完美的PC安全工具箱

針對移動設(shè)備的惡意軟件如今備受關(guān)注，但你不能因此而忘了PC的安全——畢竟，你恐怕仍用PC來支付賬單、上網(wǎng)購物以及保存敏感文檔。你應(yīng)該全面保護(hù)自己，減小網(wǎng)絡(luò)犯罪分子潛入你電腦和網(wǎng)上帳戶、竊取個人信息、侵犯隱私以及偷竊錢財(cái)和身份的可能性。

當(dāng)然，你需要防范各種病毒，但是并非所有反病毒軟件都能逮住所有威脅，有些軟件更勝一籌。你還得留意另外多種類型的威脅：惡意軟件入侵、黑客攻擊以及身份竊取案件可能來自電子郵件、搜索引擎結(jié)果、網(wǎng)站以及Facebook等社交網(wǎng)絡(luò)。它們還可能出現(xiàn)在網(wǎng)絡(luò)釣魚和欺詐網(wǎng)站的鏈接或廣告中。但如果對這方面有所了解，加上合理的工具，你就能識破這類騙局，避免淪為受害者。

如果孩子使用你的電腦，你還要防范不適當(dāng)?shù)膬?nèi)容，比如暴力游戲和成人網(wǎng)站；還要監(jiān)控孩子在社交網(wǎng)絡(luò)上的言行。雖然最好的辦法是孩子用電腦時(shí)在旁邊嚴(yán)加關(guān)注，但是你不在孩子身邊時(shí)，可以使用一些工具和服務(wù)來過濾內(nèi)容，監(jiān)控他們使用網(wǎng)絡(luò)的情況。

保護(hù)數(shù)據(jù)遠(yuǎn)離電腦竊賊以及竊聽你無線信號的人也很重要。想確保竊賊破解不了你的文件、密碼及其他數(shù)據(jù)，唯一的辦法就是對電腦加密。除非你用密碼保護(hù)和加密自己的無線網(wǎng)絡(luò)，否則附近誰都可以連接至無線網(wǎng)絡(luò)，監(jiān)控你使用網(wǎng)絡(luò)的情況，說不定還能訪問你的電腦和文件。

下面是你應(yīng)該留意的安全威脅，以及可以用來防范這些威脅的工具。

病毒和其他惡意軟件

病毒、間諜軟件及其他類型的惡意軟件仍很猖獗，網(wǎng)絡(luò)犯罪分子在不斷尋找新的途徑來感染電腦。雖然誰都知道成人網(wǎng)站和非法文件共享網(wǎng)站上面潛伏著大量惡意軟件，但是你不用見識互聯(lián)網(wǎng)的陰暗面，就會被感染。

你的第一步應(yīng)該是安裝優(yōu)秀的反病毒或互聯(lián)網(wǎng)安全軟件。不過，并非所有的軟件都一樣。雖然沒有哪一款反病毒產(chǎn)品防范得了所有的惡意軟件變種（多達(dá)數(shù)百萬種），但是有些軟件包能夠檢測出比其他軟件包更多的威脅，還能成功地清除威脅。想獲得很高的PC安全性，請選擇我們的2012年反病毒產(chǎn)品系列測評（go.pcworld.com/securitysuites2012）中表現(xiàn)出色的產(chǎn)品之一，比如Bitdefender Internet Security、諾頓網(wǎng)絡(luò)安全特警（Norton Internet Security）或G Data Internet Security。而在將來，務(wù)必要關(guān)注PCWorld.com，看看我們更多的最新測評。

雖然反病毒軟件包是你對付惡意軟件的主要利器，但是你可能希望為自己的武器庫添加其他工具，進(jìn)一步提高安全。

OpenDNS（www.opendns.com）提供了內(nèi)容過濾功能，可以阻止許多充斥著惡意軟件的網(wǎng)站和網(wǎng)絡(luò)釣魚騙局。你可以在幾臺有選擇的電腦上啟用這項(xiàng)在線服務(wù)，也可以在路由器上啟用該服務(wù)，保護(hù)所有與之相連的設(shè)備。免費(fèi)的OpenDNS FamilyShield可自動阻止惡意軟件、網(wǎng)絡(luò)釣魚網(wǎng)站、成人內(nèi)容以及試圖繞開過濾機(jī)制的代理網(wǎng)站，它只需要在PC或路由器上更改設(shè)置，很簡單。OpenDNS Home和Premium DNS工具可以過濾惡意軟件和網(wǎng)絡(luò)釣魚網(wǎng)站，還讓你可以創(chuàng)建一個免費(fèi)或收費(fèi)的帳戶，以定制過濾及其他功能。

免費(fèi)的實(shí)用工具Sandboxie（go.pcworld.com/sandboxing）讓你可以在某種安全模式下運(yùn)行Web瀏覽器或其他任何應(yīng)用程序，從而防范下載的病毒或?qū)嶋H上是惡意軟件的可疑程序?yàn)榉亲鞔酢Ｆ涔ぷ髟硎牵谔摂M環(huán)境（又叫沙箱）中運(yùn)行瀏覽器或有所選擇的程序，這種環(huán)境可以將程序與系統(tǒng)的其余部分隔離開來。一些反病毒或互聯(lián)網(wǎng)安全軟件包隨帶沙箱功能，但是如果你的軟件包沒有，或者如果軟件包不允許以手動方式在沙箱中運(yùn)行程序，你在瀏覽危險(xiǎn)的網(wǎng)站或下載可疑文件時(shí)，可以考慮使用Sandboxie。

Malwarebytes（go.pcworld.com/malwarebytes）旨在補(bǔ)充已有的防御機(jī)制，它可以與大多數(shù)常見的批病毒軟件一同運(yùn)行。它可以發(fā)現(xiàn)你的常見反病毒實(shí)用工具漏掉的惡意軟件，或者清除標(biāo)準(zhǔn)軟件包清除不了的威脅。免費(fèi)版可以進(jìn)行按需掃描（你可以手動打開軟件、運(yùn)行掃描），而收費(fèi)版則有實(shí)時(shí)監(jiān)控功能，就跟常見的反病毒軟件那樣。

除了安裝反惡意軟件實(shí)用工具外，還可以采取其他措施來幫助阻止攻擊。

啟用自動的Windows更新：這個操作可確保，Windows及微軟的其他產(chǎn)品可定期收到最新的安全補(bǔ)丁。可以通過控制面板來調(diào)整Windows更新的設(shè)置。為了獲得最佳保護(hù)，請選擇讓W(xué)indows自動下載和安裝更新。

及時(shí)更新非微軟軟件：別忘了也要更新你的其他軟件。有些大受歡迎的程序和組件（如Web瀏覽器、PDF閱讀軟件、Adobe Flash、Java和QuickTime）比其他程序更容易中招，你應(yīng)該特別留意，及時(shí)更新它們。你可以打開這些程序或它們的設(shè)置，檢查有無更新，但是如果有更新，大多數(shù)程序會自動通知你——收到這樣的通知時(shí)，不要忽視或禁止。

黑客和入侵

惡意軟件引起的PC問題不是你要擔(dān)心的唯一問題。鐵了心的網(wǎng)絡(luò)犯罪分子會徑直闖入你的PC，恣意妄為；有些惡意軟件會竊取你的數(shù)據(jù)和密碼，并將這些信息發(fā)回到大本營。

這時(shí)候，防火墻派得上用場：它扮演了看門人的角色，允許安全流量（比如Web瀏覽），阻止惡意流量（比如黑客企圖攻擊和惡意軟件傳輸數(shù)據(jù)等）。

Windows包含防火墻，名為Windows防火墻（恰如其名）。它在默認(rèn)情況下被設(shè)置成阻止惡意流量進(jìn)入到你的電腦，但是沒有被設(shè)置成監(jiān)控出站流量，所以它可能檢測不出企圖將你的數(shù)據(jù)傳輸?shù)骄W(wǎng)絡(luò)攻擊者的任何惡意軟件。雖說你可以啟用防火墻的出站保護(hù)（在Windows Vista和以后版本中），但是設(shè)置或配置起來對普通用戶來說可不容易。

想獲得最高的PC安全性，你應(yīng)該使用默認(rèn)情況下能夠保護(hù)你機(jī)器，遠(yuǎn)離入站和出站惡意流量的防火墻。首先，查明你的反病毒實(shí)用工具或互聯(lián)網(wǎng)安全軟件包有沒有防火墻組件，它是不是提供全面保護(hù)。要是沒有，可以考慮第三方防火墻，比如ZoneAlarm防火墻（go.pcworld.com/zonealarmfirewall）或Comodo防火墻免費(fèi)版（personalfirewall.comodo.com）。

網(wǎng)絡(luò)釣魚和欺詐網(wǎng)站

網(wǎng)絡(luò)犯罪分子竊取密碼、錢財(cái)或身份所采用的一種方法通常名為網(wǎng)絡(luò)釣魚（源于“釣魚”這個詞）。攻擊者企圖釣住你這條魚，以便乖乖交出信息或錢財(cái)。為此，他們采用的手法是用電子郵件、即時(shí)通訊（IM）或其他某種通信方式（誘餌）來釣?zāi)悖雌饋砗孟駚碜院戏ㄇ溃热玢y行或在線購物網(wǎng)站。

網(wǎng)絡(luò)釣魚不是什么新花招，但是人們?nèi)灶l頻中招。你可以采取下面這幾個防范措施，防止網(wǎng)絡(luò)釣魚騙局釣上你。

別點(diǎn)擊電子郵件中的鏈接：騙子們常常把虛假登錄頁面的鏈接嵌入到讓人信以為真的電子郵件消息中，企圖竊取你的個人信息。有鑒于此，如果某電子郵件讓你點(diǎn)擊鏈接、登錄到網(wǎng)站，并輸入用戶名和密碼，別上當(dāng)。而是應(yīng)該往瀏覽器里面直接輸入對方公司的實(shí)際網(wǎng)站URL，或者上谷歌搜索該網(wǎng)站。

檢查有無SSL加密：在網(wǎng)上輸入敏感信息之前，確保該網(wǎng)站使用密碼機(jī)制，為網(wǎng)上傳送的信息確保安全。網(wǎng)址應(yīng)該以https而不是http開頭，瀏覽器應(yīng)該會在地址欄附近顯示某種標(biāo)記。如果某網(wǎng)站不為要求你輸入敏感數(shù)據(jù)的屏幕使用加密，它八成是網(wǎng)絡(luò)釣魚網(wǎng)站或欺詐網(wǎng)站。雖然SSL加密并不能絕對保證安全，但你應(yīng)該養(yǎng)成尋找那個上鎖圖標(biāo)的習(xí)慣。

使用Web瀏覽器加載項(xiàng)：外面的許多Web瀏覽器加載項(xiàng)可幫助你識破網(wǎng)絡(luò)釣魚騙局及其他的危險(xiǎn)網(wǎng)站。這類插件通常使用徽標(biāo)或其他某種標(biāo)記來表明該網(wǎng)站是安全、不安全還是可疑的。大多數(shù)反病毒軟件提供這種類型的瀏覽器加載項(xiàng)，但是如果你的反病毒軟件沒有提供，或者你不喜歡，可以考慮使用Web of Trust（www.mywot.com），這是一項(xiàng)獨(dú)立的網(wǎng)站聲譽(yù)跟蹤服務(wù)。

社交網(wǎng)絡(luò)安全

Facebook、推特及其他大受歡迎的社交網(wǎng)絡(luò)網(wǎng)站為網(wǎng)絡(luò)犯罪分子試圖攫取你的個人數(shù)據(jù)提供了另外的渠道。比如說，騙子們可能編寫一個惡意的Facebook應(yīng)用程序，企圖收集你的信息以牟利、傳播被感染的鏈接，或者劫持別人的個人檔案。你可以采取下面這幾個措施，在社交網(wǎng)絡(luò)上保護(hù)好自己。

加強(qiáng)安全和隱私方面的設(shè)置：雖然不同社交網(wǎng)絡(luò)上的安全和隱私功能不一樣，但是它們有助于保護(hù)你及你的帳戶數(shù)據(jù)。不過你必須設(shè)置這些功能，它們才能起到良好的效果。比如說，F(xiàn)acebook和推特都讓你可以對連接進(jìn)行加密，那樣你從公共無線熱點(diǎn)連接時(shí)，別人就無法劫持你的帳戶。Facebook還提供了一項(xiàng)功能，可以監(jiān)控并跟蹤登錄到你帳戶的電腦和設(shè)備，有助于識別未經(jīng)授權(quán)的登錄。

把誰“加為好友”或“關(guān)注”誰要慎重：在添加某人為Facebook好友，或者在推特或Google+上關(guān)注某人之前，你要問一下自己：是否確實(shí)認(rèn)識這個人。網(wǎng)絡(luò)犯罪分子常常開設(shè)虛假的個人檔案，就為了傳播垃圾郵件和惡意鏈接。

留意網(wǎng)絡(luò)釣魚企圖、欺詐和騙局：要是某東西聽起來可疑或好得難以置信，它很可能是騙人的。比如說，兩起影響面很廣的Facebook騙局竭力推廣鏈接或應(yīng)用程序，聲稱可以告訴你誰瀏覽了你的個人檔案，或者承諾可以更改你的Facebook個人檔案布局或主題——盡管這兩種功能都不存在。想清楚了再點(diǎn)擊這些類型的鏈接或應(yīng)用程序，因?yàn)樗鼈兛赡芨`取你的信息、劫持帳戶、將垃圾郵件發(fā)送到你的好友，或者造成其他破壞。想進(jìn)一步了解社交網(wǎng)絡(luò)安全，并且發(fā)現(xiàn)新出現(xiàn)的騙局，敬請關(guān)注Facecrooks（www.facecrooks.com）等網(wǎng)站，或《PCWorld》雜志獨(dú)家的安全主題頁面（pcworld.com/category/security）。

檢查應(yīng)用程序的許可權(quán)：如果你考慮允許Facebook應(yīng)用程序訪問你的個人檔案信息，先要檢查它想要訪問什么類型的信息。如果你認(rèn)為某個應(yīng)用程序不可以訪問某些詳細(xì)信息，就別允許。此外，要定期檢查你授權(quán)的應(yīng)用程序，看看它們有沒有可疑這處。你可以在facebook.com/bookmarks/apps查找已安裝的應(yīng)用程序。

推特也讓應(yīng)用程序可以訪問帳戶信息。進(jìn)入到twitter.com/settings/applications，檢查哪些應(yīng)用程序和服務(wù)可以訪問你的個人檔案。如果你不再想使用某一個應(yīng)用程序或服務(wù)，可以從該頁面禁用它。

使用幫助檢測惡意活動的應(yīng)用程序：許多應(yīng)用程序可告訴你的社交網(wǎng)絡(luò)帳戶是不是易受攻擊，或者你是不是在共享過多的個人數(shù)據(jù)。首先，它們能過濾和管控你在社交網(wǎng)絡(luò)上的內(nèi)容和評論，確保沒有惡意或不適當(dāng)?shù)膬?nèi)容，并檢測出為了往你的內(nèi)容發(fā)送大量垃圾郵件設(shè)立的虛假個人檔案。

兩款優(yōu)秀的反欺詐軟件是面向Facebook或推特的Bitdefender Safego（safego.bitdefender.com）和面向Facebook的MyPageKeeper（apps.facebook.com/mypagekeeper），兩者都可以監(jiān)控你個人檔案的內(nèi)容和評論，并且提醒你及其他用戶注意遇到的任何惡意鏈接。想詳細(xì)了解每一款實(shí)用工具如何工作，請參閱go.pcworld.com/com/socialmediasecurity。如果你開有自己的Facebook粉絲頁面或博客，可以考慮使用Websense Defensio（go.pcworld.com/defensio）之類的服務(wù)，它可以過濾評論，確保沒有垃圾郵件信息、惡意內(nèi)容和褻瀆的言語。

不適當(dāng)?shù)膬?nèi)容

如果孩子使用你的電腦，你應(yīng)該設(shè)法阻止不適當(dāng)?shù)膬?nèi)容和網(wǎng)上的不法分子。即使孩子沒有主動搜索不合適的內(nèi)容，他們?nèi)钥赡茉谒阉鹘Y(jié)果中無意中碰到，在鏈接或廣告中發(fā)現(xiàn)，或者甚至因誤拼網(wǎng)址而直接訪問。

啟用Windows中的家長控制功能：借助Windows Vista和以后版本中的家長控制功能（可通過控制面板來訪問），你可以限定孩子何時(shí)可以使用電腦、可以玩哪些游戲及運(yùn)行哪些軟件，以及能訪問哪些類型的網(wǎng)站。這項(xiàng)功能還提供了活動報(bào)告機(jī)制，那樣就能監(jiān)控孩子使用電腦的情況。

激活OpenDNS，用于Web過濾：如前所述，OpenDNS是一項(xiàng)提供內(nèi)容過濾功能的在線服務(wù)。但是除了阻止惡意軟件和網(wǎng)絡(luò)釣魚網(wǎng)站外，OpenDNS還能阻止面向成人的網(wǎng)站及可能不適合孩子的其他網(wǎng)上內(nèi)容。

即使你使用內(nèi)置的Windows家長控制功能，OpenDNS仍值得一試，因?yàn)樗峁┝说诙颖Ｗo(hù)。如果你在路由器上配置了OpenDNS，該服務(wù)還能保護(hù)你網(wǎng)絡(luò)上的所有電腦和設(shè)備。可以使用免費(fèi)的OpenDNS FamilyShield服務(wù)，甚至不用創(chuàng)建帳戶。如果你希望有選擇地阻止某些類別的內(nèi)容，可以向OpenDNS Home或Premium DNS服務(wù)創(chuàng)建免費(fèi)或收費(fèi)的帳戶。

啟用搜索引擎過濾功能：由于孩子在搜索過程中會遇到各種各樣的不適當(dāng)內(nèi)容，可以考慮啟用針對熱門網(wǎng)站過濾的功能。針對谷歌，進(jìn)入到google.com/preferences，開啟搜索過濾功能。針對YouTube，點(diǎn)擊任何一個頁面底部的Safety Mode（安全模式）鏈接。

使用SocialShield，監(jiān)控社交網(wǎng)絡(luò)：Avira的免費(fèi)SocialShield服務(wù)（www.socialshield.com）可幫助你監(jiān)控孩子的Facebook、推特、Google+和MySpace等帳戶。它可以分析公開和私密的帖子、照片和好友等，提醒你注意可能危及你孩子網(wǎng)上安全的任何內(nèi)容。

設(shè)備和數(shù)據(jù)偷竊

不是所有的安全風(fēng)險(xiǎn)都來自互聯(lián)網(wǎng)：你從來不知道竊賊何時(shí)企圖偷取你的設(shè)備。雖然這個問題對筆記本電腦和移動設(shè)備來說顯然更重大，但被偷竊是最簡單，也是危害最大的威脅之一。

就算你已設(shè)置了Windows密碼，竊賊也仍可能竊取你的個人文件和密碼，以及其他的敏感數(shù)據(jù)。他們可能清除你的Windows密碼（這不是很難），登錄進(jìn)入到你的Windows帳戶，啟動電腦進(jìn)入到Linux（完全繞開了Windows），或者索性拆下硬盤，連接到另一臺電腦。

對硬盤進(jìn)行加密可防止那些類型的攻擊。竊賊也許仍可以刪除加密硬盤上的數(shù)據(jù)，但訪問不了數(shù)據(jù)。如果你使用終極版或企業(yè)版的Windows Vista或更高版本，可以使用Windows BitLocker，對硬盤進(jìn)行加密；想了解更多信息，請參閱go.pcworld.com/bitlockerhowto。如果你使用另一種版本的Windows，不妨使用開源DiskCryptor實(shí)用工具（參閱go.pcworld.com/diskcryptorhowto）。

除了對整個硬盤加密外，另一個辦法就是只對最敏感的文件進(jìn)行加密，比如財(cái)務(wù)報(bào)表和機(jī)密的工作文檔。雖然你無法借此保護(hù)某些數(shù)據(jù)（比如保存的瀏覽器密碼），但是采用這種方法總比什么都不做要強(qiáng)。如果你運(yùn)行專業(yè)版、商務(wù)版、終極版或企業(yè)版的Windows，可以使用內(nèi)置的加密文件系統(tǒng)（Encrypting File System）功能，你通過文件或文件夾的屬性來啟用該功能。如果你使用家庭版的Windows，或者幾臺電腦并非都運(yùn)行高級版的Windows，不妨借助TrueCrypt來加密想保護(hù)的文件或文件夾（想進(jìn)一步了解如何使用該實(shí)用工具，請參閱go.pcworld.com/truecrypthowto）。

無線篇：啟用無線加密機(jī)制

大多數(shù)無線路由器在默認(rèn)情況下并不開啟安全機(jī)制。啟用加密機(jī)制，可以防止窺視者進(jìn)入你的網(wǎng)絡(luò)、可能竊取你的流量和密碼。如果是家庭或小型辦公室，使用至少WPA2-Personal（PSK）的安全機(jī)制：你可以在路由器上設(shè)置一個密碼，然后連接時(shí)把密碼輸入到電腦和設(shè)備上。如果是大點(diǎn)的公司，請選擇WPA2-Enterprise安全機(jī)制，它使用驗(yàn)證服務(wù)器或托管服務(wù)，要求用戶擁有獨(dú)特的用戶名和密碼。

ZoneAlarm免費(fèi)防火墻為入站和出站流量提供了保護(hù)。

移動篇：用密碼保護(hù)智能手機(jī)和平板電腦

別忘了移動設(shè)備的安全性。如果丟失了智能手機(jī)或平板電腦，你損失的不止錢財(cái)，還有時(shí)間和隱私。你的第一道防線應(yīng)該是在手機(jī)或平板電腦上設(shè)置鎖屏PIN或密碼，那樣就算丟失了移動設(shè)備，別人也用不了。如果你的智能手機(jī)或平板電腦支持加密，應(yīng)該開啟這項(xiàng)功能，那樣竊賊要是不花大力氣，休想從設(shè)備取回你的個人數(shù)據(jù)。

Comodo防火墻免費(fèi)版提供了完整的防火墻以及針對惡意軟件的額外保護(hù)。

Windows含有家長控制功能，可幫助你監(jiān)控孩子使用電腦的情況。

移動篇：在手機(jī)和平板電腦上安裝安全軟件

要是你的智能手機(jī)或平板電腦丟失或被偷了，免費(fèi)、易于使用的安全實(shí)用工具可以幫助你找到和保護(hù)它們，比如Avast Free Mobile Security（go.pcworld.com/avastmobile）、AVG Mobilation Anti-Virus Free（www.avgmobilation.com）或Bitdefender Mobile Security（go.pcworld.com/bitdefendermobile）。這些安全軟件大多讓你可以登錄到特定網(wǎng)站，然后能在地圖上看到丟失設(shè)備的位置，讓它發(fā)出尖叫聲或發(fā)出警報(bào)（如果你把設(shè)備落在了沙發(fā)墊之間，這一招就很有用）；萬一目前沒有設(shè)置PIN或密碼，可以給設(shè)備上鎖；如果你認(rèn)為再也找不回來，甚至可以擦除里面的數(shù)據(jù)。這些軟件還有反病毒功能，有助于阻止一種新興的威脅：針對移動設(shè)備的惡意軟件。

無線篇：使用強(qiáng)密碼，確保無線網(wǎng)絡(luò)的安全

就算你決定在無線路由器上設(shè)置WPA2-Personal（PSK）安全機(jī)制，要是你設(shè)置了很容易被破解的弱密碼，照樣面臨風(fēng)險(xiǎn)。為了確保不懷好意的人無法闖入你的無線網(wǎng)絡(luò)，請使用復(fù)雜的密碼。可以使用多達(dá)63個字符的密碼，包括大小寫字母、數(shù)字和符號。別使用任何易于記住的單詞或短語；最好是雜亂的組合，比如a8F#wM1（C9*！q$JyP@i^。而且你也不會忘記，因?yàn)榭赡馨阉浽诒銞l紙上，貼到路由器的底部，或者保存在臺式機(jī)上的Word或明文文件中。