系统安全设置策略及自带防火墙介绍

防火墙与杀毒软件一直是用户计算机中不可缺少的一部分，很多网民的网络安全全靠此两点在支撑，而如何用好杀毒软件、防火墙及策略的安全设置才是关键 问题。虽然普通的杀毒软件只需按默认设置再加入当前的用户安全理念即可开始工作，但是设置一个功能良好的安全策略却不是那么简单，尤其是计算机中自带的软 件防火墙，如果不配备有力的策略支持，那么阻敌率只能占到7成左右。

　　使用现状

　　在当今计算机木马病毒流行的时代，网络安全尤为重要。高手对此却不屑一顾，依然在不安装杀软与防火墙的网络中"裸 奔"，虽然高手们没有安装杀软与第三方防火墙，但其却用系统中自带的防火墙功能，构建策略将来敌抵御在警戒线之外。很多门外汉一直以为 windows防火墙并不可靠，其实那是因为不了解该防火墙策略是如何配制的，所以才无法让其发挥出因有的特性，以至于四方奔走到处求医问药来保护系统安 全。

　　防火墙整体设置

　　对于普通网民与服务器管理人员来说，配置系统自带的防火墙安全策略与杀毒软件同等重要。打开控制面板，在防火墙的普通设置中，用户可根据例外列 表中的数据，对当前通往外界的程序是否于是放行，作出勾选，并可以在其中进行相应的编辑与添加程序和端口。在高级选项中用户可以指定windows防火墙 日志的配置， 是否记录数据包的丢弃与成功连接并指定日志文件的名称和位置(默认设置为systemrootpfirewall.log)及其最大容量。

　　而由于icmp消息用于诊断、报告错误情况和配置的作用，用户可以在其设置项中自行设置，以达启用和禁用windows防火墙允许在高级选项卡 上选择的所有连接传入的icmp消息的类型，而在默认情况下，该列表中不允许任何icmp消息。设置好了以上项目后，即可启用该自带防火墙进行日常工作， 并在其后建立下列软件策略。

　　软件限制策略

　　设置好此点可以保证在计算机中所运行软件的安全性。首先在开始运行菜单中输入gpedit.msc调出组策略配置窗口，在其下的：计算机安全配 置-windows设置-安全设置-软件限制策略中的其它设置内，用户可以看到这里以配的四条软件策略，(小提示：如果以前未设置过安全策略，那么在软件 限制策略上右键新建策略后将会出现菜单)而这4条规则是正是为了保证Windows运行所必须的程序不会被禁用而配置的。

　　一、环境变量与优先级

　　随后用户可以在其它规则上右击，新建新路径规则，常用通配符有："*"和"?"，*表示任意个字符，?表示一个字符。常见文件夹环境变量有(以下以XP默认装在C盘例举)：

　　%SYSTEMDRIVE% 表示 C:

　　%ProgramFiles% 表示 C:\Program Files

　　%SYSTEMROOT% 和 %WINDIR% 表示 C:\WINDOWS

　　%USERPROFILE% 表示 C:\Documents and Settings\当前用户名

　　%ALLUSERSPROFILE% 表示 C:\Documents and Settings\All Users

　　%APPDATA% 表示 C:\Documents and Settings\当前用户名\Application Data

　　%TEMP% 和 %TMP% 表示 C:\Documents and Settings\当前用户名\Local Settings\Temp

　　用户在这里也可以指定要禁止运行的程序名，但要注意优先级问题，微软规定为：绝对路径>使用通配符的路径>文件名。以禁止病毒模仿 系统文件svchost.exe运行为例，由于该系统文件位于system32文件夹下，是系统文件所以病毒不可能替换它。伪装后的病毒文件将位于 windows其他位目录下，此时可以通过建立两条策略即：svchost.exe 不允许的，%windir%\system32\svchost.exe 不受限的，来禁止运行。该配置是利用优先级中第二条使用绝对路径的规则优先级高于第一条基于文件名的路径关系，来达到让真正的系统文件运行，而病毒文件无 法运行的效果。

　　二、禁止双扩展名与U盘运行文件

　　由于多数用户都使用XP的默认设置，包含系统隐藏已知扩展名的。为了不被病毒多扩展名迷惑用户，这里需建立*.jpg.exe 不允许和*.txt.exe 不允许策略。然后加入h:\*.exe 不允许，h\*.com 不允许的两条，让U盘中的可执行文件无法启动。(注：这里笔者的U盘盘符为h盘)

　　三、禁止四地运行

　　目前潜入用户计算机中的病毒木马很多都会自行隐蔽行踪，从而躲开管理人员的目光。这里要建立策略，防止木马从回收站、System Volume Information(系统还原文件夹)、C:\WINDOWS\system文件夹、C:\WINDOWS\system32\Drivers文件夹 四地启动。如下：

　　?:\Recycled\*.* 不允许的

　　%windir%\system\*.* 不允许的

　　%windir%\system32\Drivers\*.* 不允许的

　　?:\System Volume Information\*.* 不允许的

　　注：使用*.*格式时不会屏蔽掉可执行程序以外的的程序，如：txt、jpg等。

　　四、禁止伪装进程

　　随着病毒会自行将文件名改为与系统进程接近的名称时，如：explorer.exe、sp00lsv.exe等，其大小写及O与0的问题让用户无法识别，所以这里需建立如下策略让其无法启动。

　　*.pif 不允许

　　sp0olsv.exe 不充许

　　spo0lsv.exe 不充许

　　sp00lsv.exe 不充许

　　svch0st.exe 不充许

　　expl0rer.exe 不允许

　　explorer.com 不允许

　　注：有些病毒会用pif后缀，即explorer.pif.pif 和exe、com，都属于可执行文件，并且在XP系统中默认的com的优先级要高于exe可执行程序，其后缀具有极强的隐蔽性。如果用户在开启显视文件扩 展名的情况下无法看到程序后缀时，即可以通过WinRAR或第三方浏览器进行查看。

　　端口组策略

　　当软件策略完成后，用户即可进入到最后一关，计算机端口策略的配置。众所皆知，设置好端口策略很大程序中可以对入侵攻击及木马病毒常用端口起到阻止作用，设置过程也很简单，只分四步走如下：

　　第一步、依次打开：控制面板-管理工具-本地安全策略-IP安全策略，在向导中下一步，填写安全策略名-安全通信请求，并将激活默认相应规则的钩去掉，点完成创建新的IP安全策略。

　　第二步、右击该IP安全策略，在属性对话框中，将使用添加向导左边的钩去掉，然后单击添加加入新规则，并在弹出的新规则属性对话框点击添加，在随后弹出的IP筛选器列表窗口中，把使用添加向导左边的钩去掉，然后添加新的筛选器。

　　第三步、进入筛选器属性对话框，在源地址中选择任何IP地址，目标地址选我的IP地址，点协议选项，在选择协议类型下拉表中选TCP，然后在到 此端口下文本框中输入"XXXX"(XXXX为要关闭的端口号，如3389、139等)，确定退出即可。(注：详细的关闭端口设 置方案请用户根据端口列表大全及自身需求量身而定，端口列表可以各大搜索引擎中自行查找)

　　第四步、随后在新规则属性对话框中，选新IP筛选器列表，激活后点筛选器操作选项，将使用添加向导左边钩去掉，添加阻止操作，在新筛选器操作属 性的安全措施选项里选阻止，确定即可回到新IP安全策略属性"对话框，在新的IP筛选器列表左边打钩，确定。在本地安全策略窗口中右击鼠标指 派刚才建立的IP安全策略即可。

计算机在中毒后的五大紧急处理措施

现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户， 一不留意就会中招。如何防止中毒的技巧文章，大家已经看得很多了。那么万一中毒了，该如何处理呢?下面就谈谈中毒后的一些紧急处理措施。

　　一、正在上网的用户，发现异常应首先马上断开连接

　　如果你发现IE经常询问你是否运行某些ActiveX控件，或是生成莫明其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。典型的上网被入侵有两种情况：

　　1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的;还有就是遇到可以格式化硬盘或是令你的Windows不断打开窗口，直到耗尽资源死机。这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。

　　2、是黑客的潜在木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私;或是利用你的名义和邮件地址发送垃圾，进一步传播病毒;还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。

　　处理办法：马上断开连接，这样能将自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。

　　二、中毒后，应马上备份转移文档和邮件等

　　中毒后运行杀毒软件清除是不在话下的了，但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒 体上。有些长文件名的文件和未处理的邮件要求在Windows下备份，所以第一点这里笔者建议您先不要退出windows，因为病毒一旦发作，可能就不能 进入Windows了。

　　不管这些文件是否带毒了，你都应该备份，用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他的文件，所以先备份是以防万一的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。

　　三、需要干净的DOS启动盘和DOS下面的杀毒软件

　　到现在，就应该按很多杀毒软件的标准手册去按步就班地做，即关机后冷启动，用一张干净的DOS启动盘引导是不能少的了;另外由于中毒后可能 Windows已经被破坏了部分关键文件，会频繁地非法操作，所以Windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件来 以防万一。

　　即使能在Windows下运行杀毒软件的，也请用两种以上工具交叉清理。在多数情况下Windows可能要重装，因为病毒会破坏掉一部分文件让 系统变慢或出现频繁的非法操作。建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同，使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交 叉使用效果较理想。

　　四、如果有GHOST和分区表、引导区的备份，用之来恢复一次最保险

　　如果你在平时作了Windows的Ghost备份，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了，当然，这要求你的GHOST备份是绝对可靠的。

　　五、再次恢复系统后，更改你的网络相关密码

　　包括登录网络的用户名、密码，邮箱的密码和QQ的等等，防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以适当的更改是必要的。

办公文档编辑软件排版通用技巧

无论用Word还是wps排版文档时难免会使用文本对齐、段落设置的功能，本文总结一些通用的文本排版技巧，希望对大家文字编辑的排版工作有所帮助。

　　1.单元格数字小数点对齐

　　选中要处理小数点对齐的数字，如果是表格内的某行、某列一组数字的需要对齐，可选中单元格，接着在"格式"菜单下选择"制表位"命令打开"制表位"对话框。

　　在"制表位位置"下输入制表位数值，在"对齐方式"中选择"小数点对齐"，"前导符"选择"无"。

　　然后点击"设置"按钮，指定所设置的制表位，不需要的制表位可用"清除"或"全部清除"按钮来删除，确定后退出对话框。然后在该单元格输入的数字小数点就会自动对齐。

　　2.段落对齐

　　一般在文本每个段落的首行文字都会缩进2个字符，编写文档时先不处理段落格式，编写结束后将段落全部选中点击鼠标右键选择"段 落"命令，打开"段落"设置窗口，在"缩进和间距"选项卡中"缩 进"中应用"特殊格式"下的"首行缩进"效果，设置"度量值" 为"2"确定即可。

　　如果要让文本内容自动适应页面的宽度，可以设置"常规"选项下"对齐方式"为"分散对齐"。

　　3.巧设"列"距

　　在"段落"设置中可以使用"间距"的"行距" 功能设置文本每行的间隔距离，但这里没有列距的设置选项。

　　如果要设置列之间的间隔距离，可以在"文本"菜单下打开"页面设置"对话框，然后 在"文档网络" 选项卡的"网格"中选择"文字对齐字符网格"，再设置"字符"中每行的字符个 数，例如"20"这样就可增加文字之间的距离，变相增加列距。

新手网上开店赚钱的几大注意事项

网上开店赚钱已经是非常普遍，大量的年轻人选择网上开店，但是并不是每个想在网上开店赚钱的人都能开好网店，因为网店经营具有一定的特点，而这些特点是需要大家长期积累才能得到的经验，那么今天我们就一起来看看，新手网上开店赚钱应该注意哪些事情吧

　　第一：产品定位

　　在网上开个小店，和在网下开个实物店，是完全不一样的，在网下，只要你的店的位置不要太差，小生意就可以做的还不错，就算是卖很大众化的东西，都一样可以赚点生活费。可在网上做生意，就要困难多了。

　　一般来说，在网上销售，最好是找网下不容易买到的东西拿来卖(例如：特别的工艺品、限量版的宝贝、名牌服装、电子产品等等)，这样，专门的发烧友就会找到你店里，如果你和他合作的好，那生意就细水长流，回头不断了。

　　第二：价格定位

　　在网上销售，没有门面店铺租金的压力，没有工商税务的烦恼，更没有黑社会的骚扰，所以，我们只要能有好的货源，那赚一块就是一块，很轻松。

　　所以，价格就一定要比网下便宜，不要心太黑，多参考别人的价格，能便宜尽量多便宜点，这样，会有很多想省钱的客人进来，你再服务的好点，这批客人又成了你的长期客户。

　　第三：丰富产品

　　产品定位好了，价格也定好了，那你的登陆产品的时候，在把握新、精、平的原则上，尽量多铺点货上去，因为每个来的客人，都希望自己所逛的店铺琳琅满目，产品丰富，

　　如果你开店只有干巴巴的几个东西，相信人家不会来第二次了。这样对于的网店的生意是非常不好的。

　　第四：详细产品说明

　　产品选好了，那就一定要弄上一份详细的产品说明。我有去过一些卖家的店，产品说明相当简单，就草草几个字，几句话，让看的人云里雾里，这样， 形象分可就打折扣喽。一份好的说明，不光光只是说明而已，它体现了卖家对买家的尊重，对自己产品的尊重，好的产品说明，不单单吸引懂行的买家进来，更可以 为那些不太懂但是对产品有兴趣的新手提供帮助，让他们对你所卖的东西产生兴趣，从而爱上你的小店。特别是，一份详细的产品说明，会让来的每一个客人觉得卖 家是个行家，那对你本人的信任和产品的信任又多了一点点哟。

　　第五：选择不同的开店平台

　　深挖洞，广积粮的说法相信很多朋友听说过，那么我们网上开店，就应该在不同的开店平台进行尝试，多增加几种开店渠道，比如选择淘宝网，易趣网同时开店，这样针对的人群面就更加广泛一些。

　　第六绝招：论坛发布

　　你的店也开了，产品也上了，特色也有了，但是还是没有人成交，怎么办?呵呵，我们要主动出击了，其中最好，最省钱的宣传方式就是论坛了。我所 指的论坛，不单单是淘宝的论坛哟，淘宝的论坛卖家多，买家少，效果不会太好，个人觉得淘宝的论坛多发帖子的好处是你的人气会提高一些，对自己的生意有点好 处。重点是放在其他论坛上，　　首先，要在论坛宣传，签名档是最重要的东西，特别是有些论坛不让发广告，那就只有通过签名档来指引感兴趣的人到你店来。

　　其次，我们要去的论坛，我建议去各省的省站论坛和各个大城市的城市论坛，和各种专业论坛，比如国内最大的网商资讯站网店中国www.im360.cn，或者如果是做非主流饰品或者年轻人服饰的朋友，就可以选择像www.fansyang.com这样的娱乐网站。

　　。如果该论坛有部分栏目可以发广告(比如有二手交易区、跳蚤市场之类的)，就要精心制作一份精美的帖子，发到论坛上，并保持定期更新和顶，让 你的帖子始终处在栏目的第一页。如果该论坛不让你发广告贴，没关系，把自己商品的精美图片弄下来，放上去，只当贴图玩，让大家欣赏(例如精美的玩具、漂亮 的衣服、时尚的电子产品等等)，自然就会有感兴趣的朋友通过你签名档的地址到你店里参观啦。

　　另外要经常弄点特价的活动，吸引买家，制造人气千万不要去换好评，你可能得到了短期的利益，但是大家都是明眼人，一看就知道，那你在别人心目中的地位就一落千丈了。

　　千万要珍惜自己的信用，做生意同做人一样，唯有诚信，才能立足。

六大软件伤硬盘，需慎重使用

1.编码错误的DVDRip

现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小， 因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了CPU、显卡要求足够强劲以保证播放 流畅外，硬盘负荷也非常大――因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。在遇到有编码错误的 DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配 的――此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚 至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！

2. Bittorrent下载

Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是 同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因 此对硬盘的占用率比FTP下载要大得多！

此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2~3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。

因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。

3. PQMAGIC转换的危险
PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB 左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！

除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下"无损分 区"是很难保证的：由于转换的速度很慢，耗时过长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数 个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。

4.硬盘保护软件造成的异常
容易造成硬盘异常的，还有硬盘保护软件。比如"还原精灵"，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生 系统无法完全安装等情况。此时再想安装并卸载"还原精灵"，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由 于"还原精灵"接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件 的故障，但很多人经验不足，出了问题会找各种分区工具"试验"，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！

5.频繁地整理磁盘碎片
磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些 数据可以移动、哪些数据不可以移动，再对文件进行分类排序。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音 乐的，这些分区根本无需频繁整理――因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。

6. Windows XP的自动重启
Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动 前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然"死 亡"的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。