甜橘子，专注成都网站制作网站设计与营销型网站建设与优化
QQ :532337155
电话：028-86922220
随着互联网的普及，病毒和木马以及其他恶意程序的传播越来越快,为了保证windows系统安全，很多用户会下载很多防病毒的软件,但是很多软件其实并不可靠，有些不适用于Win7系统,反而会产生一些负作用，因此对于这类操作一定要慎之又慎。下面我就对Windows 7系统进行有针对性的安全优化,这些举措据说十分重要的,到底有哪些措施呢?下面一起来瞧瞧吧.
创新互联于2013年创立，先为藁城等服务建站，藁城等地企业，进行企业商务咨询服务。为藁城企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
关闭默认共享 封锁系统后门
同XP、Vista一样，Win7在默认情况下也开启了网络共享。虽然这可以让局域网共享更加方便，但同时也为病毒传播创造了条件。因此关闭默认共享，可以大大降低系统被病毒感染的概率。
打开魔方，点击“系统优化→网络共享”，将“禁止默认的管理共享及磁盘分区共享”选中，点“保存设置”后重启计算机，此时就无法通过默认共享访问系统了。如果不希望一次性关闭所有默认共享，魔方还提供了关闭单个默认共享的功能。在刚才的界面中选中“默认共享”点“刷新”，可以看到当前系统的默认共享列表，将不需要的默认共享选中后点“清除共享”，保存设置重启计算机，选中的默认共享就会被关闭。
此外，魔方还提供了“限制IPC$的远程默认共享”、“禁止进程间通讯IPC$的空连接”等能够有效提升系统安全性的`设置，建议全部启用。
修改组策略 加固系统注册表
和XP、Vista相同，Win7中仍然开放了风险极高的可远程访问注册表的路径。将可远程访问注册表的路径设置为空，可以有效避免黑客利用扫描器通过远程注册表读取Win7的系统信息及其他信息。
打开控制面板，选择“管理工具”，双击“本地安全策略”，依次打开“本地策略→安全选项”，在右侧找到“网络访问：可远程访问的注册表路径”和“网络访问：可远程访问的注册表路径和子路径”，双击打开，将窗口中的注册表路径删除。
锁定重要功能 防止病毒盗用
系统中一些常用的、权限较高的功能，如命令行程序、批处理文件、注册表编辑器等也经常被病毒等恶意软件利用，成为入侵系统的“帮凶”。而这些程序作为普通用户又不是经常用到，因此，禁用这些功能可以有效地加固系统，保障日常应用安全。
打开魔方，选择“安全优化→系统安全设置”，建议选中“禁用管理控件台(MMC)插件”、“禁止执行autoexec.bat文件”、“禁止用注册表编辑”、“禁止导入。reg注册表文件”、“禁用命令行程序和批处理文件”几项，保存设置后重启计算机，即可完成设定。
禁止自动运行 阻止病毒传播
除了网络，闪存和移动硬盘等移动存储设备也成为恶意程序传播的重要途径。当系统开启了自动播放或自动运行功能时，移动存储设备中的恶意程序可以在用户没有察觉的情况下感染系统。所以禁用自动播放和自动运行功能，可以有效掐断病毒的传播路径。
关闭自动播放：在“运行”中输入“gpedit.msc”开启组策略管理器，依次打开“计算机配置→管理模板→Windows组件→自动播放策略”，双击“关闭自动播放”，点选“已启用”，再选择选项中的“所有驱动器”，最后点击确定，自动播放功能就被关闭了。
关闭自动运行：在同一位置双击“自动运行的默认行为”，选择“已启用”，在选项中选择“不执行任何自动运行命令”，然后点确定，自动运行功能就被关闭了。
限制系统功能 确保系统安全
如果电脑放在宿舍、公司这样的公共环境中，对重要的系统功能加以限制，以避免他人的操作引起系统故障就显得很重要了。
我们可以通过魔方，在“系统设置→任务栏及通知区域”、“系统设置→开始菜单”、“安全优化→系统安全设置”、“安全优化→控制面板”等模块中进行进一步的设置，例如禁用控制面板、禁用管理工具、禁用任务栏右键菜单等等。这些功能不仅简单而且有效，大家可以根据具体的使用环境有针对性地选择使用。
清除历史记录 保护个人隐私
Win7的一大特色就是在开始菜单、任务栏、资源管理器搜索栏等多个位置都能记录用户的操作历史记录。虽然方便，但有时也会导致个人隐私外泄。
关闭开始菜单和任务栏中的历史记录功能比较简单。用鼠标右键点击任务栏，在弹出菜单中选择“属性”，然后将“「开始」菜单→隐私”项中的两项勾选全部取消。
但资源管理器搜索栏中的历史记录就必须使用“组策略”才能清除。在“运行”中输入“gpedit.msc”打开组策略管理器，依次打开“用户配置→管理模板→Windows组件→Windows资源管理器”，双击“在Windows资源管理器搜索框中关闭最近搜索条目的显示”，选择“已启用”，确定后关闭组策略。这样不仅原来的历史记录没有了，以后这里也不会再记录我们的操作了)。
经过一系列优化，我们的Win7系统已经非常安全了。不过这里还要提醒大家，养成良好的电脑使用习惯、及时安装系统补丁并更新杀毒软件病毒库、不登录不明网站、不使用盗版软件，只有这样才能让Win7最大限度地远离安全威胁并保持良好的运行状态。这也是为何同样安装一款杀毒软件，有些人没事有些人却经常中毒的原因，因为很好的安全意识和习惯才是保证系统安全的最终核心，在这一点上系统优化和系统安全没有区别!
BitLocker驱动器加密它是在Windows Vista中新增的一种数据保护功能，主要用于解决一个人们越来越关心的问题：由计算机设备的物理丢失导致的数据失窃或恶意泄漏。在新一代操作系统windows 7 中也能使用此加密驱动。
编辑本段概述
Windows BitLocker驱动器加密是一种全新的安全功能，该功能通过加密Windows操作系统卷上存储的所有数据可以更好地保护计算机中的数据。 受信任的平台模块(TPM)是一个内置在计算机中的微芯片。它用于存储加密信息，如加密密钥。存储在TPM上的信息会更安全，避免受到外部软件攻击和物理盗窃。 BitLocker使用TPM帮助保护Windows操作系统和用户数据，并帮助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。 BitLocker还可以在没有TPM的情况下使用。若要在计算机上使用BitLocker而不使用TPM，则必须通过使用组策略更改BitLocker安装向导的默认行为，或通过使用脚本配置BitLocker。使用BitLocker而不使用TPM时，所需加密密钥存储在USB闪存驱动器中，必须提供该驱动器才能解锁存储在卷上的数据。 但是BitLocker有一项不足，打开加密盘后，再次进入就不需要密码了，那么如何才能使每次访问加密盘都要密码呢？这恐怕是微软后续改进的问题了，但是目前，我们可以在开始任务栏里输入“cmd”，然后以管理员身份运行，输入 manage-bde（空格）-lock（空格）X：，x为加密磁盘盘符。这样就可以再次锁住加密盘了。
编辑本段工作原理
通过加密整个Windows操作系统卷保护数据。 如果计算机安装了兼容TPM，BitLocker将使用TPM锁定保护数据的加密密钥。因此，在TPM已验证计算机的状态之后，才能访问这些密钥。加密整个卷可以保护所有数据，包括操作系统本身、Windows注册表、临时文件以及休眠文件。因为解密数据所需的密钥保持由TPM锁定，因此攻击者无法通过只是取出硬盘并将其安装在另一台计算机上来读取数据。 在启动过程中，TPM将释放密钥，该密钥仅在将重要操作系统配置值的一个哈希值与一个先前所拍摄的快照进行比较之后解锁加密分区。这将验证Windows启动过程的完整性。如果TPM检测到Windows安装已被篡改，则不会释放密钥。 默认情况下，BitLocker安装向导配置为与TPM无缝使用。管理员可以使用组策略或脚本启用其他功能和选项。 为了增强安全性，可以将TPM与用户输入的PIN或存储在USB闪存驱动器上的启动密钥组合使用。 在不带有兼容TPM的计算机上，BitLocker可以提供加密，而不提供使用TPM锁定密钥的其他安全。在这种情况下，用户需要创建一个存储在USB闪存驱动器上的启动密钥。
编辑本段TPM
TPM是一个微芯片，设计用于提供基本安全性相关功能，主要涉及加密密钥。TPM通常安装在台式计算机或者便携式计算机的主板上，通过硬件总线与系统其余部分通信。 合并了TPM的计算机能够创建加密密钥并对其进行加密，以便只可以由TPM解密。此过程通常称作“覆盖”或“绑定”密钥，可以帮助避免泄露密钥。每个TPM有一个主覆盖密钥，称为“存储根密钥(SRK)”，它存储在TPM的内部。在TPM中创建的密钥的隐私部分从不暴露给其他组件、软件、进程或者人员。 合并了TPM的计算机还可以创建一个密钥，该密钥不仅被覆盖，而且还被连接到特定硬件或软件条件。这称为“密封”密钥。首次创建密封密钥时，TPM将记录配置值和文件哈希的快照。仅在这些当前系统值与快照中的值相匹配时才“解封”或释放密封密钥。BitLocker使用密封密钥检测对Windows操作系统完整性的攻击。 使用TPM，密钥对的隐私部分在操作系统控制的内存之外单独保存。因为TPM使用自身的内部固件和逻辑电路来处理指令，所以它不依赖于操作系统，也不会受外部软件漏洞的影响。
编辑本段BitLocker驱动器加密的机制
首先需要强调的是，并不是所有的Windows Vista(or Windows 7)版本都支持BitLocker驱动器加密，相应的功能只有Windows Vista 的Enterprise版和Ultimate版才能够实现。其目标即是让Windows Vista(or Windows 7)用户摆脱因 PC 硬件丢失、被盗或不当的淘汰处理而导致由数据失窃或泄漏构成的威胁， BitLocker保护的 Windows Vista 计算机的日常使用对用户来说是完全透明的。在具体实现方面，BitLocker主要通过两个主要子功能，完整的驱动器加密和对早期引导组件的完整性检查，及二者的结合来增强数据保护。其中： 驱动器加密能够有效地防止未经授权的用户破坏 Windows Vista(or Windows 7)文件以及系统对已丢失或被盗计算机的防护，通过加密整个 Windows 卷来实现。利用 BitLocker，所有用户和系统文件都可加密，包括交换和休眠文件。 对早期引导组件进行完整性检查有助于确保只有在这些组件看起来未受干扰时才执行数据解密，还可确保加密的驱动器位于原始计算机中。通过 BitLocker，还可选择锁定正常的引导过程，直至用户提供 PIN（类似于 ATM 卡 PIN）或插入含有密钥资料的 USB 闪存驱动器为止。这些附加的安全措施可实现多因素验证，并确保在提供正确的 PIN 或 USB 闪存驱动器之前计算机不会从休眠状态中启动或恢复。 BitLocker 紧密集成于 Windows Vista(or Windows 7) 中，为企业提供了无缝、安全和易于管理的数据保护解决方案。例如，BitLocker 可选择利用企业现有的 Active Directory 域服务基础结构来远程委托恢复密钥。BitLocker 还具备一个与早期引导组件相集成的灾难恢复控制台，以供用于“实地”数据检索。
编辑本段工作过程
BitLocker主要有两种工作模式：TPM模式和U盘模式，为了实现更高程度的安全，我们还可以同时启用这两种模式。 要使用TPM模式，要求计算机中必须具备不低于1.2版TPM芯片，这种芯片是通过硬件提供的，一般只出现在对安全性要求较高的商用电脑或工作站上，家用电脑或普通的商用电脑通常不会提供。 要想知道电脑是否有TPM芯片，可以运行“devmgmt.msc”打开设备管理器，然后看看设备管理器中是否存在一个叫做“安全设备”的节点，该节点下是否有“受信任的平台模块”这类的设备，并确定其版本即可。 如果要使用U盘模式，则需要电脑上有USB接口，计算机的BIOS支持在开机的时候访问USB设备（能够流畅运行Windows Vista(or Windows 7)的计算机基本上都应该具备这样的功能），并且需要有一个专用的U盘（U盘只是用于保存密钥文件，容量不用太大，但是质量一定要好）。使用U盘模式后，用于解密系统盘的密钥文件会被保存在U盘上，每次重启动系统的时候必须在开机之前将U盘连接到计算机上。 受信任的平台模块是实现TPM模式BitLocker的前提条件。 对硬盘分区的要求 硬件满足上述要求后，还要确保硬盘分区的安排可以满足要求。通常情况下，我们可能习惯这样给硬盘分区：首先，在第一块硬盘上划分一个活动主分区，用于安装Windows，这个分区是系统盘；其次，对于剩下的空间继续划分更多主分区，或者创建一个扩展分区，然后在上面创建逻辑驱动器。简单来说，我们已经习惯于让第一块硬盘的第一个分区成为系统盘，并在上面安装Windows。 传统方式下的硬盘分区情况。 在一台安装Windows Vista(or Windows 7)的计算机上运行“diskmgmt.msc”后即可看到硬盘分区情况。 这里重点需要关注的是，硬盘上是否有超过一个的活动分区。如果该磁盘上有两个分区，对应的盘符分别是“C”和“D”，其中“C”就是第一块硬盘上的第一个分区，属于系统盘而且是活动的。但问题在于，如果除了系统盘外，硬盘上不存在其他活动分区，这种情况下是无法直接启用BitLocker的（无论是TPM模式还是U盘模式）。原因很简单，源于其工作原理，BitLocker功能实际上就是将操作系统或者机密数据所在的硬盘分区进行加密，在启动系统的时候，我们必须提供解密的密钥，来解密原本被加密的文件，这样才能启动操作系统或者读取机密文件。但这就有一个问题，用于解密的密钥可以保存在TPM芯片或者U盘中，但是解密程序应该放在哪里？难道就放在系统盘吗？可是系统盘已经被加密了，这就导致了一种很矛盾的状态：因为用于解密的程序被加密了，因此无法运行，导致无法解密文件。 所以如果要顺利使用BitLocker功能，硬盘上必须至少有两个活动分区，除了系统盘外，额外的活动分区必须保持未加密状态（且必须是NTFS文件系统），同时可用空间不能少于1.5GB。为了保证可靠性，这个专门的活动分区最好专用，不要在上面保存其他文件或者安装额外的操作系统。 遗憾的是，一般情况下，很少有人会在自己的硬盘上创建多个活动分区。那么我们又该怎样设置硬盘，以满足BitLocker的要求？如果是在安装Windows Vista(or Windows 7)之前看到了这段内容，并且打算安装好之后使用BitLocker功能，那么我们可以在安装的时候直接将分区准备好。 如果是在安装了Windows Vista(or Windows 7)，并且在打算使用BitLocker的时候才看到这段内容，而硬盘分区已经按照传统的方式划分好了，那么也不用担心。通过一些方法，我们可以在不破坏现有系统以及所有数据的前提下为BitLocker腾出一部分空间来创建另一个分区。 如果还没有安装Vista(or Windows 7) 如果正打算在一块新硬盘上安装Windows Vista(or Windows 7)企业版或旗舰版，那么就可以在安装的过程中创建出符合BitLocker要求的分区结构。具体的过程如下： 准备好Windows Vista(or Windows 7)安装光盘，并在计算机的BIOS设置中设定通过光盘引导计算机（具体的设置方法请参考计算机或主板的说明书）； 打开电源，立刻将Windows Vista(or Windows 7)安装光盘放入计算机。如果设置无误，那么计算机会自动从光盘引导，稍等片刻，屏幕上就会出现一个绿色的滚动条，就像Windows Vista(or Windows 7)正常启动时候那样； 当看到“安装Windows”对话框之后，选择要安装的语言、时间和货币格式，以及键盘和输入方法，设置好之后单击“下一步”按钮； 单击窗口左下角的“修复安装”链接； 随后可以看到“系统恢复选项”对话框，因为这是一块新硬盘，因此不会列出任何内容，直接单击“下一步”按钮； 在接下来看到的“系统恢复选项”对话框中，单击“命令提示符”链接； 通过“命令提示符”创建符合要求的分区 当打开“命令提示行”窗口后，依次运行下面列出的命令（除了第一条和最后两条命令外，其他所有命令都需要在“diskpart”提示符下运行，括号内的文字是对命令的解释，不用输入。）： Diskpart（启动diskpart.exe，这是一个命令行界面下的硬盘分区调整程序。） Select Disk 0（将第一块硬盘选中，作为后续操作的目标盘。如果有多块硬盘，并且希望将Windows Vista(or Windows 7)安装到其他硬盘上，请更改数字“0”为目标硬盘的编号。如果想知道分别有哪些硬盘，各自的编号是什么，请首先运行“list disk”命令。） Clean（清空所选硬盘上的分区表信息。注意：目标硬盘上如果有数据，将被全部清除。） Create Partition Primary Size=1500（创建一个体积为1.5GB的主分区，这个分区用于日后保存引导文件。） Assign Letter=S（将这个1.5GB分区的盘符设置为“S”，或者其他任何想要使用的字母，但不建议使用“C”，毕竟很多人都习惯于将Windows安装到C盘。） Active（将这个1.5GB的分区设置为活动分区。） Create Partition Primary（用所有剩余空间创建一个主分区，如果希望除了这个主分区外还创建其他分区，请使用“size=xxx”参数指定这个主分区的大小。） Assign Letter=C（将这个分区的盘符设置为“C”，接下来会将Windows安装到这个分区，同时最终被BitLocker加密的也是这个分区。） List Volume（查看已经分好的区，正常情况下可以看到划分好的分区界面。） Exit（退出Diskpart程序。） Format C: /Y /Q /FS:NTFS（用NTFS文件系统快速格式化C盘。） Format S: /Y /Q /FS:NTFS（用NTFS文件系统快速格式化S盘。） 经过上述设置，我们可以重新启动计算机，并再次使用Windows Vista(or Windows 7)安装光盘引导系统，完成操作系统的安装工作。在安装过程中需要注意，系统必须安装到C盘，而不能安装到S盘。 在命令提示行下创建好的分区 如果已经安装了Vista (or Windows 7) 如果已经安装好了Windows Vista(or Windows 7)旗舰版或企业版，并在打算启用BitLocker的时候才发现系统被安装到磁盘0分区1上，也不用担心。只要分区0可用空间足够，我们完全可以将其中一部分空间拆借出来，创建一个新的磁盘0分区1。 虽然有很多第三方软件可以做到这一点，不过往往需要付费购买，而且因为在系统盘的前面添加了一个新的分区，导致盘符变化，可能会使得Windows无法正常启动，因此不建议使用这类第三方软件。 要想在保留现有数据的前提下给原本安装了Windows的“磁盘0分区1”前面新建一个分区，我们可以使用微软提供的一个免费软件：BitLocker和EFS增强，这个软件是作为Windows Vista Ultimate Extras提供的。顾名思义，该软件只能由正版Windows Vista旗舰版用户通过Windows Update获得。不过根据微软的说明，Windows Vista企业版用户可以联系微软获取该软件，联系方式是：。 安装了BitLocker和EFS增强工具后，请这样操作： 从“开始”菜单下的“所有程序” “附件” “系统工具” “BitLocker”路径下启动“BitLocker驱动器准备工具”，在授权协议页面上单击“我接受”，随后该软件将自动检查本机的配置情况。 阅读屏幕上显示的注意事项，按照提示照做后单击“继续”按钮。 随后程序会自动调整硬盘分区，整个过程分为三个步骤：缩小（压缩）现有的系统盘；利用压缩获得的可用空间创建一个用于保存引导文件的新分区；然后根据BitLocker的要求调整新分区的设置。 这个过程大概需要三分钟左右，完成后单击“完成”按钮，系统会自动重启动。这时准备工作已经全部完成。通过上述操作，在本机会出现一个盘符为“S”，可用空间为1.5GB的新分区，引导文件和启动过程中的临时文件会保存在这里。 另外，在使用BitLocker和EFS增强工具调整硬盘分区的时候，还必须保证之前的系统盘在减少1.5GB的可用空间后保留的可用空间不小于分区总容量的10%。 默认情况下，Vista中只能使用TPM模式的BitLocker，因此要使用U盘模式，我们必须配置组策略将其启用。好在支持BitLocker功能的Windows Vista版本都是具有组策略的。具体做法如下： 运行“gpedit.msc”打开组策略编辑器，从编辑器窗口左侧的控制台树形图中定位到“计算机配置” “管理模板” “Windows组件” “BitLocker驱动器加密”。 在右侧的控制台窗口中找到并双击打开“控制面板设置：启用高级启动选项”这个策略，选择“已启用”。 单击“确定”保存设置，这样我们已经在本机启用了U盘模式的BitLocker。 启用BitLocker 在安装SP1之后的Vista企业版和旗舰版中，我们可以使用三种模式的BitLocker： ●纯TPM模式，要求系统中具有TPM芯片，这样用于解密的密钥以及用于验证引导文件完整性的相关文件都会保存在TPM芯片中。 ●纯U盘模式，要求系统符合上文中提到的和USB设备有关的条件，这样用于解密的密钥会被保存在U盘中。 ●混合模式，可以使用TPM+U盘，TPM+PIN，以及TPM+U盘+PIN的形式进一步增强系统安全。 那么这些模式分别要怎样使用？让我们来看看。 纯U盘模式 因为目前具有TPM芯片的电脑还不是很多，因此我们首先介绍纯U盘模式的使用方法，毕竟这种方式才适合最多人使用。 打开控制面板，依次单击“安全” “BitLocker驱动器加密”，我们可以看到BitLocker加密驱动器的界面。 这里已经列出了当前安装电脑的所有本地硬盘分区，对于想要加密的分区，单击对应的“启用BitLocker”链接，随后可以看到设置启动首选项的界面，在这里我们需要选择BitLocker的工作方式。因为没有TPM芯片，因此只能选择最后一个选项，这样以后每次启动系统的时候都必须提供保存了密钥的U盘，不过系统启动后就不再需要了。因此在这里直接单击“每一次启动时要求启动USB密钥”选项。 选择要使用的BitLocker工作模式。 将准备好的U盘连接到计算机，等程序界面上显示了这个U盘后，单击将其选中，然后单击“保存”按钮，这样用于解密被BitLocker加密的分区所需的密钥就会被保存在所选的U盘上。 随后可以看到保存恢复密码的界面，在这里我们需要决定恢复密码的处理方式。需要注意，在平时的使用过程中，并不需要提供恢复密码，我们只要提供之前一步操作中指定的U盘即可，而恢复密码是在U盘不可用（例如，丢失或者损坏）时使用的，因此建议将其妥善处理。例如，如果本机安装了打印机，可以将恢复密码打印在纸上，并将这张纸保存在安全的地方。同时因为非常重要，建议同时保留恢复密码的多个副本，例如多次打印，然后将打印的密码分别保存在不同的安全位置，或者保存在另外的U盘上（最好不要将恢复密码和启动密码保存在同一个U盘上）。 保管好恢复密码后单击“下一步”按钮，随后程序会对我们的操作进行一个概述。同时为了进一步确认本机可以正常使用BitLocker功能，请保持选中“运行BitLocker系统检查”选项，这样程序会在进行加密之前先对系统中的各项设置进行检查。如果确认无误，请单击“继续”按钮（注意：在整个过程中，最先使用的U盘一定不能拔下来，如果需要将恢复密码保存在其他U盘上，请将第二块U盘连接到计算机的其他USB接口上）。 接下来需要重新启动系统，准备好之后单击“现在重启动”按钮。重启动完成，并成功登录后，桌面右下角会显示一个气泡图标，提示我们系统正在进行加密，单击这个气泡图标后可以看到显示加密进度的对话框。在这里我们可以暂停加密操作，并在稍后继续进行，但是无法停止或者撤销加密操作。 加密操作需要一定的时间，主要取决于系统盘的大小以及计算机的硬件速度。不过好在这个操作只需要进行一次。而且在日后的使用过程中，系统的运行速度并不会有太大的降低，因此可以放心使用。加密完成后单击“完成”按钮即可。经过上述操作，BitLocker功能已经被成功启用。但是还有几点问题需要注意： ●应用BitLocker加密后，当Windows Vista启动后，我们查看系统文件时将不会看到文件带有任何与“加密”有关的属性，这属于正常现象，因为BitLocker的加密是在系统底层，从文件系统上实现的，而在用户看来，启动了的系统里的系统文件并没有被加密。但如果换个角度来看，例如一台计算机上安装了两个系统，或者将装有系统的硬盘拆掉，连接到其他计算机上，在试图访问应用了BitLocker的系统所在的分区时，我们会收到拒绝访问的信息，而且拒绝的原因是目标分区没有被格式化。这都属于正常现象，而且也证明了BitLocker正在保护我们操作系统的安全（设想一下，连访问分区都无法实现，又如何进行脱机攻击？）。 ●另外，保存了启动密钥的U盘，直接在Windows资源管理器下查看的时候，完全看不到其中保存的密钥文件。这也是为了安全。同时建议这个U盘只用于保存BitLocker的启动密钥，而不要用作其他用途。这主要是为了尽量避免U盘因为各种原因，例如病毒感染或者频繁写入损坏而造成系统无法访问。而且需要注意，密钥盘只是在启动系统的时候需要，只要系统启动完成，我们就可以将其拔出，并妥善保管起来。操作系统的正常运行过程中并不需要我们反复提供密钥盘。 ●最后一点，在加密过程中，系统盘的可用磁盘空间将会急剧减少。这属于正常情况，因为这个过程中会产生大量临时文件。加密完成后这些文件会被自动删除，同时可用空间数量会恢复正常。在解密被加密的系统盘时也会遇到类似的情况。 在应用了U盘模式的BitLocker后，每次启动系统前都必须将保存了启动密钥的U盘连接到计算机，否则系统会提示需要BitLocker驱动器加密密钥。这就要求我们必须将保存了启动密钥的U盘连接到计算机后重启动，才能完成Windows的启动和加载过程。如果因为某些原因，例如保存了启动密钥的U盘损坏或者丢失，只要还保留有启用BitLocker时创建的恢复密码，那么可以在这个界面上按下回车键进行恢复。
编辑本段BitLocker的技术特色
BitLocker支持“受信平台模块(TPM : Trusted Platform Module)”1.2及其后版本，可实现基于硬件的全盘加密，以增强数据保护，并确保运行 Windows Vista 的 PC 在系统脱机时不被浏览与修改；BitLocker 使用128或256位的AES加密算法。(甚至有传言BitLocker将使用1024位加密，是否属实有待考证)；BitLocker可通过组策略设置；在系统中采用BitLocker驱动器加密对系统性能的影响很小，这是一个好消息；BitLocker密钥可存储在磁盘、USB盘，甚至可以打印出来。也可通过组策略自动生成并保存于Active Directory中；
下面是一米软件群控的一些介绍，你可以参考一下。
一、智能站街营销：
1，内置屏蔽wifi热点列表,防止微信三角定位,有效防封号;
2，可指定每部手机执行不同扫街任务;
3，国内唯一具有自主开发知识产权保护的群控系统;
二、朋友圈营销
1，自动发布朋友圈图文信息;
2，自动发布朋友圈分享链接;
3，自动朋友圈点赞;
三、通讯录好友加粉：
1，自动按设定数量批量导入手机通讯录;
2，可配置每部手机导入数量;
3，批量从手机通讯录添加到微信好友;
四、其他脚本：
1，可以批量更改自己微信的头像，昵称，性别等个人信息
2，可以批量摇一摇加好友
3，可以批量添加被别人摇到的好友
4，可以批量添加附近的人申请被添加的好友
5，一键清理手机端内存
我倒觉得不用等美国禁用，我们自己先禁用，大家把国产系统用起来，彻底摆脱美国掣肘。这样是先手，万一战争起来，操作系统的后门是致命的，看看伊拉克、利比亚站前发生了什么，通过电脑远程控制直接把作战系统摧毁了。
真闹僵了，直接用，管你有没有专利，就像华为一样的美国赶出了华为还继续使用华为的专利不给钱华为是拿他们没办法的，潘多拉盒子一旦已经打开对中国还是有利的，倒是中国真正限制实体类的资源出口美国他短期去哪找替代。
最近从比尔盖茨的视频讲话内容看，他也是无奈，企业必须为国家利益让步和服务，但是，一旦这些巨头离开中国，分分钟会有人出来代替的，尽管可能在系统操作性，兼容性，生态方面有问题，但是，假以时日，这些问题都不会是问题，恐怕到时候的问题是，经过十四亿人口检验得操作系统，会不会成为微软一个更加强劲的对手，我相信会的，就像现在的TIKTOK之于脸书。
第一，目前国内官方用的并不是windows 第二，windows7以下早就开源了谈不上封不封 第三，windows的退出正是国内软件业的大利好 至于损失嘛，可能几个3A大作会比别的国家晚上手个1，2年，国内破解业那么发达不至于连这点信心都没吧？
核心技术必须要自己撑握，不管有多大困难，也不管需要多少年，都要自己研发，别人的技术可以暂时借用，不可以一直依赖，否则别人要你圆你直不了，别人要你直你圆不转。战术可以借东风，战略上一定要有长远之计。人无远虑必有近忧，国家也一样。
美国停用操作系统，中国科技会倒退几十年的话，美国会放过我们吗？美国有那么善心吗？中美经济已经深度融合，已到杀敌一千自损八百的地步，不是哪一种手段都能动用的。美国政客搞的那一套都是为一己之私，为自己谋求政治利益，但美国也有法律，那些政客们手中的权利也有限度，不是一手遮天，想干什么就干什么。再者说了，中国也有制约美国的地方。世界百分之90的稀土资源控制在中国手里，中国停止出口稀土，美国的军事将瘫痪。所以，要写这类东西，首先要懂，不是随便搜索一个就能拿出来说道说道的！
其实不是禁不禁的问题，而是我国在一定时侯要主动的，分阶段的与他切断，先是军事、国防、国安、政府等，然后是一般企事业单位、重点岗位，然后是一般用户，使用自己的操作系统，慢慢和美国脱钩，这对我国有百利而无一害。微软已经多年耕耘，国内多层次都习惯了，换别的系统会有你说的大灾难，但是你别忘了，主动权不在我们，而是美国，人家要断掉，你只能各行各业都要学着适配国产系统，人家要切断，你就不得不为过去的选择买单，多大的灾难都要面对！如果发生这样的事情，肯定是国家之间的冲突，也是美国最厉害的一招。中国已经有自己的系统，但根本没有办法用，一是系统缺陷太多，二是没有应用软件。更要命的99.9%的企业会受影响，80%企业会瘫痪。假如这一天来临，对中国长久发展和安全却是一件好事，逼迫自己去研究开发，否则，这样的担忧将永远存在，而且与微软的差距越来越大。
中华民族在过去一百多年，付出了巨大代价，死了那么多人，承受了那么多羞辱；我们的先辈在那样艰苦的条件下，经历那么多苦难与奋斗，终于走到今天，基本实现了传统社会到现代社会的转型，重归世界发展的主流。相比之下，今天这点困难算得了什么！相信我们可以跨过去，我们是炎黄子孙，我们有着伟大的文明，我们曾经开创过汉唐气象，再落魄我们从来都没有失落大国雄心。雄关漫道真如铁，而今迈步从头越！
短期来看，如果微软想禁用电脑操作系统，不是那么容易的，毕竟现在很多电脑都是正版授权软件，不是你微软想禁用就能禁用的了的，消费者都是付费过的。长远来看，如果你微软禁用，势必逼迫国人选择国产操作系统，对微软而言杀敌一千自损八百，对美国是否真的划算，还不好说。
集中检验一下我们的不足，让我们明确前进方向，同时，也给广大国人上了生动一课，像我们这样的国家，只能依靠自己。独立自主，自力更生，在现在看，还是鼓舞士气。我们作为振兴大国，要更加开放，中国名族，五千年走来，我们有底气，我们有自信。
如果禁用，那微软股票能腰斩50％。国家肯定会有替代的软件出来，而且民用领域基础的软件肯定能很快适配。最主要是各个行业的专业软件，非国内企业，那就不容易那么快有替代品了。毕竟很多专业软件都是国外公司开发的，如果禁用了微软相应的也会禁用。
windows系统发展到今天已经20多年了。罗马不是一天建成的。别说中国没有厉害的写操作系统的人才团队，即使linux本土化能做好，生态的建立更难。平时的娱乐软件其实不足为虑，而是太多的生产力软件只有windows版本或者只有window版本好用。而这些生产力软件工具大多是国外的。这才是大问题。假设中国现在不能用windows了，很多企业的生产力都会受到大幅甚至是毁灭性的打击。
美国在五十年代开始组网用于军事，七十年代（局部国内）组网用于商业，八十年代在全世界组网，一直在优化系统，现在成了世界最大的互联网因特网！目前世界所有民用软件和硬件都是围绕因特网发展的，也就是说螺杆配螺冒是螺杆说了算，因特网就是螺杆！自己组网比登天还难！政治对立不等于民族对立！理智才能建设更好的家园！
我有预感，当年美苏西方大国封锁我们，促使我们完成了两弹一星，建成了世界上唯一门类齐全的基础工业体系，上至航天核武，下至针头线脑，包罗万象，以至才不受制于他人。时至今日，外强对我高科技企业打压，必将催生新的高技术，互联网生态的发展，立足国际国内两大市场，内外循环并举，西方不亮东方必亮！诚若齐聚心力，民族复兴，华夏昌盛，必将崛起！
系统安全：
1.设置较为复杂的主机密码，建议8位数以上，大小写混合带数字、特殊字符，不要使用123456、password等弱口令。
2.开启系统自动更新功能，定期给系统打补丁。
3.windows主机安装安全狗、360主机卫士等防入侵的产品。
4.做好网站的注入漏洞检查，做好网站目录访问权限控制。(建议将网站设置为只读状态，对需要上传附件等目录单独开通写权限功能，对上传文件目录设置为禁止脚本执行权限)
5.如果用于网站服务，建议安装我们预装“网站管理助手”的操作系统模板，该系统我们做过安全加固，比纯净版要更安全。新建网站强烈建议用网站管理助手创建，本系统创建的网站会相互隔离，避免一个网站被入侵就导致其他网站也受影响。
6.关闭不需要的服务，如server,worksation等服务一般用不上，建议禁用。
7.启用TCP/IP筛选功能,关闭危险端口,防止远程扫描、蠕虫和溢出攻击。 比如mssql数据库的1433端口，一般用不上远程连接的话，建议封掉，只允许本机连接。
8.如果自己安装数据库，建议修改为普通用户运行，默认是system权限运行的，非常不安全。查看帮助
9.如果是自主安装纯净版的系统，建议修改掉3389、22等默认端口，用其他非标准端口可以减少被黑的几率。