如何提高windows的安全性（Windows安全以下几点防护必备）

2015-10-28 05:00:00 作者：陈赫

现代社会，企业不仅要构想自己的商业模式，还要保护好自己的办公设备和办公网络，防止黑客入侵。安全问题，已经成为企业经营的重中之重。在我们的企业中，办公电脑绝大多数都部署了Windows系统，防范黑客对Windows系统进行攻击是安全人员值得注意的问题。毕竟，在Windows系统环境下，员工的电脑很有可能不知不觉就遭到了攻击。

微软MVP 王承罡先生 正在演讲

在微软技术大会上，身为微软MVP的王承罡老师就为参会人员介绍了Windows系统的安全策略。不仅指出了在日常的工作中，我们可能会遭遇到的攻击手段，还普及了安全防护知识，建议企业变被动防御为主动防御。如何进行主动的安全防护呢？专家建议企业应正确设置Windows使用者的权限级别，建立白名单机制，设置防火墙、采用IPSec等设置，保障计算机安全高效的运行。

巧用BitLocker

数据无疑是企业安全的重中之重，安全专家建议我们使用BitLocker对硬盘进行加密处理。王承罡老师笑称，“如果当年那个明星使用了BitLocker进行硬盘加密，他修电脑时就不会泄露那么多照片”。虽说是句玩笑话，可见BitLocker强大的数据加密能力，完美防护企业电脑中的重要数据，让攻击者无从下手。并且专家特意强调，企业应该强制使用BitLock对硬盘进行加密处理。

升级最新的Win 10系统

除此之外，升级最新的Windows10系统也非常有必要，Windows10有着许多的新安全特性。比如说Credential Guard、Windows Passport、人脸识别、指纹识别和虹膜识别等新的安全防护措施，让用户的系统拥有更强的安全性。在现场，王承罡老师就在虚拟机上演示了如何破解拥有密码防护的Windows系统，令人非常震撼，直接感受到自己在系统安全保护上的缺失。

企业需要防范黑客攻击

企业应该最注意这方面的防护，员工自己装机不当、下载恶意软件、U盘被病毒攻击等，都有可能使得办公电脑遭到感染。企业采取主动防护措施，不仅需要运维人员，还需要进行强制的安全培训，以及部署防火墙和采用IPSec架构，防止从单机扩散到企业全网的攻击，保护企业最最重要的数据安全。当下企业最需要注意的是什么？安全！安全！还是安全！