连接之前:开箱即用的计算机安全智能

我们中的许多人依赖电脑做的事情远不止与工作相关的事情。越来越多的人开始使用电脑来管理他们的社交、财务甚至浪漫生活。个人电脑在我们的日常生活中扮演着如此重要的角色，时刻保持电脑安全是必须的。在将新计算机连接到Internet之前，请按照以下步骤使您的网络更安全。

1. 将新计算机连接到安全网络

如果可能，将计算机连接到基于硬件的防火墙或防火墙路由器后面。网络防火墙或防火墙路由器会阻止未经授权的Internet用户对局域网(LAN)上的计算机的入站访问。基于硬件的防火墙解决方案通常为在新计算机上下载和安装必要的软件补丁提供足够的保护。如果您的防火墙或路由器提供网络地址转换(NAT)，您将不需要启用任何额外的防火墙，如果:

• 新计算机是唯一连接到局域网的机器:或
• 连接到局域网的所有其他计算机都是最新的补丁，并且已知没有病毒或其他恶意代码。

2. 启用计算机自带的防火墙软件

大多数新电脑都有内置的防火墙应用程序。你应该打开这个防火墙来阻止互联网上的其他计算机访问你的网络。如果你的操作系统不包含防火墙程序，考虑从第三方供应商安装免费或低成本的防火墙应用程序。

3. 禁用不必要的服务

如果允许在升级过程中运行某些非必要的服务，例如文件和打印共享，可能会使您的系统容易受到攻击。打印和文件共享在大多数操作系统上通常不会默认启用，但在将新计算机升级到新的操作系统之前，您需要确保在旧计算机的设置中禁用了此功能。一旦安装了所有必要的补丁，您可以重新启用文件和打印共享。

4. 下载并安装安全补丁

将您的新计算机连接到网络防火墙或防火墙路由器后的网络，并关闭文件和打印共享后，您应该能够安全地连接到网络，下载和安装任何相关的安全补丁。这是保护您的计算机免受病毒、蠕虫和其他恶意程序威胁的最重要步骤。根据美国CERT的说法，大多数电脑黑客事件本来可以避免的用户和系统管理员是否使用最新的补丁和安全补丁更新他们的计算机。如果您跳过了这一步，您可能会将整个网络暴露在剥削之下。只从已知的、受信任的供应商下载安全补丁，以最大限度地减少入侵者访问您的网络的可能性。

5. 安装防病毒和防间谍软件

为了不断保护你的电脑，安装一个反病毒和反间谍软件程序，如我们讨厌恶意软件保持更新。杀毒软件使用定期更新的病毒定义数据库来检测计算机文件和内存中恶意软件的存在。杀毒软件厂商总是在创建新的病毒定义，以保证他们的软件能够有效对抗新发现的威胁。大多数反病毒和反间谍软件应用程序提供自动更新。启用此功能，使您的防病毒程序始终具有最新的定义。如果你的杀毒软件或反间谍软件没有提供自动更新功能，请确保从供应商的网站或其他可靠来源安装病毒定义更新。

6. 删除膨胀软件和不必要的软件

臃肿软件——电脑制造商预先安装的不需要的程序——不仅会使你的电脑变慢，这些程序还会使你的系统容易受到攻击。你安装的软件越少，入侵者访问你电脑的机会就越少。检查计算机上已安装的程序列表。如果您不认识某个程序，也不使用它，请快速在互联网上搜索一下，以确定是否可以安全地删除该软件。

在删除不必要的软件之前，请务必备份重要的文件和数据。通过删除某些应用程序，您可能会不小心删除操作系统所必需的文件。如果您删除了这些程序，则需要使用计算机附带的介质(CD或DVD)重新安装它们。

7. 配置浏览器

大多数浏览器的默认设置并不安全。保护您的网络浏览器是一个经常被忽视的步骤，以提高计算机的安全性。越来越多的病毒攻击利用网络浏览器的漏洞，请务必为您的特定浏览器选择安全设置。美国证书提供保护最流行的网络浏览器的说明．

遵循上面的提示可以保证您的网络安全，并使您的新机器在未来几年保持良好的性能。冲浪的快乐!

Bill Gordon已经在技术和恶意软件主题上写了6年，并在互联网和技术行业工作了超过15年。他目前住在南加州。