系統安全第一號助手

以往要對Windows系統進行設置，我們往往需要修改各種系統文件，使用注冊表、組策略等安全工具，而且稍有遺漏，就可能給系統安全留下隱患。1st Security Agentpro 7.3可以全面地對Windows進行控制，包括安全模式、登錄、資源管理器、控制面板、程序添加與刪除、網絡……無一遺漏。只要根據軟件對系統進行一次全面的設置，絕對能大大加強系統安全性。

登錄把好關

公用的電腦，系統登錄是安全的第一道關口，比如安全模式、登錄用戶的選擇等。通常要禁用安全模式和限制登錄用戶是比較困難的，在1st Security Agentpro中可進行如下操作。

運行1st Security Agent pro，打開左側邊欄中的“Common Restrictions／Boot(定制啟動)”項目，在右邊窗口中有三個登錄控制選項(如圖1)。首先勾選“Disablethe Safe Mode”項，可禁用安全模式登錄，大大降低系統遭受攻擊的可能性。

再根據系統登錄情況進行設置，如果系統為自動登錄，那么可勾選“Disable the Auto Logon Shift OverrideFeature(禁止Shift鍵啟動)”項，防止用戶在自動登錄過程中按下Shift鍵，強制取消手工登錄，保證自動登錄正常執行。如果系統設置要求輸入密碼，則可勾選“AlwaysCheck Password on Boot”項，登錄系統后必須輸入用戶在1st Security Agent pro中設置的密碼，才可以真正進入桌面。要設置登錄密碼，可選擇左側的“Screen loc.(屏幕鎖定)”項，勾選“Screen-lock Password(屏幕鎖定密碼)”，在下方窗口中點擊“Password(密碼)”項，彈出密碼修改對話框，輸入新密碼即可。

安裝1st Security Agent pro后，在桌面上有一個“1stScreen Lock”圖標，要離開電腦時，可雙擊圖標執行程序后鎖定桌面，即使重啟系統也必須輸入剛才設置的密碼，才可重現桌面。

資源管理器防泄

對于一些重要的文件或者數據分區，可能需要加密或隱藏，此外，還要禁止用戶以非法權限運行程序之類，可通過1st Sccurity Agent pro得以實現：

隱藏／禁止重要分區：在“User Restrictions(用戶限制)”中選擇強制自動登錄的用戶名，展開其下的“Explorer”項，選擇右邊的“Hide Drives in MyComputer(隱藏分區)”，勾選下方窗口中的驅動器盤符，即可將指定的數據分區隱藏起來(如圖2)。也可以不必隱藏分區，而是采用直接禁止某個分區數據的訪問的方法：選擇“Prevent Access to the Contents of SelectedDrives(禁止訪問分區)”，勾選指定的分區，即可在訪問指定分區時彈出錯誤警告窗口。

防范自動播放病毒：現在有許多病毒是借助U盤或磁盤的自動播放功能運行和感染的，可在“Explorer”中選擇“Disable the Autorun feature on certain drives”和“Disable Autoplay for Certain Drive Types”，即可禁用所有或指定盤符的自動播放功能。

限制程序運行：有一些危險的程序，得禁止其它非法用戶運行，在1st Security Agent pro中可通過兩種方式控制程序的運行。

在“Explorer”中選擇“Allow Running OnlyCertain Applications(允許特定程序)”，在下方的窗口中“Applications”處點擊“Add”按鈕，在彈出窗口中添加指定程序路徑，確定后即可只允許指定的程序運行，這種方式是比較可靠的。

選擇“Disallow Running specific Applications”，則可禁止指定的程序運行，但是由于危險程序很多，直接禁止的話很可能有遺漏的程序，因此這種方式是不夠安全的。

控制面板控制好輕松

控制面板是一個非常危險的地方，其中一些項目必須隱藏或禁止使用：

在“User Restrictions”中選擇強制自動登錄的用戶名，展開其下的“Control Panel／Applet”項，在右邊窗口中可以選擇要禁用的控制面板選項。例如，勾選“HideUserAccotmts in Control Panel”項，即可隱藏“用戶賬戶”組件選項。也可使用“Allow Use of Only Certain Control PanelApplets”項，指定許可使用的控制面板選項。

被忘了命令提示符

CMD命令提示符窗口，往往是黑客入侵、木馬執行、惡意破壞必不可少的一個程序，對于命令提示符窗口，更要嚴格控制其使用權限：

在“User Restrictions”下選擇相應用戶名，點擊“MS-DOS”項，在右邊選擇“Disable Command Promptand Batch Files”，在下方窗口中可選擇禁用模式“DisableCommand Prompt and Batch Files”，可禁用CMD命令窗口，同時可以禁止BAT批處理文件的執行。

網絡要安全

網絡是各種病毒木馬和垃圾進入電腦的人口，其中IE瀏覽器更是控制網絡安全的關鍵：

在“User Restrictions”下選擇相應用戶名，點擊“Internet”項，在右邊勾選“Disable File Downloadin Internet Explorer”項，可禁止使用IE下載文件；選擇“Disable RightCIick ContextMenu”可禁用右鍵菜單。此外，還可禁止收藏夾、菜單、工具條、自動清空IE臨時文件夾等。

1st Security Agent pro 7.3的安全設置還有很多，在此就不一一列舉了。其實大家可以根據軟件提供的選項對系統設置進行一次梳理，相信能夠找到不少漏洞。

注：本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文