Symantec.com > Norton > 產品訊息 > 文章集 > 保護 Windows Vista 安全
 

保護 Windows Vista 安全

2007年02月08日 星期四
摘要 瞭解如何保護 Windows Vista 安全。

簡介

Microsoft 的 Vista 作業系統包含一些全新的安全功能。但是,這些功能還不夠全面,因此如果您打算執行 Vista 系統,應該採取額外的措施才達到全面性防護目的。

Vista 的安全功能

Windows Vista 強調擁有比舊版 Windows 作業系統更高的安全性。此系統除了一些全新的功能,其他功能只是將舊版 Windows 既有的功能加以延伸擴充。

限制安裝 — 在舊版的 Windows 系統中,惡意程式能夠在您不知情的情況下逕行下載並安裝。在 Vista 中,每次系統嘗試安裝一個軟體時,都會要求您核准該項安裝。有時候,系統還會要求您輸入密碼。

內建的間諜程式防護 — Microsoft 先前已透過 XP 版本提供防間諜程式工具給使用者下載。但是,此工具現在已經內建為 Vista 作業系統標準功能。

更安全的防火牆 — 舊版的 Windows 防火牆只能控制連入的流量,這是很嚴重的缺點。在 Vista 中,您也可以將防火牆設為管理外送流量,讓您能夠阻止惡意軟體偷偷地透過您的電腦與網際網路進行連線。

更安全的瀏覽 — 在 Microsoft 發佈 Internet Explorer 7 之後,Vista 讓網路瀏覽更為安全。例如,Vista 預設會停用 ActiveX 功能,在過去這一點只有警覺性比較高的瀏覽者會記得去做。此外,Internet Explorer 7 還包含防網路釣魚與防網站假冒工具。

Vista 缺乏的功能

相較於過去的 Windows 版本,Microsoft 希望藉由 Vista 來大幅強化自身的安全功能。但是,Vista 並未提供完整的防護功能,而且推出的新功能效果仍有待檢驗。

值得一提的是,Vista 並未納入真正的防毒功能。亦即,一台執行 Vista 但未另外執行防毒程式的電腦將可能輕易受到病毒、病蟲與木馬程式的攻擊。此系統所提供的一些功能可以移除或預防某些惡意軟體逕行安裝,但卻無法提供專業防毒解決方案所具有的全面性防護機制。

Vista 本身並沒有處理詐欺型網路攻擊的能力。Microsoft 所推出的最新版 Internet Explorer 瀏覽器的確包含一些防網路釣魚功能。不過 Vista 本身卻沒有提供任何網站驗證、網路釣魚篩選器,或是其他任何防詐騙的功能。然而,如果您使用的不是 Microsoft 瀏覽器,就要靠自己的力量進行防護。

儘管 Vista 的防火牆功能的確有改善,對家庭使用者而言還是不夠。與較複雜的防火牆相比,該防火牆預設無法封鎖外送的流量。反之,它會讓家庭使用者自行決定要封鎖與允許的程式。這一點意味著較不完備的防禦機制,而且即使您完成設定,也無法保證封鎖掉真正的威脅。

最後,Vista 的內建防間諜程式在眾多傑出的防間諜程式當中,效果仍有待檢驗。根據競爭對手對該項獨立版本的檢驗與先行測試發現,某些常見的間諜程式仍舊可突破該防間諜程式的防線。

總之,Vista 安全性還不夠全面,充其量只不過是一些重要功能的集合,但還是有些技術落差。更重要的是,這些功能在實際執行情況中效果如何,仍有待檢驗。

如何保護 Vista 安全

保護執行 Vista 電腦的安全相關步驟,就與您保護任何一部電腦一樣。儘管 Vista 已經提供您額外的防護機制,您還是需要保有合理的電腦使用習慣與威力強大的安全軟體。

最重要的是,您需要使用最高品質的防毒軟體。Microsoft 講得再清楚不過了:「除了使用內建的 Windows Vista 功能之外,您應該使用防毒軟體來保護電腦安全。」

由於 Visat 並沒有針對網路釣魚與其他線上詐騙行為內建相關防護機制,當您進行線上購物與網路銀行交易時,就需要透過一些額外機制來保障安全。當您使用 Internet Explorer 以外的瀏覽器時更是如此。

瞭解了 Vista 的防火牆運作方式之後,相信您應該知道要安裝個別的個人防火牆比較保險—個人防火牆預設不只會封鎖外送的流量,還會為您自動辨識可疑的外送程式。同理,除非 Vista 的防間諜程式實際證明可有效防堵相關威脅,否則我們還是建議您安裝具有實際證明的防間諜程式軟體。

最後,身為世界最受歡迎的新一代作業系統,Vista 勢必會成為更多新興攻擊的目標。相信不用多久駭客與病毒作者就會開始攻擊相關的系統漏洞。因此您必須透過完整的安全解決方案來防堵因為 Vista 的技術落差所帶來的風險。

如果您目前的 Microsoft 作業系統已經配備相關安全軟體,請洽詢您的供應商,瞭解是否提供相容於 Vista 的產品以及如何升級等相關資訊。如果您的供應商尚未推出 Vista 相容產品,請考慮採用賽門鐵克的相關產品。

結論

Windows Vista 配備一些全新的功能,包括一些重要的安全強化功能。但是,為了提供完整的防護,您需要以全面的安全解決方案讓您的系統滴水不漏。