Windows 10易被忽略的安全設置

Windows 10系統中有些系統安全設置在默認時是關閉的，它們需要管理員細心才能發現，以下共享幾例以拋磚引玉。

禁用SMB1

SMB1（Server Message Block）通信協議用于支持瀏覽網絡鄰居，存在一定的風險。也許有些單位因為一些老應用如FoxPro或數據備份還需要用到它，若如此也應當注意到其實日前已經發展到了SMB4，所以建議將SMB1設置為禁用。具體操作方式為（本文以英文版Windows 10 為例）：打開控制面板后點擊Turn Windows features項目，從下拉列表找到SMB 1.0/CIFS File Sharing Support后去掉其勾選，點擊“OK”重啟系統即可生效。

當系統中有應用程序執行安裝操作時發出警示

更準確而言，就是當系統中有的應用執行安裝的內容是來自微軟商店（Microsoft Store）之外的內容時提醒管理員注意。當然，這并不意味著不允許安裝，而是需要管理員確認，這有利于防備惡意軟件的暗中作祟。具體操作方式為，在控制面板中 打開“Apps & Features項目”，然后從下拉列表中 選 中“Warn me before installing apps from outside the Store”。

取消瀏覽器密碼保護功能

黑客們經常會通過攻擊瀏覽器竊取用戶的個人隱私，其中包括用戶上網用到的各類密碼，為了防止密碼被盜，一種簡單有效的方式就是取消瀏覽器的密碼保護功能，以下具體介紹對常見瀏覽器的設置方式。

首先介紹Windows 10中的Edge，點擊該瀏覽器右上角的菜單選擇“Settings”，然后選擇“高級”項即“View Advanced Settings”，下 拉到隱私服務“Privacy and services”后將“Offer to save passwords”移動到關閉位置。

再來介紹關閉IE密碼保存的設置方式，點擊右上角“gear”圖標后，從列表下拉菜單找到“Internet options”，移動到“Content”欄目，在“AutoComplete”對話框內點擊“Setting”按鈕，然后取消“Ask me before saving passwords”旁的勾選即可。

對于谷歌瀏覽器Chrome則是點擊瀏覽器右上角的工具欄，將列表拉至最底端后看到并點擊“Show advanced settings…link”，然 后 從“Passwords”會話頁面中取消“Offer to save your web passwords”選項旁的勾選。

這里還有一個選項就是可以通過密碼管理工具來支持自動填寫操作。對于蘋果系統用戶常用的瀏覽器Safari的設置則非常簡單，打開Safari，轉到“Safari?> Preferences”后，點 擊“Autofill”圖 標后 取 消“User names and passwords”旁的勾選即可。

在IE中禁用VBScript，并將Edge設置為默認瀏覽器

近年來VBScript日益受到詬病，就連微軟自己都建議關閉，為此微軟問答網站提供了一個名為“Easy Fix”的工具，執行后就可以將IE中的VBScript進行關閉設置。

將IE中的VBScript禁用，也可以通過修改注冊表實現，具體方法：運行注冊表編輯器打開系統注冊表后，找到以下內容：“HKey_Local_MachineSoftwareMicrosoftWindowsCurre n t V e r s i o nI n t e r n e t Settingsones4140C”

然后右擊注冊子鍵后點 擊“?Modify”，在“Edit DWORD (32-bit) Value?”對話框內輸入數字“3”重啟瀏覽器即可。其實，在Windows 10中的IE瀏覽器無論怎樣設置，似乎都具有其局限性，此時將系統瀏覽器設為Edge，用于替代IE從安全意義上講非常必要。

啟用“即時鎖”Dynamic Lock

Dynamic Lock是Windows 10中的一項新功能，其作用就是當用戶手機離開電腦超過一定距離時系統會自動鎖定，其測定方式采用的是藍牙，當用戶返回后需要重新登錄。

其配置方式為：按下“Windows+”鍵 后 輸 入“Bluetooth”，然 后 選 擇“Bluetooth and other devices settings”，此 時用戶手機應開啟了藍牙，然后選擇添加藍牙設備，此時從列表中選擇“手機”；此時即可激活Dynamic Lock，具體方式為：按下“Windows”鍵后輸入“login”，然后選擇 “Sign-In Options”，從下拉列表中找到“Dynamic Lock”選項，并勾選“Allow Windows to detect when you’re away”即可。