win10系统怎么设置安全级别

如何设置win10安全级别

1.如何让电脑设置成非常安全的级别状态?

在具体地谈电脑安全前，针对人们一些重大误解，我必须先申明一些观念： -只有使用者自己的知识和意识才是唯一可保证电脑安全的因素，别的什么都不行 -安全防护软件只能对付陈旧而常见的病毒、木马和很菜的黑客 -傻瓜化地使用防火墙，实际效果还不如干脆不用 -绝大多数所谓的“漏洞”其实就是所谓的“系统默认”配置本身 -实时监控软件是最容易造成冲突的软件之一 -实时监控软件大幅度占用CPU时间，对专业人员损害远大于不良软件 -防护软件必须有，但选择哪个其实关系并不大 -除了电脑维护人员和防护软件开发者，没人该了解具体病毒 -多于一人登录过的电脑，理论上根本没有安全性可言 -只有逐步学习可以获得安全，依赖防护软件只能获得有限心理安慰以上能理解多少算多少，不再详细述。

下面进入正题，谈谈怎样设置你的Windows系统。当然，为方便起见，假定你面对的是一台已经或可能被侵染的机器，或者是刚安装系统的机器，你要做的是尽量用省事省时的办法让它变得安全或干净。

大致的步骤是（请严格按顺序执行，上一步必须完全成功才继续下一步）： 1、设置硬件或CMOS; 2、拔掉所有网线，“干净”引导机器； 3、清理“进程”； 4、清理“服务”； 5、关闭Windows的“自动播放”功能； 6、彻底删除不良程序； 7、清理自动运行项； 8、修改电脑的本地设置； 9、修改Internet选项； 10、手工配置防火墙； 11、管理Windows登录账号； 12、重新启动，若正常则插上网线上网； 13、更改网上账号的密码，或者使用密码保护。以上是针对Windows XP的，对Win98有很大不同，对Win2000也有些区别，请自己研究，这里不讨论。

上面步骤详细说明如下： 1、设置硬件或CMOS 为防护主板的ROM BIOS遭侵染，有跳线的平时要把跳线设为禁止擦写，没跳线的（当然厂商弱智）在CMOS里设置禁写BIOS。最好在CMOS中设置让硬盘成为你的唯一引导盘——防止启动时偶然受害。

2、拔掉网线，“干净”引导机器除非自己有绝对的把握电脑上的数据不怕来自网络的侵害（当然自己的能力也要足够），否则不推荐带病毒（或木马）上网清理。比如，黑客可能正在破坏的有重要数据的电脑绝对不能上网清理。

从物理上断开一切网络的必要性是，一些不良程序的确通过局域网自动传播，Internet、局域内都有存在黑客的可能，被外部控制的机器不能保证本地操作最终有效。如果是新装而非受侵染的系统，或者如果能直接跳到第3步能一直走完第6步而把不良程序成功清除的话，你可以直接去重启动机器去这样做；否则本步骤还没完——一些不良程序是通过侵染系统关键模块来自动加载，这样的程序不能在系统处于活动状态时被动被清理出内存。

如果这样，你必须用其他干净操作系统处理你的硬盘。 “用其他干净系统”说起来简单，但非专业人员往往很难做到，经常是简单几下操作下来，系统立即就“不干净”了。

其实关键是不要导致运行染毒盘上的任何程序——你要注意的操作，也要预先设置该“其他干净系统”，使它不要自动去加载程序，比如，“自动播放”功能必须禁止——最好在该系统下能访问你的受侵染硬盘前设置（两系统在同一硬盘则只能碰运气了）。所谓的“干净系统”，可以是另外一台没被侵染的机器，也可以是本硬盘其他系统（但必须保证硬盘没有被跨系统侵染——这仅仅取决于病毒自己想怎么做）。

还应该保证，这“干净的系统”必须能访问你染毒硬盘的所有需要处理的部分。假如“干净的系统”是Win98，而染毒硬盘含有NTFS格式的逻辑盘或存在超大分区就不行，你另外的机器主板不支持染毒硬盘新的硬件接口或超大容量也不行，甚至你有第二台机器但不会拆装硬盘也是问题……。

对需要其他“干净系统”引导才能处理的硬盘，是无法清理被侵染系统的进程和服务的（即3、4步，那些不良程序未在新系统下运行，旧系统配置数据也很难在新系统下直接访问），似乎第3、4步可以不做了。但事实并非如此。

其实可以先启动受侵染系统，在第3、4步里不清理进程，但搜集和记录足够多的不良程序位置信息，再引导到“干净系统”下，依次做第5步，第6步，再用原系统引导，重新从第3步做起（已经在另外系统下做过，重做是为排除没清理干净的可能）。即使是不需要其他“干净系统”，对受侵染系统的处理，一般也以用安全模式启动为好——系统自动加载的东西越少越容易清理。

2.如何最大程度发挥Windows 10中的企业级安全功能

Windows Defender能够提供基本的保护能力，但大家仍然需要下载其它第三方反恶意软件包——无论免费还是付费方案——作为替代。

虽然开始菜单的回归以及重新将注意力集中于桌面环境之上的设计思路都令Windows 10在企业客户当中获得赞誉，但安全水平的改进才是吸引他们实施升级的战略性理由。不过需要强调的是，某些关键性功能可能要到今年秋季才会正式发布。

Windows 10企业版在其消费版本发布的一天之后即快速面世，其中自然也为企业客户这一主要受众提供了立等可取的多种实用性改进。不过在Windows 10企业版当中，各类极为重要的安全功能要么被包含在了未来的主要更新当中（大家可以将其理解为服务包，即我们所熟知的SP）——可能会在今年秋季正式发布，要么将依托于企业及在线站点与服务实现一系列实质性安全转变——例如淘汰已然过时的密码机制。

换句话来说，随着这些重要升级的推出，我们需要制定对应计划才能最大程度发挥Windows 10的安全提升优势。不过就目前来讲，IT管理人员还是可以享受到大量立即起效的安全改进效果，特别是在所管辖的用户将Windows 10设备纳入日常工作的情况之下。

而且其中一部分只需要简单的策略调整即可发挥作用。举例来讲，大部分消费级PC设备需要利用订购反恶意软件来保障安全；而当订购到期时——如果用户没有及时进行续费（微软方面表示，约有10%的消费级PC设备会出现这种状况），那么Windows Defender会在预设时间之后自动开启。

目前的预设时间为三天，因为杀毒软件供应商不希望Windows Defender在产品过期后立即启用，但这种机制的存在确实能够在员工通过监管之外的家用系统接入业务环境时、帮助企业更好地实现安全保障。同样需要指出的是，Windows Defender现在还在Windows恢复环境中内置了一套离线版本，其作用是在我们对系统进行修复时继续保护自身免受恶意软件侵扰。

微软公司的全新Edge浏览器从多个方面对安全性作出了改进，从在应用容器沙箱内运行到移除ActiveX控件、VCScript、工具栏以及Browser Helper Object等等。这虽然能够让浏览操作整体上变得更加安全，但同时也要求大家对业务应用作出一定调整（或者在多数情况下，对员工PC设备进行配置以继续利用IE访问对应站点）。

而且尽管引入了大量现代Web标准并提升了浏览速度，Edge目前明显仍处于发展阶段，并预计将在今年晚些时候迎来一轮主要功能更新。如果大家是从Windows 7或者其它早期版本直接升级至Windows 10，那么其中一些继承自Windows 8的安全功能对您来说可能同样是初次体验。

举例来说，受信启动恶意软件保护会在启动时首先加载杀毒软件、而后再陆续载入其它软件，允许我们选择运行那些经数字化标为非恶意代码的操作系统组件，同时能够将经过验证的系统安全启动流程保存在受信平台模块（简称TPM）当中——这样大家就能够在允许设备接入关键性系统之前加以检查，特别是在利用TPM作为虚拟智能卡的情况之下。BitLocker全盘加密仍然只适用于Windows专业版与企业版，不过最为基础的Windows 10家庭版系统也已经具备了Windows 8.1发布时所提供的设备加密选项（只要配备有合适的硬件）。

Windows 10当中的其它安全功能则更为基础，但它们仍然要求各位用户变更处理身份信息、验证与访问的方式，从而最大程度发挥其预设功能。超越传统密码生物识别技术对于PC设备而言早已算不上什么新生事物，但新型PC上的硬件使这项功能速度更快也更加灵活，而新的Windows Hello登录功能也非常易于使用。

新的指纹扫描器采用电容技术，与iPhone触控屏幕一样，因此用户能够直接将手指放上——而不必再像过去那样在窄小的传感器上反复滑动——即可让系统同时完成指纹3D结构验证与手指“活性”检查。现在，英特尔公司已经在自家推出的主板产品当中引入了附加生物识别传感器，相信未来它们将在更多设备之上为安全保障贡献自己的一份力量。

Windows 10同时能够与手掌静脉打印、虹膜识别与3D人脸识别等技术方案顺畅协作，利用目前众多笔记本电脑上配备的英特尔RealSense摄像头实现相关功能。这项功能同时能够利用红外线传感装置检测用户体温，因此不会被照片或者面具等小伎俩所愚弄。

随着生物识别技术对标准Windows用户密码的逐步取代，现在我们能够更为有效地防止员工受到网络钓鱼活动的愚弄，同时避免了员工在云服务当中重复使用工作密码所引发的用户名及密码内容泄露风险。但它并不足以应对日益增多的常见攻击活动，因为目前攻击者们已经能够对单一PC设备上的恶意软件进行控制，从而在用户登录Windows时收集其访问令牌以及Kerberos证书。

有了这些信息，攻击者将得以访问企业内部的电子邮件、共享文件、SharePoint站点、业务应用、企业数据库以及其它数据存储内容。这些攻击活动往往被称为“hash回避”与“ticket回避”攻击，具体取决于攻击者所指向的证书类别，微软公司的Chris Hallum解释称。

“一旦攻击者获取到该令牌，也就相当于在企业环境内拥有了自己的身份；其实际效果跟获取到员工的用户名及密码。

3.如何修改win10受信站点的默认级别

首先先要安装能打开相类的应用程序，不然可能导致后面在菜单中无法选择。

OK开始，将鼠标移至桌面左下角的win10<窗口>按键，双击打开，然后在弹出窗口选择设置选项，如下图所示。在<设置>菜单栏选择第一项<系统：显示、通知、应用、电源>，如下图位置，双击打开。

默认系统进入时会停留在左侧的<显示>子菜单项目，下拉菜单滚动条或使用鼠标滚轮键，向下拉动左侧树型菜单，直至出现倒数第二行<默认应用>菜单项，双击选中。右边是就最常用的一些应用项目，以<视频播放器>为例，点击该项目下方的程序项，如现在默认程序为<电影与电视>，会弹出所有已安装的相关的程序，如下图，在这里可以选择其它程序作为默认打开项。

是不是觉得可改默认打开的应用少了点，只有区区几项。没关系，拉动右方的菜单滑动条，直至出现如下图的选择，选择下方蓝色菜单项的第一条，<选择按文件类型指定默认的应用>后一个界面就出现了所有文件名后缀与当前已安装应用程序的关联对应清单，如果要修改某个文件后缀，以.apc为例，只需点开与这个文件并排的后方程序项，就会出现所有本机已经完成的程序以供挑选。

如果觉得本机的程序都不满意，或者在对应表中不存在打开程序，可以选择最后一排的应用商店，系统会自动根据文件类型筛选商店中的相应程序，给出清单供下载安装。完成上述配置后，今后打开相应和的文件类型，就会以刚才选择的默认应用打开了。

如果选乱了，或者选错打不开文件，可以回到第五步的窗口，这里有个重置项，点击重置就可以恢复最初的配置另一个方法是在要打开的文件上单击鼠标右键，如下图所示，小编点开一个HTML文件，在弹出程序中选择<打开方式>，然后不要选择右侧出现的各个应用，选择最下方的<选择其它应用程序>在下一个界面，仍旧会出现已安装的各个应用，无论选择哪个应用打开，都要勾选最下方的<始终用该应用打开XXX文件>，不用下次打开仍会使用以前的应用程序。