在操作系統中，安全始終是大家最為關注，也是最為擔心的問題。Windows作為使用最為廣泛的操作系統，當然也成為眾多惡意行為的攻擊目標。雖然微軟已經采取了不少的措施，但是在過去的Windows操作系統版本中，它還是仍然因為種種安全問題而飽受詬病，好在大多數問題微軟都通過補丁升級的方式及時進行了處理。在微軟全新的操作系統中，微軟顯然對于安全問題更加重視，使得Windows 7系統的安全功能煥然一新，不僅僅融入了更多的安全特性，而且原有的安全功能也帶到改進和加強。下面我隨七仔來逐一看看Windows 7中的種種主要安全功能吧。

一、擺脫“雞肋之名 探尋全新Windows防火墻

Windows防火墻是自XP系統開始內置的一個安全防御系統，用于幫助用戶保護電腦，免遭黑客和惡意軟件的攻擊。但是在發布之初，Windows防火墻只提供簡單、初級的功能，僅僅保護入站流量，因此許多老鳥裝機后首先做的事情就是關閉Windows防火墻這個“雞肋。

好在經歷了Windows Vista的過度之后，Windows 7中的防火墻功能開始顯現出“專業的味道。新的Windows防火墻有著不少革命化的改進，它不僅具備了過濾外發信息的能力，使其更具可用性，而且針對移動計算機增加了多重作用防火墻策略的支持，更加靈活而且更易于使用。

對于Windows 7防火墻，七仔最欣賞之處在于它的易用性，通過控制面板中的選項你就可以完成所有相關的設置和調整，而且對于大多數普通用戶來說，設置所要的操作僅僅是作出選擇和點擊鼠標。打開控制面板，進入“系統和安全分類后，在右側我們就可以看到“Windows 防火墻的選項。

圖1 從控制面板中進入Windows防火墻

進入控制面板的Windows防火墻選項，或許你的Windows 7系統并沒有開啟防火墻功能，在界面上則會有所提示，七仔建議大家打開Windows防火墻，以保障上網安全。只要點擊“使用推薦的設置即可讓Windows防火墻自動使用推薦的設置開始保護計算機。

圖2 啟用Windows防火墻

在Windows 7中，Windows防火墻默認將你的網絡劃分為家庭或工作網絡和公共網絡。在不同的網絡情況下，我們可以輕松方便地切換配置文件，選擇不同級別的網絡保護措施。如當我們處于家庭網絡中，其它的計算機和設備都是我們所熟悉的，那么這時的配置文件就允許傳入連接，可以方便地互相共享圖片、音樂、視頻和文檔庫，也可以共享硬件設備，如打印機等；而如果你攜帶這筆記本到了機場、咖啡吧等公共場所，那么在無線連接這樣的公共網絡中則必須更加重視連接安全，可能需要中斷一些傳入連接，現在通過Windows防火墻我們可以方便地將網絡位置切換為“公用網絡，以獲得更有保障的安全防護。

圖3 不同的網絡位置有不同的安全配置

對于不同網絡位置的配置狀況，我們也可以進行一些微調和開啟設置。點擊Windows防火墻界面左側的“更改通知設置或“防火墻開關，同樣都可以進入“自定義設置的界面，在此我們便可以對各種網絡位置的設置進行微調，如防火墻開啟、通知方式、阻止傳入連接等。Windows防火墻都會阻止對不在可允許程序名單上的程序的連接，但通常情況下，七仔建議可以在公共網絡中阻止所有傳入連接以提高安全性，但是這并不會影響一般的網頁瀏覽和即時通訊。

圖4 自定義網絡類型設置

（小提示：如何更改自己的網絡位置呢？在控制面板中依次選擇“網絡和Internet－“網絡和共享中心，然后點擊界面上的網絡類型區域，然后在彈出的“設置網絡位置窗口中選擇即可。）

圖5 設置網絡位置

如果你對Windows 7防火墻的種種設置比較了解，那么你可以在左側點擊“高級設置，進入高級安全設置控制臺。在這里，我們可以為每種網絡類型的配置文件進行設置，編輯入站、出站規則等，當然如果你并非“老鳥，完全可以忽視這個高級設置功能啦。

圖6 高級安全設置

在防火墻的“允許的程序設置中，我們可以就已經設置允許通過防火墻進行通訊的程序進行設置和管理，你可以將你所要用到的程序都添加進來，賦予它們允許進行通訊的權限，相信這些設置大家并不陌生，其它第三方防火墻程序亦是如此，這里就不再多說了。

圖7 允許通訊的程序設置

從以上我們可以看出Windows 7防火墻在功能和使用上都有不少的改進，相信它可以為我們帶來切切實實的網絡防火墻保障，而不再是大家眼中的“雞肋。下面我們接著來看看Windows 7的其它安全功能。

二、人性化分級設置 用戶賬戶控制試用

用戶帳戶控制（UAC）是Windows Vista系統開始引入的一項功能，它可以對電腦的重要更改進行監視及詢問是否許可更改，幫助阻止惡意程序損壞系統。在Vista系統中，UAC與Windows防火墻一樣都飽受詬病，主要是它給用戶帶來了不少操作上的麻煩。

在Windows 7中，UAC產生的干擾已經減少，而且更加靈活了：不僅僅需要征求用戶同意的Windows　7程序和任務減少了，而且UAC設置中提供了四個級別的設置，讓我們可以通過具有管理員權限的賬戶對UAC的通知設置進行微調——這正是Windows 7中UAC功能的最大改進。

UAC的設置同樣在控制面板的“系統和安全選項中可以找到。打開設置界面后，我們即可根據自己的需要來選擇安全級別。在每一個安全級別中都有說明和推薦級別，因此大家不必擔心不知如何選擇。

圖8 用戶賬戶控制設置

圖9 用戶賬戶控制設置

如果你習慣使用用戶賬戶控制功能，那么Windows 7中的新變化一定會令你使用UAC更加順心。

三、關心孩子電腦使用 輕松操控家長控制

家庭中有孩子使用電腦往往是一個非常令人頭疼的問題——即不能完全不允許孩子使用電腦，又難以對孩子使用電腦的行為做到較好的控制和監督。現在Windows 7中的家長控制功能將使得這些問題迎刃而解，它不僅可幫助限制孩子使用計算機的時間，還可以限制他們使用的程序和游戲，監督他們說瀏覽的內容，遠離不良信息。

作為Windows 7的一項安全功能，家長控制并沒有放置在控制面板的“系統和安全選項中，而是在“用戶賬戶和家庭安全選項中可以找到。

圖10 進入家長控制

要使用家長控制，首先管理員賬戶當然必須有設置密碼，否則任何用戶都可以跳過和關閉家長控制功能；其次為孩子專門創建一個用戶賬戶。在“家長控制界面中，點擊“創建一個用戶帳戶按鈕，然后根據提示完成剩下的創建步驟，如我們以新建一個名稱為“cs的賬戶為例。

圖11 新建一個用戶賬戶

完成創建后，單擊要設置家長控制的用戶帳戶“cs，進入到用戶控制界面，然后在“家長控制下，選擇“啟用，強制當前設置。

圖12 用戶控制設置

接下來，我們便可以為孩子的帳戶調整要控制的設置。其中最主要的時間限制，可以禁止還在在指定的時段登錄計算機。在這里，我們可以為一周中的每一天設置不同的登錄時段，我們只要在時間表格中將禁止的時段標上藍色記號即可。如果在分配的時間結束后其仍處于登錄狀態，則將自動注銷。

圖13 設置時間限制

在游戲控制中，我們可以控制對游戲的訪問、選擇年齡分級級別、選擇要阻止的內容類型、確定是允許還是阻止未分級游戲或特定游戲。不過七仔認為游戲控制這個功能在國內來說并不是十分適合，因為目前國內的游戲市場并沒有對游戲的分級級別進行系統的劃分，因此在阻止、允許哪些游戲上的操作性并不是十分好。

圖14 設置游戲控制

除此之外，通過家長控制還可以設置孩子的賬戶允許運行哪些程序；而通過安裝來自第三方提供商的附加家長控件，還可以在家長控制中使用這些控件來管理兒童使用計算機的方式，如Web 篩選和活動報告等，這里七仔就不再詳說Windows 7附帶之外的內容了。

現在，通過Windows 7的家長控制功能，即使沒有站在孩子身后時，也可以限制孩子們對計算機的使用，從而幫助他們合理使用電腦、遠離網絡危害信息。

四、數據安全有保障 詳解BitLocker磁盤加密

BitLocker驅動器加密是Windows 7中一項非常重要的安全功能，它用來可以加密電腦的整個系統分區，以保護用戶的數據安全，也可以加密可移動存儲設備，如U盤和移動硬盤等，這就顯得更加重要——利用BitLocker加密之后就算丟掉了U盤也能確保自己的數據安全，解決了便攜存儲設備丟失而導致的數據泄漏。下面我們就來嘗試一下BitLocker的使用。

打開Windows 7的“計算機，在磁盤分區列表中鼠標右鍵點擊想要加密的驅動器，然后在菜單中選擇“啟用BitLocker。現在開始，操作向導就將引導我們完成對這個磁盤分區的加密。

圖15 選擇磁盤分區進行加密

首先要進行設置的是解鎖驅動器的方式。在這里BitLocker為我們提供了幾種解密方式，其中有大家最為熟悉的密碼解鎖、也有使用智能卡解鎖方式及在此計算機上自動解鎖的方式。

圖16 選擇解鎖驅動器的方式

在通常情況下，七仔如同大家一樣都會選擇密碼解鎖的方式，因為這樣使用最為便捷，這里我們就以密碼解鎖方式為例。在以上設置好密碼后進入下一步，向導會要求我們選擇存儲恢復密鑰的方式，依自己的方便選擇其一即可。對于這個步驟，七仔提醒大家一定要重視，因為一旦忘記密碼或者遺失智能卡后，可以通過密鑰來訪問加密的驅動器。這個功能可以說是非常貼心的，為大家可能的大意留了一條后路。

圖17 選擇存儲恢復密鑰的方式

完成以上步驟即可打開加密了。整個加密過程視乎磁盤分區的大小而需要一定的時間，不過這段時間或許會出乎意料，因為它可能耗費相當長的時間。七仔在加密時，70多GB的磁盤分區用了一個多小時才完成，這點比較令人不滿意。

完成加密后重新啟動計算機，這時就可以看到加密的磁盤加上了金鎖標志，看上去是不是令人感覺很安全呢？雙擊該磁盤分區進行訪問，BitLocker就會要求輸入密碼以解鎖驅動器，當然了，只有輸入正確的密碼，該分區的所有信息和內容才可以被訪問。

圖18 經過加密后的磁盤分區

圖19 輸入密碼以解鎖驅動器

打開后的加密磁盤分區會以處于打開狀態的灰色鎖進行標示，且選中之后在狀態欄中可以查看到該磁盤分區的信息，如空間使用、文件系統等。雙擊圖標，即可進入該分區，如同往常一樣隨意查看、修改文件了。

圖20 打開加密的磁盤分區

如果日后要取消該磁盤分區的加密，我們可以在控制面板中依次打開“系統和安全－“BitLocker 驅動器加密，在其中可以對所有的磁盤分區進行管理。在經過加密的驅動器上選擇“關閉 BitLocker即可取消加密。當然，如同加密一樣，解密也是需要不少時間的。如果點擊“管理 BitLocker，我們可以看到如圖22的界面，可以對BitLocker加密進行一些維護和管理。

圖21 在磁盤分區上取消加密的方式

圖22 管理BitLocker

BitLocker磁盤加密的方法并不復雜，而且相當安全、易用、方便，Windows 7操作系統用戶現在就可以輕松加密自己的本地驅動器或者移動存儲設備了。不過，七仔認為BitLocker磁盤加密也有一定的缺點，只能加密整個磁盤分區，而無法單獨加密某個文件夾，要是能實現這樣的功能，相信在日常使用中會有更大的作用。

現在，通過Windows 7全方位的安全功能保護，我們不僅自己可以放心地使用電腦，也不用為孩子使用電腦的種種問題而擔憂。如果配合上你所習慣的病毒防護軟件等，相信大家可以遠離絕大多數病毒、木馬和各種危害行為的侵擾！