对所有类型的把持系统来讲，保障根基安然的做法凡是是近似的，当然，具体到每个把持系统平台来讲，也是有本身的特点的。本文供给的建议就是针对的微软Windows XP把持系统。

　　1. 禁用可能带来危险的功能。

　　微软Windows把持系统带来了一些新的默许功能，它们很少或几近不会给利用者带来便利，却可能导致重大年夜的安然风险。这些功能里面包含了自运行(Autorun)、宾客帐户，乃至主动更新等等，事实让位于华盛顿州雷德蒙德的人在不知道你的系统正在运行甚么软件的环境下对系统进行改变不是甚么好主张。微软Windows把持系统在默许环境下激活了各个方面的大年夜量不合功能，此中的一些，对大年夜部门的用户来讲，有多是不需要的，还会造成安然方面呈现标题问题。这些功能都说了然本身可能带来的风险，并且在非必需的环境下需要停用。

　　2. 禁用不需要的办事。

　　除把持系统本身需要用到的功能以外，应当封锁不需要的办事。大年夜概在一年前，我曾写过一篇文章，列举了在微软Windows XP把持系统中应当封锁的十项办事，并且给出了一份简单的清单，以确保你体味为甚么需要封锁它们。虽然这份列表可能其实不周全，但起码可以算是一个杰出的初步。

　　3. 为电子邮件办事供给有效的呵护。

　　操纵根基的电子邮件安然法则，确保电子邮件的内容不会被坏人获得，避免垃圾邮件的骚扰，避免遭到收集垂钓类型的报复打击。

　　4. 安装和运行歹意软件防护东西。

　　不管从甚么方面来看，事实上对微软Windows把持系统来讲，歹意软件是一个重大年夜的威胁，让系统处于歹意软件的威胁下是一件不负责任的工作。对防病毒和反间谍东西进行细心的阐发和研究，选择结果最好的。不要让歹意软件防护东西的特点数据库过时，而仅仅是因为它只能防护已知的威胁，不要仅仅依托杀毒软件的品牌，而不关心它的更新。

　　5. 需要更新的不但仅是微软Windows把持系统。

　　在微软Windows把持系统的世界里，大年夜部门用户利用的是来自第三方供给商的软件，并没有经由过程微软本身的软件分销渠道。这意味着，当安装近似Adobe Photoshop图形措置软件或Mozilla Firefox浏览器的时候，你必需存眷这些不合于把持系统的软件安然补丁的更新环境。方才更新了微软Windows把持系统的月度补丁其实不料味着一切安然，有时一些第三方利用软件也需要更新了。你需要对系统的更新进行周全的存眷，事实安然其实不但仅指得是把持系统的安然。

　　6. 对更新补丁进行阐发和测试。

　　接管来自微软和其他软件供给商的安然缝隙补丁法度包管系统的更新，对安然来讲是很是首要的。可是，还有一点也是很是首要的，在将更新安装到利用系统中的时候，必需确保它颠末端阐发和测试。实际上，用户和系统治理员常常发现未经查验的更新是比缝隙更糟的工作，因为功能呈现了弊端，它们不但会在系统中造成更多的缝隙，还有可能粉碎本来的更新带来的安然结果。为甚么需要对更新进行测试的另外一个启事，是可以帮忙研究他人在碰着这类事务时的做法，让你在碰着如许的环境时有预先拟定的打算;在测试系统中安装补丁并进行测试，是安装到利用系统前的一个需要的步调，可以确保你的系统不会因为弊端的更新呈现安然标题问题。

　　7. 对可以用来替代默许利用法度的软件进行查询拜访。

　　假定你要利用Internet Explorer以外的其它收集浏览器，是应当选择谷歌Chrome、Mozilla Firefox火狐浏览器仍是Opera呢？与AIM,、MSN、Y!M、ICQ和gTalk的原始客户端比起来，包含了OTR加密插件的多即时通信东西集成Pidgin可以更好地知足你期近时通信方面的需求，还可以带来更高的安然性。独一应当服膺的就是确保本身体味实际的需求，并且作出明智的选择。不要因为默许利用法度的存在而健忘本身是可以进行选择的。

　　8. 采取高质量的桌面防火墙。

　　和其它利用法度一样，桌面防火墙可以利用在良多方面，但对微软Windows把持系统的安然来讲，它的意义特别重大年夜。别的，请务必体味这一点，虽然Windows办事器可以对桌面系统进行节制，但为了降落CPU和内存的占用率而抛却安装安装一个很好的“桌面”防火墙利用，而仅仅依托办事器的话，不是一个明智的选择。在终端用户的实际桌面系统中，桌面防火墙软件的感化更大年夜。依托在采办的时候默许的选择是导致系统在没有发觉的环境下遭到侵害的很好的路子。微软Windows把持系统Service Pack 2版本供给的Windows防火墙是一个聊胜于无的选择，但应当可以做得更好。你应当考虑可以替代Windows防火墙的东西，并从当选择最合适今朝系统需求的。

　　9. 在选择微软Windows XP把持系统的时候，确认它确切就是实际需要的。

　　合用于利用法度的选择一样也合用于把持系统的选择。不合的把持系统可以在功能和安然性方面供给不合的好处。你真的确认， 微软Windows XP把持系统是当前的最好选择？你有没有对其它的替代软件进行查询拜访？为甚么不选择微软Windows 2000或或Vista把持系统呢？你查询拜访过利用MacOS X、FreeBSD或Ubuntu Linux等把持系统的工作站了么？采取OpenBSD、OpenSolaris或OpenVMS等把持系统的办事器呢？

　　10. 确保利用的是任何其它把持系统的时候，你也会这么做。

　　在往年关于所有通用把持系统的十项安然提示的文章中，我曾拟定过一份安然提示的清单，它合用于包含微软Windows把持系统在内的任何一般用处的把持系统，以保障实现杰出的安然实践。

　　安装微软Windows XP把持系统仅仅是利用的第一步。假定你停在这里，就很可能会碰着来自互联网各类各样报复打击带来的安然威胁。请务必存眷当前的系统建设，以便确保它不会遭到暗藏在每个角落里的危险的报复打击。