windows之家win10如何减低安全级别
1.怎么降低win10安全等级?
你好！如果是降低个别软件安全等级问题，不用降低win10安全等级。
只需把改软件在系统里面设置安全监控为例外，操作如下：
点击桌面右下角的“通知”图标，如下图所示
在弹出来的界面，点击“所有设置”
再设置主页，点击右下角的“安全和更新”
接下来，在左侧的列表栏目，找到“Window Defender”，然后点击它
这时候，我们可以看到右侧有很多安全设置选项，找到“排除”选项，点击“排除”下方的“添加到排除项”，如图所示
接下来的页面，可以看到“文件与文件夹”、“文件类型”、“进程”等分类。
这里我们以文件夹为例子。我们单击“排除文件夹”前面的加号，如图所示
接下来，会弹出一个添加文件夹窗口。我们以添加整个F盘为示例，选中F盘后，单击下面的添加按钮。按照图中步骤进行操作。
这时，会返回到第6步中的界面，在“排除文件夹”的下放，会多出一个F盘的文件夹，这里就添加成功了！
9
你也可以指定要排除的某个文件，也可以根据文件的扩展名来排除，甚至你还可以排除指定的进程。方法参考步骤6、步骤7、步骤8
2.windows10怎么调安全等级
调整的方法如下：
1. 打开IE浏览器以后，我们点击“工具”选项，接着选择“Internet选项”；
2. 在Internet选项里面我们选择“安全”选项卡，其中就有安装级别设置包括“Internet”以及“本地Internet”，在其中“Internet”安全设置的选项更加适用于Internet网站，可是并不适用于列在受信任以及受限制区域中的网站；“本地Internet”里面的安全设置 适用于在用户的Internet上找到的所有网站；
3、选中我们需要设置安全级别的区域后接着进行调节，或者是鼠标点击“自定义级别”自行设置；
4、最后确定，接着我们保存退出。这样，就可以完成对Win10调节IE浏览器的安全级别的操作。
3.系统管理员如何降低内部安全威胁呢
对此，首席信息安全官和IT安全专家指出IT部门需要采取以下措施以降低内部安全威胁。
以下是他们的建议： 1、限制并监视拥有特权的用户 据Verizon公布的2010年数据外泄调查报告显示，在所有的数据外泄事件中，48%的事件是由内部人员造成的。 我们需要密切监视的内部人员是那些拥有特权的人。
Verizon建议首席信息官在雇前进行筛选，以清除那些在过去曾经违反过使用规定的应聘者。BITS会向他们的会员提供预防诈骗服务。
通过该服务，会员能够分享那些被认为定有罪但并没有被起诉的前雇员信息。 此外，不能给予雇员超过他们工作需要的权限。
职责应当被分散，以防止某一雇员拥有过大的权限。Verizon称：“特权的使用应当被记录，并形成管理信息。
无计划的特权使用应当发出警告，并接受调查。” 2、限制用户访问和特权，特别是在工作调整或裁员期间 Verizon发现，大约有24%的内部安全事件发生在刚刚调整工作的雇员身上。
其中一半的雇员是被解雇，另一些雇员则是辞职或是在公司内部被分配至新的工作岗位。如果不及时注销这些雇员的帐户，或是在命令宣布后雇员依然被允许完成当天的工作时，极容易发生外泄事件。
这也是Verizon推荐公司制订一个“及时的、并且涵盖所有的访问区域的中止计划”的原因。 Benedict称，Fordham可以在五个小时内冻结用户，收回他们的所有访问权限。
3、监控那些在网络上拥有细微不良行为的雇员 Verizon发现“那些在网络上拥有细微不良行为的雇员往往会犯下严重罪行，如侵占或盗窃知识产权。”首席信息官应当注意那些违反网络规定的雇员和行为不当的雇员，如在系统中保存有色情或非法内容。
因为这些都是他们未来引发内部安全事件的前兆。Verizon在调查中发现，那些承认盗窃数据的雇员常常将他们的行为归结于过去一些细微的滥用操作上。
这被称为“网络犯罪中的破窗理论”（注：一个房子如果窗户破了，没有人去修补，隔不久，其它的窗户也会莫名其妙地被人打破；一面墙，如果出现一些涂鸦没有被清洗掉，很快的，墙上就布满了乱七八糟、不堪入目的东西；一个很干净的地方，人们不好意思丢垃圾，但是一旦地上有垃圾出现之后，人就会毫不犹疑地抛，丝毫不觉羞愧）。 4、使用软件分析你的记录文件，当出现异常时及时提醒你 当在调查内部安全事件时，Verizon发现在86%的事件中，证据会在日志文件中被发现。
他们称在日志数据中会有三明显的异常：日志数据出现不正常的增加、在日志中出现不正常的长线、日志数据会出现不正常的减少或缺失。 Verizon称在出现内部安全事件后日志会增加5倍，在攻击者破坏日志功能后，日志会出现缺失。
SQL注入攻击和其它的攻击方式会在日志中留下长线。虽然许多IT部门安装了监控和分析工具，但是他们忘记了使用这些工具。
取而代之的是，这些IT人员只是定期监控一些这些工具显示的结果。 Verizon建议通过配置这些工具发现明显的问题。
Benedict称，为了发现异常情况，Fordham的安全人员会定期手工检查日志。 5、考虑部署数据外泄的防护技术 目前越来越多的首席信息官担心知识产权会从通过公司的网络泄露。
为此，他们开始安装能够监控软件，这些软件能够监控并过滤流出公司的网络信息。 Unisys公司首席信息安全官Patricia Titus称，他们正在测试一种防止数据外泄的技术，以保护公司的知识产权。
Benedict称，Fordham正计划在防止数据外泄软件上投资50万美元。Verizon建议公司应当对流出和流入公司的网络数据进行过滤。
Verizon强调称：“通过监测、分析和控制流出公司的网络数据，公司可以降低恶意行为的发生率。” 6、就内部威胁对雇员进行培训 首席信息安全官们推荐公司要以安全威胁和如何识别内部雇员盗窃有价值数据的恶意行为为内容定期对雇员进行培训，特别是对IT人员进行培训。
Titus称，在打击内部蓄意盗窃数据的战斗中，公司的雇员是首席信息安全官的最大同盟军。 Wyson建议公司应当设立一条热线，雇员可以通过这条热线匿名举报他们发现或怀疑是欺诈的行为。
Benedict不仅每年都会为雇员们举办安全意识培训，同时还会向雇员们提供关于最新IT安全威胁的宣传手册。 Fordham还通过脸谱、推特和博客等社交媒体就安全威胁对大学内的人员进行教育。
win10如何调整安全级别
1.Win10怎么设置安全级别
Win10设置安全级别的具体步骤如下：
我们需要准备的材料分别是：电脑、
1、首先我们右键单击此电脑选择“属性”。
2、然后我们在弹出来的窗口中点击打开左下角的“安全和维护”。
3、然后我们在弹出来的窗口中点击打开更改用户账户控制设置中的“更改设置”。
4、然后我们在弹出来的窗口中点击调整滑动块，就可以调整win10的安全级别即可。
2.windows10怎么调安全等级
调整的方法如下：
1. 打开IE浏览器以后，我们点击“工具”选项，接着选择“Internet选项”；
2. 在Internet选项里面我们选择“安全”选项卡，其中就有安装级别设置包括“Internet”以及“本地Internet”，在其中“Internet”安全设置的选项更加适用于Internet网站，可是并不适用于列在受信任以及受限制区域中的网站；“本地Internet”里面的安全设置 适用于在用户的Internet上找到的所有网站；
3、选中我们需要设置安全级别的区域后接着进行调节，或者是鼠标点击“自定义级别”自行设置；
4、最后确定，接着我们保存退出。这样，就可以完成对Win10调节IE浏览器的安全级别的操作。
3.怎么降低win10安全等级
你好！如果是降低个别软件安全等级问题，不用降低win10安全等级。
只需把改软件在系统里面设置安全监控为例外，操作如下：
点击桌面右下角的“通知”图标，如下图所示
在弹出来的界面，点击“所有设置”
再设置主页，点击右下角的“安全和更新”
接下来，在左侧的列表栏目，找到“Window Defender”，然后点击它
这时候，我们可以看到右侧有很多安全设置选项，找到“排除”选项，点击“排除”下方的“添加到排除项”，如图所示
接下来的页面，可以看到“文件与文件夹”、“文件类型”、“进程”等分类。
这里我们以文件夹为例子。我们单击“排除文件夹”前面的加号，如图所示
接下来，会弹出一个添加文件夹窗口。我们以添加整个F盘为示例，选中F盘后，单击下面的添加按钮。按照图中步骤进行操作。
这时，会返回到第6步中的界面，在“排除文件夹”的下放，会多出一个F盘的文件夹，这里就添加成功了！
9
你也可以指定要排除的某个文件，也可以根据文件的扩展名来排除，甚至你还可以排除指定的进程。方法参考步骤6、步骤7、步骤8
4.win10系统怎么设置安全系数
windws系统随着版本的升级更新换代，漏洞被堵塞得越来严密，系统安全系数也越来越大。但是，不管怎样严密，安全风险还是存在着。经过查找资料，发现这篇对widows安全性的设置值的推荐。
Windows系统安全设置方法如下：
1、关闭默认共享
win2000安装好以后，系统会创建一些隐藏的共享，你可以在cmd下打 net share 查看他们。网上有很多关于IPC入侵的文章，相信大家一定对它不陌生。要禁止这些共享 ，打开 管理工具>计算机管理>共享文件夹>共享 在相应的共享文件夹上按右键，点停止共享即可，不过机器重新启动后，这些共享又会重新开启的。默认共享目录路径和功能 C$ D$ E$ 每个分区的根目录。Win2000 Pro版中，只有Administrator和Backup Operators组成员才可连接，Win2000 Server版本Server Operatros组也可以连接到这些共享目录 ADMIN$ %SYSTEMROOT% 远程管理用的共享目录。它的路径永远都指向Win2000的安装路径，比如 c:\winntFAX$ 在Win2000 Server中，FAX$在fax客户端发传真的时候会到。
IPC$ 空连接。IPC$共享提供了登录到系统的能力。NetLogon 这个共享在Windows 2000 服务器的Net Login 服务在处理登陆域请求时用到PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用户远程管理打印机解决办法：
打开注册表编辑器。REGEDITHKEY_OCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 在右边建立一个名为AutoShareServer的DWORD键。值为0
2、使用文件加密系统EFS
Windows2000 强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。记住要给文件夹也使用EFS，而不仅仅是单个的文件。
3、禁止dump file的产生
dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料（不然我就照字面意思翻译成垃圾文件了）。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。要禁止它，打开 控制面板>系统属性>高级>启动和故障恢复 把 写入调试信息 改成无。要用的时候，可以再重新打开它。
5.Win10系统怎么更改安全性和维护设置
具体方法如下：
1、在桌面找到“此电脑”图标，然后鼠标右键，弹出“属性”进入；
2、进入系统入“属性”设置后，在左下角找到“安全性与维护”进入；
3、然后在界面左上角找到并点击“更改安全性与维护设置”；
4、打开界面后这里可看到Windows10操作系统的各种安全提示，在这里可选择需要把该项目前面的勾选框进行勾选或者取消，来选择是否有提示出现；
5、Windows10操作系统的更改安全性和维护设置就在这里设置即可，其它版本系统的设置方法也都是差不多的。
6.怎样修改WORD中的宏安全级别
WORD中的宏安全级别修改方法：
工具/原料
WIN10系统电脑 office2010
1、首先打开需要编辑的WORD文档，找到工具栏的“文件”选项并点击。
2、进入文件选项卡之后，找到“选项”并点击。
3、在选项卡下选择最下面的“信任中心”并点击。
4、在信任中心选项卡下设置“信用中心设置”。
5、按照自己的需求选用“宏设置”，即可。
win10无法设置安全级别
1.Win10怎么设置安全级别
Win10设置安全级别的具体步骤如下：
我们需要准备的材料分别是：电脑、
1、首先我们右键单击此电脑选择“属性”。
2、然后我们在弹出来的窗口中点击打开左下角的“安全和维护”。
3、然后我们在弹出来的窗口中点击打开更改用户账户控制设置中的“更改设置”。
4、然后我们在弹出来的窗口中点击调整滑动块，就可以调整win10的安全级别即可。
2.windows10怎么调安全等级
调整的方法如下：
1. 打开IE浏览器以后，我们点击“工具”选项，接着选择“Internet选项”；
2. 在Internet选项里面我们选择“安全”选项卡，其中就有安装级别设置包括“Internet”以及“本地Internet”，在其中“Internet”安全设置的选项更加适用于Internet网站，可是并不适用于列在受信任以及受限制区域中的网站；“本地Internet”里面的安全设置 适用于在用户的Internet上找到的所有网站；
3、选中我们需要设置安全级别的区域后接着进行调节，或者是鼠标点击“自定义级别”自行设置；
4、最后确定，接着我们保存退出。这样，就可以完成对Win10调节IE浏览器的安全级别的操作。
3.“安全设置里的自定义级别”是灰色的,怎么办
您好，您可以把选项里的安全设置，恢复成“默认级别”，然后再清除您的浏览器中的临时文件及cookies文件，关闭浏览器，重新打一个窗口登录。
清除的方法为：在您的浏览器上方您可以看到一个名称为“工具”的选项，点击后在下拉菜单里的“internet选项”，在新弹出的对话框中您即可看到清除的按键。 请先点击“删除cookies”键，然后再点击“删除文件”键，并在弹出的对话框中点选“删除所有脱机内容”，然后再点击确定退出。
在进行完这些操作后，请关闭您现在使用的浏览器，然后重新开启，即可解决此问题。 如有更多问题， 请咨询新浪客服中心。
全国统一客服热线： 咨询邮箱：webcn@。
4.怎么降低win10安全等级
你好！如果是降低个别软件安全等级问题，不用降低win10安全等级。
只需把改软件在系统里面设置安全监控为例外，操作如下：
点击桌面右下角的“通知”图标，如下图所示
在弹出来的界面，点击“所有设置”
再设置主页，点击右下角的“安全和更新”
接下来，在左侧的列表栏目，找到“Window Defender”，然后点击它
这时候，我们可以看到右侧有很多安全设置选项，找到“排除”选项，点击“排除”下方的“添加到排除项”，如图所示
接下来的页面，可以看到“文件与文件夹”、“文件类型”、“进程”等分类。
这里我们以文件夹为例子。我们单击“排除文件夹”前面的加号，如图所示
接下来，会弹出一个添加文件夹窗口。我们以添加整个F盘为示例，选中F盘后，单击下面的添加按钮。按照图中步骤进行操作。
这时，会返回到第6步中的界面，在“排除文件夹”的下放，会多出一个F盘的文件夹，这里就添加成功了！
9
你也可以指定要排除的某个文件，也可以根据文件的扩展名来排除，甚至你还可以排除指定的进程。方法参考步骤6、步骤7、步骤8
5.win10系统怎么设置安全模式
win10系统怎么设置安全模式
在Win10之前的Windows系统中，我们只需要在开机的时候按下“F8”键就可以选择进入到“安全模式”，然而当向伙伴们升级到Win10系统之后，发现这一招不管用了，一时间老用户找不到进入“安全模式”的方法了，今天小编就为大家介绍两种Windows10进入“安全模式”的操作方法。
Windows10进入“安全模式”教程
方法一：
1. 打开“开始菜单”，点击“电源”选项，会弹出一个选择菜单，此时按住“Shift键”， 然后点击“重启”选项；
2. 稍等片刻之后，会进入到下面这个界面，这里我们要选择“疑难解答”；
3. 接着点击“高级选项”；
4. 然后选择“启动设置”；
5. OK，这里可以点击“重启”按钮了；
6. 然后屏幕上会显示出多个菜单，点击菜单前面对应的数字即可进行选择，其中个4、5、6项都是安全模式选项，因需选择即可进入对应的安全模式；
方法二：
1. 在任务栏的搜索框中输入“msconfig”，然后直接点击回车键；
2. 在打开的“系统设置”窗口中，选择“引导”标签，然后在“引导选项”中勾选“安全引导”，点击“确定”按钮；
3. 接下来会弹出重新启动的提示窗口，直接点击“重新启动”即可进入“安全模式”，如果此时你还有需要保存的文档，可以点击“退出而不重新启动”按钮，处理完手边的事情然后手动重启进入“安全模式”；
4. 最后需要注意的是，在安全模式中完成工作后记得再次进入“系统设置”将启动选择称“正常启动”哦！
如何查看win10安全级别
1.windows10怎么调安全等级
调整的方法如下：
1. 打开IE浏览器以后，我们点击“工具”选项，接着选择“Internet选项”；
2. 在Internet选项里面我们选择“安全”选项卡，其中就有安装级别设置包括“Internet”以及“本地Internet”，在其中“Internet”安全设置的选项更加适用于Internet网站，可是并不适用于列在受信任以及受限制区域中的网站；“本地Internet”里面的安全设置 适用于在用户的Internet上找到的所有网站；
3、选中我们需要设置安全级别的区域后接着进行调节，或者是鼠标点击“自定义级别”自行设置；
4、最后确定，接着我们保存退出。这样，就可以完成对Win10调节IE浏览器的安全级别的操作。
2.Win10怎么设置安全级别
Win10设置安全级别的具体步骤如下：
我们需要准备的材料分别是：电脑、
1、首先我们右键单击此电脑选择“属性”。
2、然后我们在弹出来的窗口中点击打开左下角的“安全和维护”。
3、然后我们在弹出来的窗口中点击打开更改用户账户控制设置中的“更改设置”。
4、然后我们在弹出来的窗口中点击调整滑动块，就可以调整win10的安全级别即可。
3.如何查看win10zhanghu
1、在下部的状态条上右键选择属性，打开“任务栏和开始菜单属性”；2、切换到“导航”标签页，可发现菜单里有个缺省的选择选项“当我登录后不显示开始菜单”，且属于显示灰色，不可更改，其实这是安全策略上的问题。
点击win10开始菜单打不开没反应解决方法，3、按“Win+R”打开“运行”窗口，输入“gpedit.msc”命令后按回车，进入组安全策略管理器；4、依次选择“安全设置”——“本地策略”——“安全设置”，然后将右边的用户账户控制：并将用于内置管理员账户的管理员批准模式设为启用，接着重启系统；点击win10开始菜单打不开没反应解决方法，5、重新登录系统，开始菜单就可正常使用了。通过win10本地组策略编辑器对“用户账户控制：并将用于内置管理员账户的管理员批准模式”进行启用，那么遇到的开始菜单没反应的问题也很容易得到解决。
4.怎么降低win10安全等级
你好！如果是降低个别软件安全等级问题，不用降低win10安全等级。
只需把改软件在系统里面设置安全监控为例外，操作如下：
点击桌面右下角的“通知”图标，如下图所示
在弹出来的界面，点击“所有设置”
再设置主页，点击右下角的“安全和更新”
接下来，在左侧的列表栏目，找到“Window Defender”，然后点击它
这时候，我们可以看到右侧有很多安全设置选项，找到“排除”选项，点击“排除”下方的“添加到排除项”，如图所示
接下来的页面，可以看到“文件与文件夹”、“文件类型”、“进程”等分类。
这里我们以文件夹为例子。我们单击“排除文件夹”前面的加号，如图所示
接下来，会弹出一个添加文件夹窗口。我们以添加整个F盘为示例，选中F盘后，单击下面的添加按钮。按照图中步骤进行操作。
这时，会返回到第6步中的界面，在“排除文件夹”的下放，会多出一个F盘的文件夹，这里就添加成功了！
9
你也可以指定要排除的某个文件，也可以根据文件的扩展名来排除，甚至你还可以排除指定的进程。方法参考步骤6、步骤7、步骤8
5.win10系统怎么找到系统和安全
爱应用-WPer： 情缘丶杀手为您解答：
答：
关闭Win10系统的防火墙
1、右键点击开始菜单按钮，选择控制面板；
2、在控制面板中依次打开 【系统和安全】——》【Windows防火墙】——》【启用或关闭Windows防火墙】；
3、分别设置专用网络和公用网络的防火墙为关闭，然后确定保存。
2
关闭安全中心服务
如果你不想关闭防火墙，只想关闭一些阻止警告等提示的话，我们可以关闭安全中心服务：Security Center,Security Center服务服务监视并报告计算机上的安全健康设置。
1、在w10系统下载中按WIN+R 打开运行，然后输入 services.msc 确定；
2、在本地服务列表中找到 Security Center 服务；
3、双击打开Security Center属性，停止该服务并设置启动类型为 “禁用”；
爱应用专为WP用户而生 望采纳谢谢。
6.win10怎么查看是否是安全模式
win10开机怎样进入安全模式操作如下：
要想在开机时按F8键直接进入WIN10安全模式，必须在登录WIN10成功后执行相关DOS命令才行。否则只能采用强行关机，即在看见开机画面后长按电源键关机，短时间内重复三次左右可以进入WinRE (Windows 恢复环境)，但有的用户可能需要直接断开电源。这样开机后应该能出现高级恢复的界面了；
鼠标点击右下角“查看高级修复选项”，即可进入Win10的RE 模式。点击“疑难解答”选项，接着点击“高级选项”，点击“启动设置”，点击“重启”，选择安全模式。
7.win10系统怎么找到系统和安全
首先，我们打开 开始菜单 ，找到 电源按钮 ，点开之后就能看到 重启按钮，先不要急着点下去，（这一步是最重要的。）这时，我们按下键盘上的shift键（不要松开，一直按着），之后我们再点击 重启按钮；
然后我们就可以看到这个画面，这时我们按着的shift键可以松开了；
之后我们进入了选项环节，我们选择 疑难解答；
点进去之后我们再选择 高级选项；
然后我们选择 启动设置；
到了这一步后，可以说的大功告成了，我们点击 重启 后根据选项的排列输入序号就能进入安全模式了。
8.win10 怎么看最高管理员权限
1.登录到win10专业版系统桌面，在开始菜单旁边的输入栏里面输入“管理工具”，然后点击打开管理工具。
2.在弹出的管理工具窗口中，点击打开“计算机管理”图标。
3.接着在计算机管理窗口中，依次展开：本地用户和组 - 用户，然后在用户右侧界面找到“Administrator”帐户。
4.双击打开Administrator帐户，然后在弹出的Administrator属性窗口中，点击取消勾选“帐户已禁用（B）”点击确定完成操作。
5.完成以上设置之后，返回到系统桌面，点击开始菜单，然后点击开始菜单左上角的输入用户名 - 注销，点击注销电脑。
6.注销完成之后屏幕会出现一张屏保图片，使用鼠标任意点击进入下一步操作。
7.最后在左下角点击选择登录帐户为“Administrator”，点击“登录”按钮登录系统完成操作。
以上就是win10专业版获得最高管理员权限的方法，有想要获得win10最高管理员权限或者是不懂的如何获得最高管理员权限的电脑用户，可以尝试以上的解决方法操作看看
怎样设置win10的安全级别
1.Win10怎么设置安全级别
Win10设置安全级别的具体步骤如下：
我们需要准备的材料分别是：电脑、
1、首先我们右键单击此电脑选择“属性”。
2、然后我们在弹出来的窗口中点击打开左下角的“安全和维护”。
3、然后我们在弹出来的窗口中点击打开更改用户账户控制设置中的“更改设置”。
4、然后我们在弹出来的窗口中点击调整滑动块，就可以调整win10的安全级别即可。
2.windows10怎么调安全等级
调整的方法如下：
1. 打开IE浏览器以后，我们点击“工具”选项，接着选择“Internet选项”；
2. 在Internet选项里面我们选择“安全”选项卡，其中就有安装级别设置包括“Internet”以及“本地Internet”，在其中“Internet”安全设置的选项更加适用于Internet网站，可是并不适用于列在受信任以及受限制区域中的网站；“本地Internet”里面的安全设置 适用于在用户的Internet上找到的所有网站；
3、选中我们需要设置安全级别的区域后接着进行调节，或者是鼠标点击“自定义级别”自行设置；
4、最后确定，接着我们保存退出。这样，就可以完成对Win10调节IE浏览器的安全级别的操作。
3.如何让电脑设置成非常安全的级别状态
在具体地谈电脑安全前，针对人们一些重大误解，我必须先申明一些观念： -只有使用者自己的知识和意识才是唯一可保证电脑安全的因素，别的什么都不行 -安全防护软件只能对付陈旧而常见的病毒、木马和很菜的黑客 -傻瓜化地使用防火墙，实际效果还不如干脆不用 -绝大多数所谓的“漏洞”其实就是所谓的“系统默认”配置本身 -实时监控软件是最容易造成冲突的软件之一 -实时监控软件大幅度占用CPU时间，对专业人员损害远大于不良软件 -防护软件必须有，但选择哪个其实关系并不大 -除了电脑维护人员和防护软件开发者，没人该了解具体病毒 -多于一人登录过的电脑，理论上根本没有安全性可言 -只有逐步学习可以获得安全，依赖防护软件只能获得有限心理安慰 以上能理解多少算多少，不再详细述。
下面进入正题，谈谈怎样设置你的Windows系统。当然，为方便起见，假定你面对的是一台已经或可能被侵染的机器，或者是刚安装系统的机器，你要做的是尽量用省事省时的办法让它变得安全或干净。
大致的步骤是（请严格按顺序执行，上一步必须完全成功才继续下一步）： 1、设置硬件或CMOS; 2、拔掉所有网线，“干净”引导机器； 3、清理“进程”； 4、清理“服务”； 5、关闭Windows的“自动播放”功能； 6、彻底删除不良程序； 7、清理自动运行项； 8、修改电脑的本地设置； 9、修改Internet选项； 10、手工配置防火墙； 11、管理Windows登录账号； 12、重新启动，若正常则插上网线上网； 13、更改网上账号的密码，或者使用密码保护。 以上是针对Windows XP的，对Win98有很大不同，对Win2000也有些区别，请自己研究，这里不讨论。
上面步骤详细说明如下：1、设置硬件或CMOS 为防护主板的ROM BIOS遭侵染，有跳线的平时要把跳线设为禁止擦写，没跳线的（当然厂商弱智）在CMOS里设置禁写BIOS。 最好在CMOS中设置让硬盘成为你的唯一引导盘——防止启动时偶然受害。
2、拔掉网线，“干净”引导机器 除非自己有绝对的把握电脑上的数据不怕来自网络的侵害（当然自己的能力也要足够），否则不推荐带病毒（或木马）上网清理。比如，黑客可能正在破坏的有重要数据的电脑绝对不能上网清理。
从物理上断开一切网络的必要性是，一些不良程序的确通过局域网自动传播，Internet、局域内都有存在黑客的可能，被外部控制的机器不能保证本地操作最终有效。 如果是新装而非受侵染的系统，或者如果能直接跳到第3步能一直走完第6步而把不良程序成功清除的话，你可以直接去重启动机器去这样做；否则本步骤还没完——一些不良程序是通过侵染系统关键模块来自动加载，这样的程序不能在系统处于活动状态时被动被清理出内存。
如果这样，你必须用其他干净操作系统处理你的硬盘。 “用其他干净系统”说起来简单，但非专业人员往往很难做到，经常是简单几下操作下来，系统立即就“不干净”了。
其实关键是不要导致运行染毒盘上的任何程序——你要注意的操作，也要预先设置该“其他干净系统”，使它不要自动去加载程序，比如，“自动播放”功能必须禁止——最好在该系统下能访问你的受侵染硬盘前设置（两系统在同一硬盘则只能碰运气了）。 所谓的“干净系统”，可以是另外一台没被侵染的机器，也可以是本硬盘其他系统（但必须保证硬盘没有被跨系统侵染——这仅仅取决于病毒自己想怎么做）。
还应该保证，这“干净的系统”必须能访问你染毒硬盘的所有需要处理的部分。假如“干净的系统”是Win98，而染毒硬盘含有NTFS格式的逻辑盘或存在超大分区就不行，你另外的机器主板不支持染毒硬盘新的硬件接口或超大容量也不行，甚至你有第二台机器但不会拆装硬盘也是问题……。
对需要其他“干净系统”引导才能处理的硬盘，是无法清理被侵染系统的进程和服务的（即3、4步，那些不良程序未在新系统下运行，旧系统配置数据也很难在新系统下直接访问），似乎第3、4步可以不做了。但事实并非如此。
其实可以先启动受侵染系统，在第3、4步里不清理进程，但搜集和记录足够多的不良程序位置信息，再引导到“干净系统”下，依次做第5步，第6步，再用原系统引导，重新从第3步做起（已经在另外系统下做过，重做是为排除没清理干净的可能）。 即使是不需要其他“干净系统”，对受侵染系统的处理，一般也以用安全模式启动为好——系统自动加载的东西越少越容易清理。
转载请注明出处windows之家 » win10调低安全级别
