四、安全部署細節(jié)問題&總結(jié)
和XP、Vista一樣，Windows7的安全部署也需要借鑒Windows系列的安全流程。這種近乎通用的方式可以為Windows7的安全性提供更好的保證。
1.賬戶問題
絕大多數(shù)的黑客入侵，取得root權限后都將如入無人之境。賬戶的安全問題也就成為重中之重。大家都知道，Administrator級別賬戶可以有足夠高的權限掌控Windows。所以為Administrator起一個不被注意的名字就顯得十分必要，但請不要使用Admin之類的名字，因為很多黑客工具的字典里，Admin的猜解頻繁度絲毫不比Administrator低。
另外在用戶管理中把Guest賬戶停掉，任何時候都不允許其登錄系統(tǒng)。當然這種方式對于個人PC比較適用，如果經(jīng)常遇到多用戶登錄或者受限登錄，最好為賬戶設置一個通用密碼，以屏蔽外界網(wǎng)絡的入侵。
賬戶中心
2.共享問題
在CMD下輸入“netshare”查看共享資源。這里有IPC通道、文檔以及打印機的共享，當然默認的系統(tǒng)中可能還會包含硬盤的共享等。禁止方法如下：
netsharec$/delete（刪除C盤共享，其它盤符類似）
netshareipc$/delete（刪除IPC共享）
默認共享
3.端口問題
系統(tǒng)中有一些端口是非常危險的，黑客們可以通過這些端口控制我們的計算機，比如3389端口，在關閉之前需要了解一下計算機中開放的端口，在CMD下輸入“netstat-an”，看到開放了135、139等端口，需要將其禁止。這種方式最好通過專用防火墻來監(jiān)聽或者直接關閉，在管理上比系統(tǒng)過濾的方式更為方便快捷。
端口狀態(tài)
很明顯，“Windows7不過是Vista加幾款補丁而已”的說法稍顯偏頗，但Windows也絕非是無懈可擊的。我們可以理解外界以及競爭對手對微軟的一些抱怨和質(zhì)疑，但毋庸置疑的是：Windows7在安全方面的確有更好的表現(xiàn)。UAC漏洞也不過是被輿論放大的一個事件。
面對如此龐大的代碼陣營，眾多計算機專家搭建起來的Windows7勢必還會存在瑕疵，就像Windows2000面對Windows98，WindowsXP面對Windows2000，WindowsVista面對WindowsXP一樣，即便是仍有瑕疵，Windows7也注定成為操作系統(tǒng)發(fā)展史上的推動機。
