Windows 10系統保護問答

請問怎樣預防Windows 10系統網絡帳戶可能帶來的安全泄密問題？

答：只要不將重要數據或隱私文件，保存到Windows 10系統缺聲的系統庫文件夾、OneDrive云盤、用戶目錄的本地同步文件夾中。在系統分區之外的其他磁盤分區或移動硬盤中存儲自己的重要數據，以便提升重要數據的隱私安全性。

當然，要是一定要將重要數據存儲到OneDrive云盤，必須在存儲之前對重要數據執行加密操作，同時要注意設置更加復雜的安全登錄密碼。Windows 10系統網絡帳戶密碼限制為不超過16位字符長度，在多人共用一臺計算機的場合下，網絡帳戶密碼內容必須要由數字、符號、大小寫英文字母、空格等多種不同字符組成，同時密碼內容不能包括一個完整的單詞，也不能包含有可以輕易猜測到內容，以增強密碼的破解難度。

當用戶通過Microsoft帳戶順利登錄進入Windows 10系統后，那么在缺省狀態下，本地系統設置會被自動同步到云端系統。倘若用戶想保護系統配置安全，不希望其自動同步到云端時，該如何進行操作呢？

答：可以修改系統組策略相關配置，關閉該系統的同步功能：使用“Win+X”快捷鍵，調用系統快捷訪問菜單，點擊其中的“運行”命令，彈出系統運行對話框，輸入“gpedit.msc”命令并回車，開啟系統組策略編輯器運行狀態。在該界面的左側顯示區域中，將鼠標定位到“本地計算機策略”、“計算機配置”、“管理模板”、“Windows 組件”、“同步你的設置”節點上，在對應節點下面將“同步設置”指定為“關”狀態即可。

當然，大家也可以進入對應系統設置界面，按下“帳戶”按鈕，在其后界面的左側區域，單擊“同步你的設置”選項，在右側區域就能選擇關閉同步功能。

為了確保系統分區安全，請問怎樣對Windows 10系統分區進行備份還原？

答：大家在當前系統環境下，可以安裝使用最新版本的專業備份工具ATI 2015，同時啟動運行該工具，對系統分區進行整體備份，將生成的TIB格式備份文件存儲到移動硬盤或本地硬盤其他分區中。接著準備一個事先集成了ATI 2015工具的Windows 10 PE的ISO鏡像文件，同時將該文件刻錄成啟動優盤或啟動光盤。日后，當Windows 10系統遇到意外不能正常啟動運行時，可以用之前創建的啟動優盤或啟動光盤來重新啟動計算機，再開啟Windows 10 PE環境下的ATI 2015工具，調用已經生成好的TIB格式備份文件，這樣就能快速對Windows 10系統分區進行還原操作了。

當然，這種系統還原操作方法會自動刪除系統分區中的任何文件，自前一次執行備份操作到現在所產生的各種數據都會被強行抹除。所以，使用這種方式進行備份還原操作時，盡量提前配置ATI 2015工具的計劃備份功能，讓目標工具在系統處于空閑時期執行備份操作，以便盡可能保留最新的系統和用戶數據。

對于接觸過手機“萬能鑰匙”應用程序的用戶來說，他們都知道該程序能智能連接到他人的無線局域網中，從而實現有效蹭網的目的。而Windows 10系統新增的“Wi_Fi”感知功能，其作用與“萬能鑰匙”手機應用程序十分相近，它也允許將Windows 10系統中的無線局域網密碼，共享給其他聯系人。顯然，這項功能不利于保護Windows 10系統的安全運行，請問如何關閉這項功能呢？

答：首先進入Windows 10系統的設置界面，按下其中的“網絡和Internet”按鈕，打開網絡連接列表窗口。選擇左側區域中的“WLAN”選項，在對應選項設置區域單擊“管理Wi_Fi設置”功能選項，禁用管理Wi_Fi設置頁面中的相關選項即可。

大家知道，Windows 10系統內置的殺毒軟件，在掃描到未知文件后，會將其自動上傳到云端系統進行分析。不過，有些文件可能會涉及到系統或數據安全，為了保護系統和數據安全，我們該怎樣才能阻止微軟搜集Windows 10系統中的有關數據呢？

答：在Windows 10系統設置界面中，單擊“更新和安全”按鈕，按下其后界面中的“Windows Defender”選項，在對應選項設置區域，將“自動提交示例”設置為“關”，確認后保存設置即可。

接著打開系統運行對話框，輸入“gpedit.msc”命令并回車，開啟系統組策略編輯器運行狀態。在該界面的左側顯示區域中，將鼠標定位到“本地計算機策略”、“計算機配置”、“管理模板”、“Windows組件”、“Windows Defender”、“MAPS”節點上，從該節點下選中“加入Microsoft MAPS”選項，并用鼠標雙擊該選項，選中“已禁用”選項，單擊“確定”按鈕退出設置對話框即可。

Windows 10系統最大的特點之一，就是新推出了數字助手Cortana功能，該功能必須要求用戶使用Microsoft帳戶登錄才行。很顯然，在保存有重要數據的共用計算機系統中，該功能不利于保護數據隱私的安全。為此，筆者準備關閉該功能，可是在系統設置界面中，竟然沒有找到Cortana功能的相關選項，請問該功能還能不能被關閉啊？

答：首先打開系統運行對話框，輸入“regedit”命令并回車，開啟系統注冊表編輯器運行狀態。在該編輯界面左側區域，將鼠標定位到“HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows”節點上，打開該節點的右鍵菜單，依次選擇“新建”、“項”命令，將新創建的項名稱取為“Windows Search”。之 后 在“Windows Search”項下生成一個32位的雙字節鍵值，將其名稱輸入為“AllowCortana”即可。

很多人都認為手工設置Windows 10系統的安全防護功能太麻煩了，請問有沒有辦法能一鍵搞定Windows 10系統的安全防護？

答：答案是肯定的！可以借助“DWS Lite”工具幫忙，它能一鍵完成Windows 10系統的主要安全防護設置，確保搞定Windows 10系統的安全防護。從網上下載獲得該工具的最新版本，不經過安裝操作就能開啟它的運行狀態。當發現主操作界面不是中文狀態時，不妨切換到“about”標簽設置頁面，從語言列表中勾選簡體中文選項即可。

接著切換到設置標簽頁面，選中“開啟專業模式”選項，這樣就能根據實際需求進行合適設置。例如，可以勾選“添加檢視域名到HOSTS文件，并在Windows防火墻中添加規則”、“刪除鍵盤記錄程序和遙測程序”等選項，最后單擊主界面標簽頁面中的“Destroy Windows 10 Spying”按鈕，開始對系統執行相關禁止操作。

由于Windows 10系統補丁程序的不完善，很容易在長時間工作中遇到系統出現藍屏現象，導致系統無法穩定運行。請問如何才能保護系統穩定運行？

答：只要立即停用Windows 10系統的自動更新功能即可：打開系統運行對話框，執行“gpedit.msc”命令，彈出系統組策略編輯窗口。將鼠標定位到“本地計算機策略”、“計算機配 置”、“管 理 模 板”、“Windows組件”、“Windows更新”節點上，雙擊該節點下的“配置自動更新”組策略選項，并用鼠標雙擊之，在其后彈出的選項設置對話框中，勾選“已啟用”選項，接著在配置自動更新下拉框中，選中“自動下載并通知安裝”選項，再單擊“確定”按鈕保存設置即可。

上面的方法僅適合Windows 10企業版、專業版，在Windows 10系統家庭版環境下，那就不能使用組策略編輯功能了。此時，可以通過自動更新服務的方法，來避免Windows 10系統自動升級。先執行“services.msc”命令，打開系統服務列表界面，找到其中的“Windows Update”服務，用鼠標雙擊之，切換到對應服務屬性對話框，按下“停止”按鈕，確認后保存設置操作即可。

在Windows 10預覽版系統環境下，為了確保無線網絡和有線網絡的安全性，現在想使用該系統的802.1X 身份驗證功能，請問怎樣在該系統環境下開通這種安全認證功能？

答：首先進入系統計算機管理窗口，將鼠標定位到“計算機管理（本地）”、“服務和應用程序”、“服務”節點上，從服務節點下面找到“Wired Autocnfig”、“WLAN Autoconfig”等服務，看看它們是否處于啟用狀態，要是發現它們還沒有被運行時，必須立即將它們重新啟動起來。

接著關閉計算機管理窗口，返回系統桌面，用鼠標右鍵單擊系統任務欄右側托盤的網絡適配器圖標，選擇右鍵菜單中的“打開網絡共享中心”命令，進入網絡共享中心管理界面，按下其中的“更改適配器設置”按鈕，展開本地系統網絡連接列表界面。

在有線以太網連接圖標上單擊鼠標右鍵，選擇快捷菜單中的“屬性”命令，打開對應網絡連接屬性對話框，選擇“身份驗證”標簽，檢查對應標簽設置頁面中的“啟用IEEE 802.1x”選項是否處于選中狀態，如果看到其還沒有被選中時，應該重新選中它，并單擊“確定”按鈕保存設置操作即可。

如何不讓Windows 10系統的開始菜單自動記憶最近打開的程序？

答：首先在系統任務欄空白區域處單擊鼠標右鍵，選擇右鍵菜單中的“屬性”命令，進入系統任務欄和「開始」菜單屬性對話框，選擇“開始”菜單標簽，在該標簽頁面的隱私位置處，取消“在‘開始’菜單中存儲并顯示最近打開的程序”的勾選，確認后保存設置即可！

Windows 10系統的網絡發現功能容易將自己的計算機暴露在網絡上，如果不想要網絡提醒功能時，那么該怎么關閉它呢？

答：很簡單！先進入系統控制面板窗口，選擇“大圖標”查看方式，雙擊該窗口中的“網絡和共享中心”圖標。在其后界面中，按下左側列表中的“更改高級共享設置”按鈕，找到并點擊選擇“網絡發現”位置處的“關閉網絡發現”選項，最后單擊“保存修改”按鈕即可。

Windows 10系統在安全性方面做出的改善，雖然對病毒的防護措施有一定效果，但也常常會引起很多應用程序和操作受到攔截，造成無法高效工作，如果不希望重要的提示安全信息干擾自己，那該怎么操作呢？

答：很簡單！只要關閉Windows 10系統的安全中心服務即可。在Windows 10系統環境下，使用“WIN+R”快捷鍵，調用系統運行對話框，在其中執行“services.msc”命令，彈出本地服務列表窗口，找到并雙擊“SecurityCenter”服務選項，切換到“SecurityCenter”屬性對話框，單擊“停止”按鈕，同時將該服務啟動類型設置為“禁用”，確認后保存設置操作。

Windows 10系統的用戶賬號控制功能，可以在計算機打開某些有害的應用或安裝軟件之前，要求提供合適的操作權限，這樣能預防不可預知的因素對計算機的攻擊，將處理的決定權交給用戶。請問如何使用該系統的用戶賬號控制功能，攔截安全威脅？

答：首先進入系統控制面板窗口，雙擊用戶賬號圖標，在其后界面中按下“更改用戶賬戶控制設置”按鈕，彈出用戶賬戶控制設置界面，在這里我們能看到四檔安全設置，從“始終通知”到“從不通知”，安全防護能力從強到弱，最后兩檔因為不少修改在這些情況下無法提醒用戶，容易給系統帶來安全威脅，建議大家不要使用。

大家知道，Windows 10系統的穩定性和安全性不容忽視，通過該系統內置的安全和維護功能能發揮這方面的作用，請問怎樣使用Windows 10系統的安全和維護功能？

答：在Windows 10系統桌面上，用鼠標右鍵單擊“開始”菜單，選擇快捷菜單中的“控制面板”命令，將控制面板窗口切換到大圖標顯示模式，雙擊“系統”圖標，按下其后界面中的“Security and Maintenance”按鈕，進入安全和維護界面，點擊“更改維護設置”按鈕，在這里可以設置自動維護相關參數。

在安裝了Windows 10系統的計算機中進行普通操作時，為什么會頻繁遭遇安全權限提示？

答 ：與 Windows 7、Windows 8系統一樣，Windows 10系統同樣使用了NTFS分區格式，該格式對文件和文件夾的訪問都進行了嚴格的權限設置。在新的Windows 10系統環境下，因為沒有對系統文件夾進行相關的操作權限設置，所以在訪問系統文件夾或其他相關文件夾時，就會發生由于權限因素出現暫時不能訪問的現象。

要想解決這種問題，一是依照提示直接單擊獲取權限，進行權限設置后就能正常進行操作。要是嫌這種設置比較麻煩，不妨通過專業工具“取得管理員權限.reg”導入注冊表，日后需要提升操作權限時，直接打開文件夾的右鍵菜單，來快速取得訪問操作權限。

為了安全起見，Windows 10系統默認狀態下會限制很多應用程序安裝運行，請問遇到這種情況時，該怎樣來解除應用程序安裝限制呢？

答：與低版本操作系統一樣，Windows 10系統也支持應用程序的兼容運行模式，所以在Windows 10系統環境下遇到無法安裝運行應用程序現象時，不妨嘗試通過兼容模式來運行程序。

只要用鼠標右鍵單擊默認狀態下無法運行的應用程序，點擊快捷菜單中的“屬性”命令，選擇“兼容性”標簽，在對應標簽頁面中按下“更改所有用戶的設置”按鈕，選中其后界面中的“以兼容模式運行這個程序”選項，同時選中“Windows 7”選項，單擊“確定”按鈕保存設置。

兩臺都安裝了Windows 10系統的計算機，借助網上鄰居功能可以相互發現，但用鼠標雙擊打開對方計算機時，需要輸入用戶賬號和密碼，不能直接打開，請問這該怎么解決呢？

答：很簡單，只要在兩臺Windows 10系統中進行如下安全策略配置：調出系統快捷訪問菜單，點擊其中的“運行”命令，彈出系統運行對話框，輸入“secpol.msc”命令并回車，進入系統本地安全策略控制臺。將鼠標定位在“安全設置”、“本地策略”、“安全選項”分支上，找到該分支下的“網絡訪問：本地賬戶的共享和安全模型”選項，用鼠標雙擊該選項，勾選“經典——對本地用戶進行”選項，確認后保存設置操作。接著進入“賬戶——使用空密碼的本地賬戶只允許進行控制臺登錄”選項設置框，選中“已禁用”選項，單擊“確定”按鈕保存設置。

在Windows 10系 統中，為了防止別人非法使用administrator帳號，請問怎樣將其巧妙隱藏起來？

答：很簡單，只要將其名稱修改并隱藏為一個陌生帳號即可！假設要將administrator賬號隱藏成為“poi)(*765”賬號時，可以先打開DOS命令行窗口，依次輸入“net user asghkj /add”、“net localgroup administratros asghkj”命 令，成 功 添 加“asghkj”賬號，該賬號具有系統管理員操作權限，同時它沒有設置密碼。

注銷計算機系統，使用“asghkj”賬號重新登錄系統，打開計算機管理窗口，將鼠標定位在“系統工具”、“本地用戶和組”、“用戶”節點上，用鼠標右鍵單擊該節點下的administrator賬號，點擊右鍵菜單中的“重命名”命令，將其名稱設置為“poi)(*765”。重新啟動計算機系統，使用“poi)(*765”賬號登錄進入系統，再進入MS-DOS工作窗口，執行“net user asghkj /delete”命令，將臨時創建的“asghkj”賬號刪除掉。這樣，我們就能成功將administrator賬號隱藏成為“poi)(*765”賬號了。

為了防止設備驅動自身的不穩定因素影響系統運行安全性，Windows 10系統在缺省狀態下只允許少數設備驅動安裝在其中，這就引起了很多設備無法在新系統環境下工作。那么有沒有辦法快速解決這種問題？

答：因為Windows 10系統可以兼容Windows 8系統下的所有設備驅動程序，所以大家不妨嘗試手工定位驅動程序，來使用Windows 8系統下的設備驅動程序。進入Windows 10系統設備管理器窗口，打開更新驅動程序標簽頁面，選中“瀏覽計算機以查找驅動程序軟件”，并將文件路徑指向原先安裝Windows 8系統的“WindowsSystem32”文件夾，再勾選“包括子文件夾”選項，按“下一步”按鈕，很快Windows 10系統就能順利安裝好特定設備的驅動程序了。

請問如何進入Windows 10系統的安全模式？

答：首先單擊Windows 10系統“開始”菜單中的“電腦設置”選項，逐一選中“更新和恢復”、“恢復”選項，在“高級啟動”位置處按下“立即啟動”按鈕，當系統提示選擇一個選項時，勾選“疑難解答”、“高級選項”等選項，在高級選項列表中選擇“啟動設置”，單擊“重啟”按鈕，這樣Windows 10系統會重新啟動，再勾選“啟用安全模式”即可。

當使用Windows 10系統時，用戶往往會面臨創建本地帳戶還是網絡帳戶的選擇。那么，對于用戶早已熟悉的本地帳戶，新型的網絡帳戶在使用上會不會存在潛在安全威脅呢？

答：開啟網絡帳戶，意味著Windows 10系統同時使用了OneDrive云服務。好友在Outlook.com等網絡位置處的通訊信息和狀態，會自動更新保持到最新狀態，不需要登錄FaceBook社交網絡、OneDrive云服務，就能進入其中查看數據或共享文件。

這雖然給用戶帶來了不小的便利，但是也存在明顯的安全風險，最大的風險就是泄露自己的隱私數據。要是用戶貿然將重要數據或隱私內容保存在自動同步文件夾中，而自己的網絡帳戶登錄權限要是不小心對外泄露，那么別人就有可能輕易進入自己的網絡空間，與自己一樣任意查看或共享其中的隱私內容了。

默認狀態下，Windows 10系統使用Microsoft賬戶登錄計算機，但考慮到安全因素，有用戶想使用本地用戶賬號登錄計算機，請問怎樣從Microsoft賬戶切換為本地用戶賬號？

答：首先打開Windows 10系統用戶賬戶設置對話框，按下“斷開連接”按鈕，此時計算機會斷開通過Microsoft賬戶綁定的登陸賬號。

只不過在斷開連接之前，計算機系統需要輸入綁定的Microsoft賬戶密碼，輸入后點擊“下一步”按鈕，繼續輸入要切換到的本地用戶賬號名稱，有密碼的需要正確填寫密碼，沒有密碼可以忽略密碼，最后按下“注銷并完成”按鈕，Windows系統注銷后會以剛才選擇的本地用戶賬號登錄計算機系統。

日后，我們從系統控制面板窗口的賬戶選項看到，注銷重啟Windows系統后使用的是本地賬戶類型，而不是綁定的Microsoft賬戶，在這里也能對本地賬戶設置登錄密碼，來保證Windows 10系統運行安全。

在安裝了Windows 10系統的計算機中，怎樣創建更為安全的本地登錄帳戶？

答：只要將鼠標指向屏幕左上側區域，逐一單擊“設置”、“更改電腦設置”按鈕，選中“帳戶”、“其他帳戶”、“添加帳戶”，單擊“不使用Microsoft帳戶登錄”，接著按下“本地帳戶”選項，輸入好帳戶名稱和密碼內容，再依照提示完成其他設置操作即可。