微軟的新一代操作系統(tǒng)Vista已經(jīng)推出一段時間，但由于用戶硬件系統(tǒng)面臨的更新?lián)Q代以及軟件與Vista系統(tǒng)的兼容等若干原因，大部分用戶還是在廣泛使用著Windows XP的系統(tǒng)。所以有必要舊話重提，在這篇文章中談一些Windows XP的安全方面的操作策略，使盡可能地少一些來自于病毒、黑客方面的攻擊。

1、屏蔽不需要的服務組件

盡管服務組件安裝得越多，用戶可以享受的服務功能也就越多。但是用戶平時使用到的服務組件畢竟還是有限，而那些很少用到的組件不但占用了不少系統(tǒng)資源，會引起系統(tǒng)不穩(wěn)定外，它還會為黑客的遠程入侵提供了多種途徑，為此我們應該盡量把那些暫不需要的服務組件屏蔽掉。具體的操作方法為：首先在控制面板中找到“服務和應用程序”圖標，然后再打開“服務”對話框，在該對話框中選中需要屏蔽的程序，并單擊鼠標右鍵，從彈出的快捷菜單中依次選擇“屬性”/ “停止”命令，同時將“啟動類型”設置為“手動”或“已禁用”，這樣就可以對指定的服務組件進行屏蔽了。

2、及時使用Windows Update更新系統(tǒng)

Windows Update做為微軟公司保護系統(tǒng)安全、提高Windows性能的重要組件，目前已經(jīng)走進了它的V6版本。通過它，我們不但可以獲得提升系統(tǒng)功能和性能的組件Service Pack(如目前流行的Windows XP Service Pack 2)，同時也可以獲得最新安全漏洞的補丁，當然你也可以獲得最新的硬件驅動。最新、最流行的病毒、木馬、蠕蟲等通常都利用了操作系統(tǒng)的最新的漏洞，如果在它們大規(guī)模發(fā)作之前，就能升級好最新的補丁，那么計算機受到攻擊導致癱陷的幾率將大大降低。

3、對重要信息進行加密

為防止其他人在使用自己的電腦時，偷看自己存儲在電腦中的文件信息，Windows XP特意為我們普通用戶提供了“文件和文件夾加密”功能，利用該功能我們可以對存儲在電腦中的重要信息進行加密，這樣其他用戶在沒有密碼的情況下是無法訪問文件或者文件夾中的內容的。在對文件進行加密時，我們首先打開Windows XP的資源管理器，然后在資源管理器操作窗口中找到需要進行加密的文件或者文件夾，然后用鼠標右鍵單擊選中的文件或文件夾，從彈出的快捷菜單中選擇“屬性”命令，隨后Windows XP會彈出文件加密對話框，單擊對話框中的“常規(guī)”標簽，然后再依次選擇“高級”/“加密內容以便保護數(shù)據(jù)”就可以了。

4、鎖定您的計算機

如果在使用電腦的過程中因有急事需要短暫離開電腦的話，許多人因擔心自己的電腦會被別人占用，往往會采取先關機，后離開，然后回來再開機的辦法來處理，但這樣頻繁開關機器對電腦是不利的。那我們有沒有辦法做到既不要關機又能防止其他人使用自己的計算機呢?辦法當然是有的啦，您可以通過雙擊桌面快捷方式來迅速鎖定鍵盤和顯示器，而無需使用CTRL+ALT+DEL組合鍵或屏幕保護程序。

在鎖定您的計算機時，您可以參照如下的步驟來執(zhí)行：先用鼠標右鍵單擊Windows XP的桌面，然后在右鍵菜單中依次選擇新建/快捷方式，隨后按照屏幕提示，在命令行的文本框中輸入rundll32.exe user32.dll,LockWorkStation命令字符，再在隨后的向導窗口中輸入對應該快捷方式的具體名稱，在這里為方便以后調用，您可以直接為該快捷方式取名為鎖定計算機就可以了。以后您只要雙擊桌面上的“鎖定計算機”，就可以達到鎖定的目的了。或可以直接按下“windows鍵+L”的快捷鍵來鎖定計算機。

5、使用“連接防火墻”功能

在網(wǎng)絡時代中，病毒的傳播方式、傳播速度和破壞力發(fā)生了翻天覆地變化，而且黑客行為也正在全世界范圍內活動。為了防止病毒和黑客的隨意入侵，不少用戶在自己的計算機中都安裝了防火墻。而Windows XP就加入了“Internet 連接防火墻”功能，利用該功能，Windows XP能對出入系統(tǒng)的所有信息進行動態(tài)數(shù)據(jù)包篩選，允許系統(tǒng)同意訪問的人與數(shù)據(jù)進入自己的內部網(wǎng)絡，同時將不允許的用戶與數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡中的黑客來訪問自己的網(wǎng)絡，防止他們隨意更改、移動甚至刪除網(wǎng)絡上的重要信息。在使用“連接防火墻”功能時，您可以依次單擊開始菜單中的“設置”/“網(wǎng)絡連接”菜單項，然后從彈出的窗口中選擇需要上網(wǎng)的撥號連接，然后用鼠標右鍵單擊該連接圖標，并選擇“屬性”命令，在隨后彈出的撥號屬性窗口中再單擊高級標簽，在對應標簽的頁面中選中“Internet連接防火墻”選項，然后再單擊對應防火墻的“設置”按鈕，來根據(jù)自己的要求設置一下防火墻，以便防火墻能更高效地工作。

6、安裝第三方的殺毒程序、防火墻程序及上網(wǎng)安全保護程序

事實證明，“Internet 連接防火墻”的功能局限性很大，首先它并不具備殺毒、防毒的功用，其次在防火墻技術上保護很有限，效果微乎其微。用戶有必要在開啟“Internet 連接防火墻”的基礎上再加裝第三方的防火墻程序。防火墻軟件的選用，首先要看實際的防護效果，能不能有效及時地在程序訪問外界的時候第一時間發(fā)出提示尋問，并且在受到外界的各類攻擊時能不能有效地屏蔽、過濾掉數(shù)據(jù)包，瑞星防火墻更加入了“追蹤位置”的技術，能實時地監(jiān)視受到的攻擊并主動追蹤其位置。殺毒程序是必須要安裝的，殺毒的效率是值得考慮的問題，另外實時防毒效果更應該受到關注。在防護方面，瑞星殺毒軟件監(jiān)控相當全面，注冊表的監(jiān)控最為有效地防范了惡意的程序、木馬等在用戶不知情的情況下植入計算機中。

7、為自己分配管理權限

安裝在Windows XP操作系統(tǒng)中的許多程序，都要求用戶具有一定的管理權限才能讓用戶使用程序，因此為了能夠使用好程序，我們有時需要為自己臨時分配一個訪問程序的管理權限。在分配管理權限時，我們可以先普通用戶身份登錄到Windows XP的系統(tǒng)中，然后用鼠標右鍵單擊程序安裝文件，同時按住鍵盤上的Shift鍵，從隨后出現(xiàn)的快捷菜單中點擊運行方式，最后在彈出的窗口中輸入具有相應管理權限的用戶名和密碼就可以了。