系統安全防護的常見錯誤

用戶們總會用層出不窮的方法給自己惹上麻煩。他們會使用共享軟件使自己暴露在入侵者面前或者忘記使用電壓保護裝置。與您的用戶分享這個傻事清單，能夠避免他們犯這些原本可以避免發生的錯誤。

緊張的新手經常會害怕某個錯誤操作會永久破壞計算機。幸運的是，結果并沒有想象的那么嚴重。雖然如此，但是用戶還是經常給計算機以及您的網絡創造各種麻煩。以下是一些 您和您的用戶能夠引以為戒，遠離可預防的問題的常見錯誤。

1、使用沒有過電壓保護的電源

這個錯誤真的能夠毀掉計算機設備以及上面所保存的數據。您可能以為只在雷暴發生時，系統才會有危險，但其實任何能夠干擾電路使電流回流的因素都能燒 焦你的設備元件。有時甚至一個簡單的動作，比如打開與電腦設備同在一個電路中的設備(特別是電吹風、電加熱器或者空調等高壓電器)就能導致電涌，或者樹枝 搭上電線也能導致電涌。如果遇到 停電，當恢復電力供應時也會出現電涌。

使用電涌保護器就能夠保護系統免受電涌的危害，但是請記住，大部分價錢便宜的電涌保護器只能抵御一次電涌，隨后需要進行更換。不間斷電源(UPS)更勝于電涌保護器，UPS 的電池能使電流趨于平穩，即使斷電，也能給你提供時間從容的關閉設備。

2、不使用防火墻就上網

許多家庭用戶會毫不猶豫的將電腦接上漂亮的新電纜或者DSL調制解調器開始上網，而沒有意識到他們正將自己暴露在病毒和入侵者面前。無論是寬帶調制 解調器或者路由器中內置的防火墻，還是調制解調器或路由器與電腦之間的獨立防火墻設備，或者是在網絡邊緣運行防火墻軟件的服務器，或者是電腦上安裝的個人 防火墻軟件(如 Windows XP中內置的ICF/ Windows 防火墻，或者類似Kerio或ZoneAlarm的第三方防火墻軟件)，總之，所有與互聯網相連的計算機都應該得到防火墻的保護。

筆記本電腦上安裝的個人防火墻的好處在于，當用戶帶著電腦上路或者插入酒店DSL或電纜端口，或者與無線熱點相連接時，已經有了防火墻。擁有防火墻不是全部，你還需要確認 防火墻已經開啟，并且配置得當，能夠發揮保護作用。

3、忽視防病毒軟件和防間諜軟件的運行和升級

讓我們面對現實：防病毒程序非常令人討厭。他們總是阻斷一些你想要使用的應用，有時你不得不在安裝新軟件時先停止防病毒程序。而且為了保證效用，不 得不經常進行升級。好象原來的版本總是要過期，并催促您進行升級，在很多情況下，升級都是收費的。但是在現在的環境下，你無法承擔不使用防病毒所帶來的后 果。病毒、木馬、蠕蟲等惡意程序不僅會削弱和破壞系統，還能通過您的電腦向網絡其他部分散播病毒。在極端情況下，甚至能夠破壞整個網絡。

間諜軟件是另外一種不斷增加的威脅;這些軟件能夠自行在電腦上進行安裝(通常都是在你不知道的情況下)，搜集系統中的情報然后發送給間諜軟件程序的作者或銷售商。防病 毒程序經常無法察覺間諜軟件，因此請務必使用一個專業的間諜軟件探測清除軟件。

4、安裝和卸載大量程序，特別是測試版程序

由于用戶對最新技術的渴望，經常安裝和嘗試新軟件。免費提供的測試版程序能夠使您有機會搶先體驗新的功能。另外還有許多可以從網上下載的免費軟件和共享軟件。我們知道有些用戶還曾經安裝盜版軟件或者“warez”。

您安裝的軟件數量越多，您使用含有惡意代碼的軟件，或者使用編寫不合理能夠導致系統工作不正常或者崩潰的軟件的幾率就更高。這樣的風險遠高于使用盜 版軟件。即使您只會安裝經過授權的最終版本的的商業軟件，過多的安裝和卸載也會弄亂注冊表。不是所有的卸載步驟都能將程序剩余部分清理干凈，這樣的行為會 導致系統逐漸變慢。您應該只安裝您真正需要使用的軟件，只使用合法軟件，并且盡量減少安裝和卸載軟件的數量。

5、磁盤總是滿滿的并且非常凌亂

頻繁安裝和卸載程序(或增加和刪除任何類型的數據)都會使磁盤變得零散。信息在磁盤上的保存方式導致了磁盤碎片的產生：在新的空磁盤中保存文件時， 文件被保存在連續的簇上。如果您刪除的文件占用了5個簇，然后保存了一個占用8個簇的文件，那么頭5個簇的數值會保存在刪除產生的5個空簇中，剩余的3個 則保存在下三個空的簇中。這樣就使得文件變得零散或者分裂。然后在訪問文件時，磁頭不會同時找到文件的所有部分，而是到磁盤的不同地址上找回全部文件。這 樣使得訪問速度變慢。如果文件是程序的一部分，程序 的運行速度就會變慢。過于零散的磁盤運行速度極慢就象在爬行一樣。

你可以使用Windows里帶有的磁盤碎片整理工具(程序　 附件 　 系統工具) 或者第三方磁盤碎片整理工具defrag來重新安排文件的各個部分，以使文件在磁盤上能夠連續存放。

另外一個常見的能夠導致性能問題和應用行為不當的原因是磁盤過滿。許多程序都會生成臨時文件，運行時需要磁盤提供額外空間。你可以使用Windows XP的磁盤清理工具或者第三方程序查找和刪除很少用到的文件，或者你也可以手動刪除文件來釋放磁盤空間。

6、打開所有的附件

有些人就是無法控制自己：收到帶有附件的電子郵件就好象收到一份意料之外的禮物。你只是想窺視一下是什么附件。但是就好象您門前的包裹里可能有炸彈一樣，電子郵件中的 文件附件可能包含能夠刪除文件或系統文件夾，或者向地址簿中所有聯系人發送病毒的編碼。

最容易被洞察的危險附件是可執行文件(即可以運行的編碼)，擴展名為.exe，.cmd以及其他很多類型(參見查看不同類型的可執行文件擴展名列 表)。不能自行運行的文件，如Word的.doc文件，以及Excel的.xls文件，能夠含有內置的宏。腳本(Visual Basic，JavaScript， Flash等) 不能被計算機直接執行，但是可以通過程序進行運行。過去一般認為純文本文件(.txt)或圖片文件(.gif，.jpg，.bmp)是安全的，但是現在不 是了。文件擴展名也可以偽裝;入侵者能夠利用Windows默認的不顯示普通的文件擴展名的設置，將可執行文件名稱設為類似 greatfile.jpg.exe這樣。實際的擴展名被隱藏起來，只顯示為greatfile.jpg。這樣收件人會以為它是圖片文件，但實際上卻是惡 意程序。

您只能在確信附件來源可靠并且您知道是什么內容的情況下才可以打開附件。即使帶有附件的郵件看起來似乎來自你可以信任的人，也有可能是某些人將他們的地址偽裝成這樣， 甚至是發件人的電腦已經感染了病毒，在他們不知情的情況下發送了附件。

7、點擊所有鏈接

打開附件不是鼠標所能帶給您的唯一麻煩。點擊電子郵件或者網頁上的超級鏈接能將您帶入植入ActiveX控制或者腳本的網頁，利用這些就可能進行各種類型的惡意行為，如清除硬 盤，或者在計算機上安裝后門軟件，這樣黑客就可以潛入并奪取控制權。