Vista中集成的IE7,與Vista的其他組件相配合,更好的保護了系統。這里我們只介紹兩個新增的功能,學會這兩招,保你的IE不再受騷擾!
①恢復到“出廠狀態”
這招主要用于應對惡意插件的侵擾。 在IE窗口中依次點擊“工具→Internet選項→高級”項,再單擊“重置”按鈕(見圖1)。這樣,它會禁用前面提到的工具欄和加載項;刪除Internet臨時文件、網頁歷史記錄、Cookie、網頁表單信息和密碼;恢復IE的默認主頁、搜索引擎等。這幾點與瀏覽器的安全相關,都是過去難于手動處理的,在此卻可輕松地一了百了。經過這樣處理后,在前面提到的三個地方將觀察不到插件的身影,而且可從加載項管理器下觀察到所有的插件都將處于禁用狀態。為方便用戶,重置功能不會清除收藏夾、連接設置、組策略設置、內容審查程序設置等。
小提示 對于有用的插件,如FlashGet等,可以用重新安裝軟件的方式恢復插件。
②無插件運行 當前面一種方式無法處理惡意插件時,還可采用這一招。 單擊“開始→程序→附件→系統工具→Internet Explorer(無加載項)”,也可運行IE 7,而且何插件都將徹底禁用。從這一功能上說,它比“重置”更加有效。在這種狀態下,加載項管理器也被禁用,也就不能通過前面的方法來恢復于我們有用的插件,當然,惡意攻擊也不可能借用你的權限令牌來激活當前插件。
小提示 右擊“Internet Explorer(無加載項)”,選擇“目標→快捷方式”,可發現“目標”后的內容是“"C:\Program Files\Internet Explorer\iexplore.exe" -extoff”。顯然,它其實是帶參數(-extoff)運行的iexplore.exe。
不過上面兩種方式都只能禁用,而不能徹底清除惡意插件。要清除,請按清除流氓軟件的思路來處理。
2.更新換代防火墻 與Windows XP就已經內置了的網絡防火墻相比,Vista的防火墻提供了更加完善的安全措施。Vista防火墻支持兩種設置方式。 傳統方式:在控制面板下打開“防火墻→允許或關閉Windwows防火墻”,即可打開設置窗口。這里的設置方法與Windows XP完全相同。 高級設置:單擊“開始→運行”,輸入secpol.msc以打開“本地安全策略”窗口。與Windows XP相比,這里多出了一個“帶高級安全的Windows防火墻”?梢钥闯觯蛇M行入站和出站規則的配置(見圖2)。
要設置好防火墻,必須對端口、協議等有比較深入的了解,非網管級人物莫屬,關于高級設置請參考相關幫助文檔。在此,也可看出微軟在系統設置人性化、針對化上的努力。按傳統設置方式時,只要配置好“例外”即可。也就是說,阻止是全面的且默認的,“例外”是用戶自己允許的,只能為用戶自認為安全的個別程序放行。如果再加上其他安全措施,如UAC(用戶賬號控制)、Windows Defender(惡意程序掃描工具)、家長控制、殺毒軟件等,也能保障用戶特別是個人用戶的安全。但網絡攻擊越來越頻繁、手段越來越高,企業所面臨的安全挑戰越來越嚴峻,為此,Vista防火墻新增了關于出、入規則的更具體的設置,而且將其納入到“安全策略”之中,對企業級安全部署有著十分重要的作用
|