.到现在为止,我遇到的最常见的问题包括当加密密钥丢失的时候如何恢复加密数据.很不幸的是,如果丢失了加密密钥,就没有简单的方法可以恢复加密的数据.在很多情况下,数据恢复是不可能的.在这种情况下,我建议在没有理解加密的工作程序,以及如何进行数据丢失发防护之前,推迟使用EFS加密或者BitLocker加密.

　　10.不要看轻WindowsDefender

　　WindowsDefender是微软的自己的反间谍软件应用,也包含在WindowsVista中.微软在很长的时间内都有把脆弱的Java程序加入到Windows的操作系统中.系统管理员传统上理解这些Windows上的Java程序,这在关键时刻通常是不够的,但是要比使用第三方应用要好一些.

　　尽管如此,WindowsDefender实际上还是非常不错的.它不完美,但是我个人的经验是它可以清除除了最糟糕的间谍软件感染之外的所有问题.

　　虽然WindowsVista的安全性远比WindowsXP的强大,甚至可以运行机外配置(out-of-the-boxconfiguration),但是你需要了解如何使用这些新功能,以发挥着中操作系统的最大作用.而且通过本教程中的Vista安全技巧的学习,也可以帮助你进行真正安全的Vista安装,让你的爱机更安全.