本文为软媒原创纯技术文章,不鼓励任何侵权和盗版——
是的,我没中过毒,这话是站着说的,腰不痛。
从XP时代到Vista时代和Windows7时代,尽管所用的安全策略并不同,但是,我没被病毒骚扰过,没被盗过号,没丢过网银密码,没出现过什么数据丢失,没中过顽固不可删除的浏览器流氓首页病毒。
好吧,话说的太满,你不相信,没关系,看完本文,相信会对你有所帮助。
做到和我一样,并不难,一句话总结的话,就是,养成好的电脑使用和上网习惯。习惯成自然,即日起改掉一些不好的习惯,下面所说的一些经验,不会让你觉得很拘束,不会让你啥也不能干,只是,要去注意方式方法。
在此文开始之前,我再说一句,我没中过毒,但是我不保证我的电脑上面没有未知的木马和信息监控后门。这个道理很简单,我们用的拼音输入法和聊天软件还有一些大公司的浏览器软件,时刻都在监控我们的行为,而且,还有一些杀软和安全软件本身自己就做木马和控制肉鸡,我们没法保证绝对的无毒无后门,只是可以做到最大化的“相对”的无毒。
好了,正文开始,开场白很长是个人写作风格,下面的正文也尽量的丰富翔实,但力求扼要和层次清晰。
天下熙熙,皆为利来
天下攘攘,皆为利往
但凡现在所有主流的木马病毒,都不再以纯粹体现技术和破坏数据为目的,而是为了赚钱。
想防范木马病毒,就要知道木马和病毒从哪儿来,病从口入,得找到它们的入口,从根上保证Windows系统的安全。
下面,我们就从根上来分析——
一、第1个保证安全的“根”:Windows装机盘
当正版软件出现的第一天,也刚好是盗版的生日。
我们的这一代,是随着盗版长大,也见证了盗版的开始、疯狂到现在的全面普及和日趋低调。谈起盗版,不能不提其软件,提起软件,不能不说起Windows,说起Windows,不能不讲起装机盘。
上帝说,要有光,于是有了光。
用户说,要装机,于是就有了盗版盘。
尽管随着Windows版本的升级让Windows装机时间越来越短,从不指望一个菜鸟能独立一步一步走完系统重装之漫长过程,更不指望他们碰到问题就能让组装机一键还原。如若是高手,那聪明人往往是懒的,两下搞定的事情就无需一步一步的折腾几个小时。于是,在某年某月某天,就有装机盘这个新鲜的事物冒出来了。
早期的装机盘更多用以批量部署,例如各个电脑厂商的品牌机预装系统可以说是最早的装机盘鼻祖。这个优秀的产品思想被人引入到个人装机上,不再单单是一张原版安装光盘的纯盗版,而是安装、驱动、必备软件一次性傻瓜搞定,更有内置一键还原等机制让爱机随时可以雪过天晴。
在这种意义上说,包括本人在内,喜欢装这种盗版。省时,省事,省心。
微软的产品经理据说也非常汗颜,看看人家盗版装机,咱们Windows诞生这24年来都忙乎些 What?
一切都不是无缘无故,用户有这个需求,盗版装机盘能更轻松的帮助用户实现快捷舒心装机,这便是它存在的最大理由。
有存在,就会去繁衍存在。大量的存在,便是极大的市场。
当电脑快速进入寻常百姓家,盗版盘也迎来了它的辉煌时代。一夜间,百家争鸣,百花齐放,盗版装机盘开始了群雄争战。最终,品牌化的作品胜出。英雄勿论出处,却总得有名有姓。于是乎,便有了家喻户晓的西红柿花园,还有一些白菜、萝卜大菜园和XX公司版。
纵观国内数十家光盘打包党,未见一家是真心为民公益奉献。当然,也可以理解,苦心把装机做的更傻瓜,是要耗费很多脑力细胞和精力的,放些商业软件和流氓,总算有付出也有回报。市场经济时代,没有天上掉馅饼的事情,即使有,高空下坠的馅饼也可能把你砸的晕头转向甚至稀巴烂。
巴掌大的光盘,通过网络、电脑城装机商、爱好者、盗版商复制到了用户的电脑里面,这个数量,仅在中国,就是上亿台电脑。随着他们一起携手跑进用户电脑桌面的,是IE等浏览器的默认网址首页、默认搜索、默认输入法、默认浏览器、默认影音播放器、默认杀毒软件、默认……默认肉鸡后门。各软件开发商和搜索引擎公司挤破头皮的也要去和这些光盘“开发商”去谈判,于是,造就了这么些低调的亿万富翁。
想干净利索,要么花钱买品牌机预装正版,要么找熟人朋友帮忙装纯净版,要么,自己学成电脑高手。网上装机盘其实早已品牌化,也不敢胡来,但是他们可控制不了表面正经的那些捆绑进去的软件,天知道你的游戏装备是不是会一夜蒸发,而且,盗版光盘早已被n度重复盗版,光是XX花园和XX木风和XX度啥的就有n种版本流传,你也找不到这些真正的版本,他们敢冒着牢狱之灾再提供官方网站?找盗版真的辛苦,没准是盗版的盗版,是的,盗版也有流氓修改版和山寨版。
亏,总是要吃的,新手下载装机盘,哪个不得时常折腾着重装n次并下载n个版本。拿着一张所谓经典版的装机光盘到处帮人装机的也不容易,被别人赞许为:“先生实乃专家高手是也”的同时,天知道自己的电脑里面是不是养了一窝后门。
……………………
又忍不住说了那么多前因后果,第一个保证Windows安全的“根”,就是——装机盘,只用原版!而且,不使用任何破解和激活软件!
是的,Windows装机盘必须为纯净的原版!无论你是XP、Vista还是Windows7,不要相信网上的任何修改版本,即使某些修改版本干净,你也分辨不出来这些修改版本是否再度被其他人恶意修改的,盗版也好,盗版的山寨也好,一句话,别用!!更不要用任何形式的Ghost版系统。
纯净的原版,就是指的微软官方的零售版本,和联想hp等品牌电脑厂商的OEM原版。
至于Windows的激活和破解软件,不要使用,虽然我们不想鼓励大家盗版,但是也在此提上两句建议,仅作技术参考:
1、装XP:XP系统有大客户版无需破解和激活
2、装Vista:废话一句,如果您买的品牌机预装,自然都是正版,如果您是自己组装机,有更美更好更快更省资源的Win7,干嘛装Vista?
3、装Win7:有疑似微软官方故意放出的Windows7激活用的神key(《无需破解,9枚神Key直接激活Windows7》),直接激活就是了。
好的,如果这些原版系统上述方法还不能激活,去用OEM 原版吧,刷刷bios,安装对应电脑品牌的OEM纯净原版系统,无需破解。实在是组装机没有办法激活Win7,还有Windows7优化大师,系统设置里面有免费试用正版Windows7一年的功能(原理是通过修改注册表延长试用期),办法很多。
下载专区:》》纯净的微软原版系统和品牌厂商OEM原版系统下载
上面的论坛专区有网友专门整理了纯净原版Windows系统大全贴!
二、第2个保证安全的“根”:软件下载和使用习惯
养成好的网上下载习惯,系统再纯净,你装完系统安装的软件有问题,也是白搭。罗列出软件下载和使用的一些好习惯:
1、只去知名的大下载站:品牌下载软件只到大的下载站或者品牌软件的官方网站,具体的可以参考6655网址大全首页列出的那些下载网站
2、不要相信搜索:搜索引擎搜索结果前面的位置很值钱,所以很多中小的下载网站、木马和病毒栖身的网站都在玩所谓的SEO(搜索引擎优化),通过种种手段排到搜索结果的前面去。所以,找软件,在上面第1条的大下载站里面去搜索,而不是用什么搜索引擎。很多时候搜索一个软件,排在前面的网页点击进去后,点击下载,根本不是你想要的软件,都是什么xx首页插件、xx播放器、xx浏览器。
3、不要相信图片广告:是的,现在发现大的下载网站也体验很差了,误导用户,让用户很难找到一个软件的真实下载链接。无论大中小的下载网站,铺天盖地的图片广告,如果看到下载站有图片写着“电信下载 网通下载”,只要是图片,千万别点,100%是广告。大部分顽固浏览器首页流氓插件,都是通过这种图片广告、右下角图片广告来推广的。
4、尽量不用未知软件:大部分你的需求,知名软件都提供了,当然,你非要去下载什么游戏外挂、QQ农场啥助手之类的外挂,那你肯定会遭遇盗号病毒和木马。
5、单机游戏下载:上网不玩游戏不现实,现在绝大多数的单机游戏下载网站已经变了味,看到类似的什么单机游戏下载啥的请留神,基本都是附带顽固IE首页流氓,当然,用最新的魔方,已经可以彻底清理这些顽固首页,可以彻底删除它们放在桌面上的“不能删除”的广告图标。但是,何必中了之后才去解决呢?如果他们额外放了其他的后门呢?
6、网盘:很多在论坛上面看到的软件推荐都是在网盘下载,点击进入,眼花缭乱的广告让你不知道哪儿是真实下载地址,还有的网盘提示你安装专用软件,咔嚓,就那么中招了。
7、软件安装:好的软件也会有捆绑行为,没办法,都是为了盈利,但要看捆绑什么,也要看有没有提示。例如QQ安装就会提示你是否安装IE地址栏插件和设置首页等等,可以理解,但务必注意,我们软媒的优化大师系列软件也提示设置6655导航首页和Google工具条安装提示,大家安装任何软件的时候,都要看清楚每步的选项和提示。但是,很多xx播放器之类的,捆绑了10几种插件,连个提示都没有,直接一股脑的给你装一堆,这时候,参看上面前4条。设置浏览器首页不可怕,可怕的是不让改回来,而且你也没法改回来。
8、软件升级:甚至很多大公司的软件升级,都很歪歪的,看清楚升级内容,它们会做别的动作,给你附带“升级”安装了其它你可能压根用不到的软件。
三、第3个保证安全的“根”:系统最新补丁安装
把你的Windows Update选项设为自动安装,最新的补丁会提示你下载和升级的,别关闭这个,这是微软能最快保证你系统安全的唯一途径了。
四、第4个保证安全的“根”:杀软、防火墙
1、XP系统:XP下你就别裸奔了(新手解惑:裸奔指不安装任何杀软和防火墙),你登陆Windows的用户天生就有管理员权限,各种软件安装和运行的时候可以任意修改你的系统注册表和文件,好的杀软和防火墙是必备的。
2、Vista系统和Win7系统:保留Vista和Win7的默认UAC(用户账户控制),不装杀软也没啥的,一旦运行软件或者安装程序,UAC会跳出提示框提示管理员权限,这时候要谨慎,不熟悉的软件,他们要管理员权限干啥,又不是做系统优化和设置。当然,Vista下如果不关闭UAC,确实很烦,动不动就跳出提示,Win7下,好多了,也提供了多个UAC提示选项。强烈建议Windows7用户别关闭UAC功能,只给熟悉的软件管理员权限,开启了UAC,各种挂马网页病毒网页也一点招数没有,即使你的IE等浏览器可能有未修补的漏洞。
我用的Win7系统,裸奔,当然并不是没装杀软,习惯性的定期打开下扫描内存,但是平时是绝对不开启的。毕竟,杀软占用太多的系统资源,例如魔方扫描和清理系统垃圾文件的时候,不开杀软的情况下速度飞一样,开了杀软就明显降低效率,是否裸奔,要看本文上面几条你是否做到,有纯净的系统加上好的软件使用习惯并打上最新补丁,裸奔自然有裸奔的道理。
至于装什么杀软,建议参考:
点击查看:《什么杀毒软件最好》 ,建议大家也都参与进来,各抒己见!
五、无欲则刚,别做梦想好事,否则被骗的就是你
零元抢购、您的电脑有高度危险漏洞、中奖啦……类似这样的广告,在现实社会和互联网上层出不穷。骗子的高明之处,就是充分分析普通人心里的漏洞,他们嘴里称之为,穷疯了的那些SB最好骗,整天想好事。这话虽然难听,但是没办法是现实。
你自己的心里老想贪图便宜,那么被垃圾广告和虚假信息骗到的肯定就是你。无论你是贪图大的折扣还是贪图网上有抽奖……
记住,一分钱一分货,没有那么多的好事公开说出来并就轮到你头上的。什么微博转发抽奖啥的都是浮云。
无欲则刚,你得克服掉心内的魔障和贪婪,不然,就真的会沦为骗子心中的白痴。
六、小结
本文不想罗列过多的细节了,那样上网和使用电脑还有什么乐趣,啥也不干肯定安全,那有啥意思呢?电脑和网络就是用来工作、娱乐的,但只要解决了上面的几个“根”上的问题,什么也不怕。
我是否中过毒并不重要其实,关键是,我们这样做,病毒和木马很无奈,不是么?
对不起,木马先生,您的入口我已经关闭。
本文作者:刺客,软媒公司(www.ruanmei.com)创始人,上网始于1994年南开园。
本文初写于2009-12-14,2011年10月1日再度修正。