Windows XP SP2完全攻略( 三 )


当其它程序被阻止时,会询问用户,如果选择解除阻止,则该程序被添加到例外列表中 。如下图所示 。可以将程序添加到例外列表中或删除例外列表中的程序(默认的4个程序和服务除外) 。也可以编辑例外程序的通信范围(IP地址)使其只和只定的计算机进行通信,如下图所示 。同样的设置也适用于端口 。
高级选项卡:可以对选定的一个或多个网络连接进行设置,也可以指定安全日志以记录被丢弃数据包和成功的连接 。"还原为默认值"按钮可以方便用户快速设置为默认的安全状态 。如下图所示 。
自动更新保持Windows系统和软件处于最新的状态,使安全性的重要保障措施之一 。实践表明,开启Windows自动更新,可以避免几乎所有的利用系统漏洞的恶意攻击 。因此Windows自动更新被微软认为是保证系统安全的重要的3个重要步骤之一。事实上,很多用户并没有开启自动更新的功能,致使系统处于被攻击的危险之下,甚至遭到恶意的攻击,造成了不必要的损失 。
Windows XP SP2默认开启了Windows自动更新,如果用户更改了自动更新的设置,将会被提醒或警告,如前所示 。Windows更新服务已升级到版本5,更新服务效率更高,用户使用更方便 。此外自动更新支持支持安全修补程序、关键更新、累积更新包、服务软件包等更多类型 。对于慢速网络连接用户,后台智能传输服务(BITS Background Intelligent Transfer Service)极大地改进了传输带宽效率 。在使用Windows更新服务时,可以传输较少的数据并更快地传输数据,减少更新对企业网络的压力 。主要特性如下:
可以指定时间下载更新,例如指定网络空闲的时段
可以设置只使用部分可用网络带宽
仅下载文件变化的部分 。例如如果一个1MB的文件仅变化了一个字节,BITS将只传送若干字节,而不是整个1MB文件 。
从网络传输失败中恢复 。在下载过程中,如果网络失败或连接丢失,BITS可以从断点继续传输,而不是重新从头开始下载 。
病毒防护集成
Windows XP SP2并不包含病毒防护软件,但可以和防病毒软件进行集成,以更好地保证系统的安全 。Windows XP SP2可以检测是否安装了反病毒软件,如果检测不到 ,将发出警告;对于检测到的反病毒软件,如果没有更新到最新状态,也会受到警告信息;此外,如果关闭了病毒实时监控,或该服务启动失败,也会弹出警告信息 。如下图所示 。
目前国内主流的反病毒软件厂商,都已经推出了和Windows XP SP2兼容的软件产品或补丁程序 。
Internet Explorer
Microsoft Internet Explorer是Windows中主要的Internet浏览器程序,用户的浏览体验和安全性是Windows XP SP2的重要考虑因素 。IE的安全同时也成为系统安全的基础 。
阻止弹出式窗口鉴于弹出式窗口被滥用的现实,Windows XP SP2的弹出式窗口阻止程序,为用户阻止不必要的弹出式窗口提供了控制选择 。默认情况下,大部分的弹出式窗口被阻止 。一旦弹出式窗口被阻止,将会显示一个信息提示窗口,并在信息栏中给出提示,同时可以听到声音提示 。如下图所示 。
信息提示窗口解释了信息栏的功能,可以选中不再新式此信息,则下次阻止了弹出式窗口时不再弹出该窗口 。单击"了解信息栏"可打开IE相关内容的帮助窗口 。
单击信息栏,可以选择多项操作,如下图所示 。如果是第一次访问该站点,可选择"临时允许弹出窗口"以查看弹出窗口的内容是否是有用信息;如果需要该站点的弹出式窗口信息,则可以选择"总是允许来自该站点的弹出窗口";单击"设置"命令,可以对信息栏进行进一步的设置,"关闭弹出窗口阻止程序",将允许任何站点显示弹出窗口;不选中"显示弹出窗口的信息栏"后,在弹出窗口被阻止时,将不显示信息栏 。此时可以从IE状态栏中单击按钮 进行设置 。

推荐阅读