系統安全全方案：從自我防護到加密、防火牆、殺毒與 GHOST 終極大招（上）

導言：虛擬財產直掛人民幣，安全不容忽視

QQ 號被盜、網交被騙、隱私照外洩、加密數據被破解……系統受損浪費時間等於損失金錢。本文引領一般用戶輕松駕馭系統安全，將威脅最小化。

涉及工具一覽

• 自我防護：RealPlayer 11、暴風影音
• 數據加密：資料夾加密超級大師、WinRAR
• 防火牆：瑞星個人防火牆、Agnitum Outpost Firewall Pro
• 殺毒：McAfee VirusScan、卡巴斯基 2009、ESET NOD32
• 終極備份：一鍵 GHOST 硬碟版 2008

一、系統安全「自我防護術」

打補丁是入門常識，養成「每月一補」習慣。但系統仍潛藏「被遺忘的隱形殺手」。

1. 更新或移除舊版/不常用軟體

0day 漏洞指未公開的安全洞，攻擊者可輕易利用。知名播放器暴風影音、RealPlayer 均有 0day 前科，RealPlayer 入侵工具百度即可下載。

高風險類別：多媒體播放器、娛樂/對戰平台。
對策：無用軟體直接移除，常用者升級最新版。

2. 關閉自動播放

自動播放類病毒傳播極快，關閉此功能能有效防範。養成右鍵開啟「可移動媒介」習慣。

XP 關閉法：執行 gpedit.msc → 電腦設定 → 管理範本 → 系統 → 關閉「自動播放」。

3. 關閉遠端控制與網路共享

「我的電腦」右鍵 → 內容 → 遠端 → 取消勾選「遠端協助」「遠端桌面」。

4. 關於「系統還原」

能快速修復小故障，但可能被病毒穿透。建議保留 C 槽還原，但不宜過度依賴。

自我防護小結：作業系統本質脆弱，我們只能稍微增強抵抗力，切勿抱太大期望。

二、偷看沒門！系統數據加密

日記被偷看？加密！木馬竊取？加密！身邊人想窺私隱？加密！

1. 閃電「土加密」法

修改副檔名 + 隱藏檔案，簡單易學但安全性低。

2. 資料夾加密超級大師 —— 常規加密利器

支援 5 種加密方式，操作極簡單：「新增 → 選對象 → 設密碼 → 確定」三步完成。

3. 被忽略的加密神器 —— WinRAR

推薦理由：普及率高無需額外下載、免費無功能限制、安全性極高（RAR 加密演算法公認強悍，雙層壓縮 + 複雜密碼連開發者都難破解）。

操作：右鍵目標 → 「加入壓縮檔」 → 進階 → 設定密碼。切記密碼，遺失後果自負！

加密小結：若非藏國家機密或隱私照，各種加密差異不大，重點在於「用起來」。

三、嚴把對外第一關：防火牆選擇指南

連接埠是駭客、木馬必經之路，65535 個連接埠讓新手頭暈。優秀防火牆能管理連接埠、隱藏連接埠、雙向過濾、控制程式上網。

1. 系統內建防火牆（XP SP2+）

適用：所有用戶。相容性完美，防護力平庸，只能設簡單規則。

2. 瑞星個人防火牆 2008

適用：有一定安全需求的普通用戶。資源佔用低、中文軟體辨識率高、無需複雜規則設定、自動驗證常用程式，安裝即生效免重啟。

3. Outpost Firewall Pro 2009 —— 發燒友首選

全球軟體防火牆最傑出者，2008 年 Matousec 測試力壓 40 款名產蟬聯冠軍，反資訊洩漏無懈可擊。
門檻：需英文能力，適合網路安全發燒友，一般用戶不推薦。

詳細測試：Matousec（可切中文介面，但冠軍為英文版）。

防火牆選擇建議：

• 瀏覽固定網站：系統防火牆足夠。
• 網遊、炒股：國產瑞星/天網/風雲防火牆。
• 追求極致防護：Outpost、ZoneAlarm Pro、Look 'n' Stop。