Windows 10易被忽略的安全設(shè)置

Windows 10系統(tǒng)中有些系統(tǒng)安全設(shè)置在默認時是關(guān)閉的，它們需要管理員細心才能發(fā)現(xiàn)，以下共享幾例以拋磚引玉。

禁用SMB1

SMB1（Server Message Block）通信協(xié)議用于支持瀏覽網(wǎng)絡(luò)鄰居，存在一定的風險。也許有些單位因為一些老應(yīng)用如FoxPro或數(shù)據(jù)備份還需要用到它，若如此也應(yīng)當注意到其實日前已經(jīng)發(fā)展到了SMB4，所以建議將SMB1設(shè)置為禁用。具體操作方式為（本文以英文版Windows 10 為例）：打開控制面板后點擊Turn Windows features項目，從下拉列表找到SMB 1.0/CIFS File Sharing Support后去掉其勾選，點擊“OK”重啟系統(tǒng)即可生效。

當系統(tǒng)中有應(yīng)用程序執(zhí)行安裝操作時發(fā)出警示

更準確而言，就是當系統(tǒng)中有的應(yīng)用執(zhí)行安裝的內(nèi)容是來自微軟商店（Microsoft Store）之外的內(nèi)容時提醒管理員注意。當然，這并不意味著不允許安裝，而是需要管理員確認，這有利于防備惡意軟件的暗中作祟。具體操作方式為，在控制面板中 打開“Apps & Features項目”，然后從下拉列表中 選 中“Warn me before installing apps from outside the Store”。

取消瀏覽器密碼保護功能

黑客們經(jīng)常會通過攻擊瀏覽器竊取用戶的個人隱私，其中包括用戶上網(wǎng)用到的各類密碼，為了防止密碼被盜，一種簡單有效的方式就是取消瀏覽器的密碼保護功能，以下具體介紹對常見瀏覽器的設(shè)置方式。

首先介紹Windows 10中的Edge，點擊該瀏覽器右上角的菜單選擇“Settings”，然后選擇“高級”項即“View Advanced Settings”，下 拉到隱私服務(wù)“Privacy and services”后將“Offer to save passwords”移動到關(guān)閉位置。

再來介紹關(guān)閉IE密碼保存的設(shè)置方式，點擊右上角“gear”圖標后，從列表下拉菜單找到“Internet options”，移動到“Content”欄目，在“AutoComplete”對話框內(nèi)點擊“Setting”按鈕，然后取消“Ask me before saving passwords”旁的勾選即可。

對于谷歌瀏覽器Chrome則是點擊瀏覽器右上角的工具欄，將列表拉至最底端后看到并點擊“Show advanced settings…link”，然 后 從“Passwords”會話頁面中取消“Offer to save your web passwords”選項旁的勾選。

這里還有一個選項就是可以通過密碼管理工具來支持自動填寫操作。對于蘋果系統(tǒng)用戶常用的瀏覽器Safari的設(shè)置則非常簡單，打開Safari，轉(zhuǎn)到“Safari?> Preferences”后，點 擊“Autofill”圖 標后 取 消“User names and passwords”旁的勾選即可。

在IE中禁用VBScript，并將Edge設(shè)置為默認瀏覽器

近年來VBScript日益受到詬病，就連微軟自己都建議關(guān)閉，為此微軟問答網(wǎng)站提供了一個名為“Easy Fix”的工具，執(zhí)行后就可以將IE中的VBScript進行關(guān)閉設(shè)置。

將IE中的VBScript禁用，也可以通過修改注冊表實現(xiàn)，具體方法：運行注冊表編輯器打開系統(tǒng)注冊表后，找到以下內(nèi)容：“HKey_Local_MachineSoftwareMicrosoftWindowsCurre n t V e r s i o nI n t e r n e t Settingsones4140C”

然后右擊注冊子鍵后點 擊“?Modify”，在“Edit DWORD (32-bit) Value?”對話框內(nèi)輸入數(shù)字“3”重啟瀏覽器即可。其實，在Windows 10中的IE瀏覽器無論怎樣設(shè)置，似乎都具有其局限性，此時將系統(tǒng)瀏覽器設(shè)為Edge，用于替代IE從安全意義上講非常必要。

啟用“即時鎖”Dynamic Lock

Dynamic Lock是Windows 10中的一項新功能，其作用就是當用戶手機離開電腦超過一定距離時系統(tǒng)會自動鎖定，其測定方式采用的是藍牙，當用戶返回后需要重新登錄。

其配置方式為：按下“Windows+”鍵 后 輸 入“Bluetooth”，然 后 選 擇“Bluetooth and other devices settings”，此 時用戶手機應(yīng)開啟了藍牙，然后選擇添加藍牙設(shè)備，此時從列表中選擇“手機”；此時即可激活Dynamic Lock，具體方式為：按下“Windows”鍵后輸入“l(fā)ogin”，然后選擇 “Sign-In Options”，從下拉列表中找到“Dynamic Lock”選項，并勾選“Allow Windows to detect when you’re away”即可。