Computer: Event: 200701

2007-05-30T12:39:04Z

218.169.20.41:

{{請求指正}}

{{SideBar|content="[http://0rz.tw/542s5 本頁的短網址]"}}

'''Windows 上的簡易安全防護手冊'''

== 概述 ==
在網際網路盛行的現代，任何電腦（PC,MAC,PDA,手機...）只要一個不小心，就會被病毒給破壞而不能正常運作，或是被間諜軟體給盜取資料，因此安全防護可說是現代人必學的常識。

本文件便是以「教導最為被廣泛使用的電腦作業系統 Windows 的使用者一些基本簡單的電子資料安全防護」為目的，希望各位看完後能夠馬上學以致用，不要等到資料都出問題時才來後悔。

== 通用的要點 ==
基本上各位要注意的幾點如下：
# 防毒、防駭、防間諜、防木馬等等的。
# 資料的定期備份及異地備份（簡單說就是別備份在同一儲存設備中）。
# 避免將自己的任何使用者帳號及密碼流出去給別人知道。
# 避免執行來路不明的任何可作用程式（如 exe 或 bat 或 scr 檔案之類的）。
# 隨時更新自己的資訊及軟體的修正。
# 一定要準備數個可以求救的管道。

== 窮人的安全防護要點 ==
這兒的窮人，指的是不想花錢在安全防護上的人。基本上這種人比較仰賴運氣跟自我警告意識，一個小疏忽往往就會導致資料出問題。

# 請為你的 Windows 使用者設定密碼。
# 硬碟只有一顆的情況，請記得把系統分割區跟資料分割區給區隔開來，免得系統槽出問題時，連帶一起損失掉了資料，或是得花大錢搶救資料。
# 上網前請記得要安裝防火牆。好用的免費防火牆有 [http://www.personalfirewall.comodo.com/ Comodo Firewall Pro] 、 [http://www.zonelabs.com/ ZoneAlarm] 跟 [http://www.ashampoo-security.com/ Ashampoo] 還有 [http://www.jetico.com/ Jetico] 等這幾種。
# 免費的防毒軟體有 [http://www.free-av.com/ AntiVir Personal Edition Classic] 跟 [http://free.grisoft.com/ AVG] 還有 [http://www.clamwin.com/ ClamWin] 及 [http://www.activevirusshield.com/ Active Virus Shield] 、 [http://www.arcabit.com/products_arcamicroscan.html ArcaMicroScan] 、 [http://antivirus.comodo.com/ Comodo Antivirus] ，一次請只裝一個，免得防毒軟體打架。
# 防間諜跟木馬可以試試 [http://www.safer-networking.org/ct/index.html SpyBot S&D] 跟 [http://www.lavasoftusa.com/ Ad-Aware] 。
# 記得保持 Windows Update 在自動更新的狀態。
# 瀏覽器請棄內建的 IE（尤其指 6.0 以下的），改用 [http://moztw.org/ Mozilla Firefox] 或 [http://www.opera.com/ Opera] 。
# 信件收發請利用 [http://moztw.org/ Mozilla Thunderbird] ，或網路信箱（如 [http://mail.google.com/ GMail] ）。
# 請自己保重，別亂下載並執行來路不明的軟體（尤其是可執行檔）。
# 防範木馬、廣告、間諜軟體，可以試試 [http://eng.nprotect.com/ nProtect] ，目前最便宜方便的取得法是去下載線上遊戲「天翼之鍊」，就會內附該程式了，安裝好後執行就會進行掃瞄，不過要自己手動刪除就是。（汗）

== 有錢人的安全防護要點 ==
這兒的有錢人，指的是願意花錢在安全防護上的人。基本上有錢好辦事，請人來幫你處理就好了。

# 請為你的 Windows 使用者設定密碼。
# 硬碟能有多少顆就買多少顆，磁帶機要多大容量就多大容量，總之每天備份一次資料是基本，備份的資料也請保管好。
# 比起軟體防火牆，你可能更需要硬體防火牆（NAT或分享器、無線分享器），但是如果需要軟體防火牆的話，某些版本的 [http://www.agnitum.com/ Outpost] 會是不錯的選擇。
# 防毒軟體選 [http://www.nod32tw.com/home/home.php NOD32] 算是比較不會造成困擾，又可以擁有高病毒判定率的。其它還有 [http://tw.sophos.com/ Sophos] 可以選擇。
# 信件收發請利用網路信箱（如 [http://mail.google.com/ GMail] 跟 [http://mail2000.com.tw/ Mail2000] 等的）。
# 記得保持 Windows Update 在自動更新的狀態。

== 線上掃瞄 ==

* [http://www.ewido.net/en/onlinescan/ ewido - anti-spyware and anti-malware solutions] - 掃木馬、間諜軟體跟廣告軟體的網站，需使用 IE 跟 ActiveX 。
* [http://www.spywareinfo.com/xscan.php SpywareInfo > Online Spyware Detection] - 掃間諜軟體跟廣告軟體的網站，需使用 IE 跟 ActiveX 。
* [http://www3.ca.com/securityadvisor/pestscan/ CA - eTrust PestScan] - 掃間諜軟體的網站，需使用 IE 跟 ActiveX 。（不包含自動清除功能）
* [http://www.pandasoftware.com/products/activescan.htm Panda ActiveScan – Free online antivirus to combat viruses, spyware and other Internet threats.] - 掃病毒、間諜軟體等的網站，需使用 IE 跟 ActiveX 。

== 求救管道 ==
以下列出一些可以求救的討論區（部分需要註冊）。

# [http://webbbs.gamer.com.tw/brdAnnounce.php?brd=protect_PC 電腦防護討論中心 - 巴哈姆特電玩資訊站]

== 安全防護觀念細項說明 ==
以下分項說明一些安全防護觀念。

=== 密碼 ===
基本上密碼是絕對不能告訴別人的，至於帳號則是看情況。

密碼被騙（或被猜出來）不外乎幾種情況：
* 在偽裝網頁中留下正確資料
* 不小心執行了間諜軟體而被竊取資料
* 密碼使用了太簡單的數字組合或是常見單字、名字或自己的半公開資料
* 被人用[http://www.twncert.org.tw/tw/digest_content.php?id=1374&PHPSESSID=94edd30f4e4a0b1bc8fc0f6c041f3a96 社交工程]問出密碼的大致內容

參考資料：
* [http://tw.help.yahoo.com/security/q_02.html 如何防止密碼被騙 | Yahoo!奇摩帳號安全中心]
* [http://www.twncert.org.tw/tw/digest_content.php?id=1374&PHPSESSID=94edd30f4e4a0b1bc8fc0f6c041f3a96 TWCIRC 技術文獻 - 社交工程(Social engineering reloaded)]
** 給系統管理人員：製作些有趣、簡單易懂的標語讓人閱讀是個好方法。見[[#安全防護標語|安全防護標語]]一項。

=== 防火牆 ===
以下依不同防火牆的設定來做個說明。

==== Agnitum Outpost Firewall FREE ====

==== Ashampoo Firewall ====

==== Jetico FIrewall ====

==== ZoneAlarm Firewall ====

== 安全防護標語 ==

=== 電子郵件安全 ===
# '''不要'''理會垃圾郵件中的資訊
# '''不要'''填寫郵件或郵件中的網站要求你提供的資料

=== 防火牆安全 ===
# 防火牆問題請交給'''系統管理員'''來管理

=== 防毒軟體安全 ===
# 防毒軟體的病毒碼請'''天天更新'''

=== 密碼安全 ===
# '''不要'''提供給任何人有關於你的密碼的任何相關提示
# '''不要'''在網咖或公用電腦上輸入你的個人密碼
# 密碼請盡量設定成'''英數混合、英文大小寫混合、穿插特殊符號'''的
# 任何含有你的帳號密碼資料的文件請小心'''上鎖保管'''
# 有事沒事，請'''定期更換你的密碼'''。

{{Menu:Category|Computer|Event|Wini}}

TestingMediawiki - User contributions [en]

Computer: Event: 200701