Win7 安全加固四步走：屏蔽非必要服务、自动更新补丁、EFS加密关键文件、一键锁机制止物理接触

Win7 安全不止外观，四步构建纵深防御体系。

1. 屏蔽非必要服务 (缩小攻击面)

控制面板 → 管理工具 → 服务 → 对非常用服务 (如 Remote Registry, Telnet, SSDP Discovery 等) → 右键“属性” → “启动类型”改“手动”或“禁用” → “停止”。

2. 开启自动更新 (堵住漏洞窗口期)

控制面板 → 系统和安全 → Windows Update → “更改设置” → “自动安装更新(推荐)”，确保补丁首日推送即装。

3. EFS 加密敏感文件 (防物理/越权读取)

右键文件/文件夹 → “属性” → “高级” → 勾选“加密内容以便保护数据” → 确定。绿色文件名即加密态，仅当前用户证书可解密。

4. 一键锁定工作站 (防物理接触)

• 快捷键：Win + L (最快)。
• 桌面快捷方式：右键桌面 → 新建 → 快捷方式 → 位置输入 rundll32.exe user32.dll,LockWorkStation → 命名“锁定计算机” → 双击即锁。

四招组合：网络攻击面最小化、漏洞窗口期归零、数据静态加密、物理离场即锁，安全基线拉满。