[安全] 改善Vista使用细节 打开效率之源

 大家常说，“细节决定成败”，其实，系统操作也与细节攸关。挖掘并掌握相关细节，就能够事半功倍，就能够极大地提升我们的工作效率。下面，我们一起来挖掘Vista中的操作细节，打开效率之源。　　一、网络相关
　　1、TCP/IP设置的双保险
　　DHCP服务器免去了用户设置IP的麻烦，但是并不是所有的局域网中都提供DHCP服务器，此时只有靠手工来设置IP。在Vista中可以设置固定IP和动态IP，如果有DHCP服务器会从DHCP服务器上获得IP，否则使用一个我们指定的IP，双保险使其网络畅通更有保证。
　　设置步骤是：“开始”→“控制面板”→“网络和Internet”，双击“网络和共享中心”，再单击左侧“管理网络连接”在打开的“网络连接”文件夹中右击相应的网卡，如“本地连接”，选择“属性”命令，再在打开窗口中选中“Internet协议版本4(TCP/IPv4)”项，单击下方的“属性”按钮。并在再次打开的窗口中选中“自动获得IP地址”和“自动获得DNS服务器地址”项。
　　再单击“备用配置”标签，然后在打开窗口中选中“用户配置”项，再在其中输入固定IP地址、子网掩码、默认网关、首选DNS服务器地址，如192.168.1.10、255.255.255.0、192.168.1.11等进行这样设置后，当我们的电脑发现有DHCP存在，就会从DHCP服务器上获得IP地址。否则就会使用我们设置的固定IP、子网掩码、默认网关、首选DNS服务器地址等。(图1)
   

    
    　图1 设置备用IP地址
　　2、别让网卡睡得太久
　　如果你的网卡支持节能或者是无线网卡可能会遇到这样的情况，当我们因事让Vista进入休眠状态，可以将系统从睡眠状态唤醒后，但网卡却一时醒不来使得我们无法上网。其实，这是因为在默认状态下为了节能，当系统休眠后无线网卡也会进入休眠，而网卡不同于一般的硬件从休眠状态中恢复比较慢。对此，我们可以进行设置禁用无线网卡的休眠功能，毕竟它耗不了多少电能。
　　设置步骤是：在系统桌面上右键单击“计算机”→“管理”→“设备管理器”，然后在右侧窗口中展开“网络适配器”并右键单击对应的网卡，在弹出的菜单中选择“属性”。接着在弹出的对话框中切换到“电源管理”选项，取消系统默认勾选的“允许计算机关闭此设备以节约电源”。最后单击“确定”按钮保存设置退出。或者我们可以通过“控制面板”→“电源管理”，点击已平衡下的“更改计划设置”然后点开“更改高级电源设置”，展开“无线适配器设备”将其节能模式设置为“最高性能”即可。(图2)
　　有的时候，用得好好的Vista却莫名其妙地无法上网了，遇到这样的问题建议大家试试Vista的网卡自我诊断功能以排除故障。具有操作方法是：进入“网络连接”窗口，右击“本地连接”选择“诊断”此后Vista会打开如图4所示的窗口，选择下方的重置项此时会系统会自行进行修复。一般来说，修复后将可以直接使用。另外，我们也可以右击任务托盘处的网卡图标选择“诊断和修复”效果是一样的。(图3)
  

    
    图3 修复网络连接
　　4、强制修改Hosts文件
　　在XP下我们会通过修改Hosts文件实现某些网络应用，但是在Vista中如果你不是以Administrator登录系统的话修改Hosts文件或Lmhosts文件时提示“拒绝访问”，即使使用拥有管理凭据的帐户登录，也会出现此问题。其实这也是权限导致的，只有Administrator才有修改对该文件的权限。
　　其实此时我们没有必要重新用Administrator登录系统，只需单击“开始→所有程序→附件”，右键单击“记事本”，然后选择“以管理员身份运行”。根据系统提示输入管理员密码即可打开一个具有Administrator权限的记事本，然后用其打开Hosts文件或Lmhosts文件进行必要的更改，最后单击“编辑”菜单上的“保存”即可。(图4)
　　在Vista中，当多台计算机共享ADSL上网时，要使每一台计算机都通过手工方式来控制服务器与网络连接是比较麻烦的，我们可以设置让ADSL自动连接网络。
　　“开始”→“运行”命令，输入regedit，打开注册表编辑窗口; 进入注册表，找到“HKEY_Current_UserSoftwareMicrosoftWindowsCurrentVersionInternetSettings”分支，对应的InternetSettings右边窗口中，创建一个名为“EnableAutodial”的“DWORD”键值，将其值设置为“0x00000001” 重新启动计算机，就能进行自动拨号了。如果要关闭该功能，将键值设置为“0x00000000”就可以了。(图5)
   

    
    图5 实现宽带自动拨号
　　6、设置连接优先级
　　随着网络的发展，现在很多机器上的连接不止一个。在目前来说，有线还是要比无线要稳定。而默认情况下，Windows Vista会优先使用无线连接，因此我们要改变这个策略。
　　“控制面板”→“网络和Internet”，双击“网络和共享中心”，在打开窗口中单击左侧的“管理网络连接”，在打开的“网络连接”文件夹的菜单栏中选择“高级”→“高级设置”，在“连接按被网络服务访问的顺序排列”下选中相应的网卡，单击右侧向上或向下的按钮即可设置网卡的优先级。Windows将会按从上到下的顺序来尝试使用这些连接。一般来说，我们一定优先使用有线连接，因为它的连接速度最稳定也最快。(图6)
　　1、记录非法登陆
　　个人电脑有时会成为大家的玩物，当你不在身边的时候它饱受某些人的蹂躏，我们如何知道是否动了我们的电脑呢?
　　其实在Vista 中有个新功能可以让我们是否有人动了我们的电脑。我们可以让Vista 记录我们每一次登录系统的时间，如果我们发现了陌生的登录时间可以肯定有人动了我们的电脑。运行“gpedit.msc”打开“组策略”设置窗口打开组策略对象编辑器，依次定位到“计算机配置→管理模块→Windows 组件→Windows登录选项”，然后在右侧对话框中选中并双击“在用户登录期间显示有关以前登录的信息”在弹出的对话框中点选“已启用”即可。
　　设置完毕后，当你下次启动计算机时，系统就会在用户进入系统桌面前提示你上次的登录时间了。这样我们可以判断是否有人动了我们的电脑。(图7)
  

    
    图7 记录系统上次登录时间
　　2、灵活定制防火墙策略
　　在家庭中，特别是有小孩的家里需要对其浏览的网站进行设置。内置在Windows Vista中的高级防火墙能够让家长根据需要设置策略，更具弹性，也更安全，操作步骤如下：
　　打开开始菜单，在“开始搜索”框中输入“mmc.exe”，打开管理控制台。点击控制台中的“文件”菜单中的“添加/删除管理单元”，在弹出可用的管理单元中，选择“高级安全Windows防火墙”，然后点击中间的“添加”，在弹出“选择计算机”对话框中选择“本地计算机”，再点击“完成”，点击“确定”。右键点击导航窗格中的“出站规则”，选择“新规则”。从“新建出站规则向导”中点击“下一步”，然后在“此程序路径”中浏览并选择“c:Program FilesInternet Exploreriexplore.exe”，然后点击“打开”，再点击“下一步”;在“操作”界面中默认是“阻止连接”，在“配置文件”界面中确保“公用”复选框被选中，清除“域”和“专用”上的复选框，然后点击“确定”按钮;在“名称”界面中给这个规则命名并输入描述信息，最后点击“确定”。(图8)
　　ARP病毒是危害局域网的大敌，可以运用Vista的ARP命令达到保护自己，以免受到ARP病毒的危害。操作步骤是：
　　在cmd中输入 arp -d 命令删除当前网关的IP地址与MAC映射表，然后使用 arp -a 命令更新网关IP与地址与MAC的映射关系。使用arp -s <网关IP地址> <网关MAC地址>绑定主机MAC地址与网关。例如：arp -s 192.168.1.1 00-50-56-C0-00-08 操作如图9所示。(图9)
   

    
    图9 绑定IP物理地址
　　三、系统相关
　　1、取消强制重启
　　当我们正忙于工作时，突然弹出来一个对话框“重新启动你的计算机以完成安装重要的更新”这是很不爽的。此时，我们都会选择推迟重启时间然后又埋头于自己的事。最要命的是，我们的工作正酣却突然发现程序结束了，系统显示“正在注销……”。原来是“自动更新”强制重启了，我们的工作也就半途而废了。因此，我们需要禁用自动更新强行重启以防这种情况的发生。
　　(1).临时解决方法：当出现对话框后，执行“开始→搜索”，输入cmd打开命令提示符，让后输入命令：net stop "windows update"此时，自动更新服务就已经被禁用，但下次重启后就会失效了。
　　(2).永久解决方法：执行“开始→搜索”，输入regedit打开注册表编辑器，定位到到如下注册表项项(如果没有就新建一个)：“HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU” 在右边新建一个32位D-Word值，名称为“NoAutoRebootWithLoggedOnUsers”，键值为“1”。此后重启系统后就不会在弹出烦人的自动更新对话框了。当然，想要还原的话直接将值改为0或是删除改键值即可。(图10)
　　在vista中，当你下载了更新程序，但是还没有安装，如果这个时候你因为一些更重要的事需要重启机器时，系统总水询问你“是否安装并更新”。如果选择安装，那么你可能要等好久系统才能重启，耽误了更重要的事。
　　面对这个问题其实很容易解决，屏蔽Vista系统的这一多余的提示就可以了。运行组策略编辑器，依次展开“用户配置→管理模板→Windows 组件→Windows Update”，然后双击右侧窗口中的“不要在‘关闭 Windows’对话框显示‘是否安装并更新并关机’”，随后系统将弹出如图16所示的界面，点选“已启用”，最后单击“确定”按钮保存设置即可。当然，系统下载的更新是存放在系统目录中的，不会因为这个设置而丢失，在用户下次进入系统后，依然可以选择安装下载的更新程序。(图11)
   

    
    图11 取消安装更新提示
　　3、开启内容搜索
　　Vista集成的搜索功能相当强大，特别是通过引入“索引”的支持，在最大程度上保证了搜索的效率，保证了用户在输入搜索项时便可即时看到搜索结果。但是，“索引”的引入也具有两面性，在Vista的默认设置中，只在存在索引的位置搜索时才同时搜索文件名与内容，而对没有事先建立索引的位置，Vista仅比对文件名是否包含搜索项。这在日常工作中常常带来不便，用户往往不记得具体的文件名，而对文件中存在某些关键字词留有印象。
　　对这种情况，可以通过调整Windows Vista中的默认搜索设置，启用内容搜索解决。要启用内容搜索，操作很简单，打开资源管理器，点击文件菜单中的“工具→文件夹选项”，切换至“搜索”标签页，启用“始终搜索文件名与内容”选项即可。这样，当在搜索框输入相应搜索项时，Windows Vista便不仅在文件名而且在文件内容中查找匹配项。(图12)
　　当我们需要一次性选中多个不连续文件是就要左右开弓，左手按住Ctrl键，然后右手控制鼠标一个一个地选取。这肯定是不方便的，而且容易造成误操作。在Vista中我们可以通过设置，解放左手直接用鼠标完成类似的操作。
　　打开“资源管理器”，执行“工具”→“文件夹选项”，在弹出的对话框中切换到“查看”选项，然后在“嵌入列表视图时”的区域内勾选“使用复选框以选择项”。最后单击“确定”按钮，保存设置后退出。此后，当你需要一次选中多个文件时，当鼠标移到该文件上时，在文件夹的前方就会出现一个小方框(复选框)，鼠标点击它即可选中。(图13)
   

    
    图13 实现鼠标多选功能
　　5、快速迁移帐户环境
　　有的时候，我们在某个帐户中完成了设置需要将部署好的设置迁移的到别的帐户中去，以避免重复设置。右键“计算机”选择“属性”点击“高级系统设置”打开“系统属性”窗口。点击“高级”选项中“用户配置文件”下的“设置”按钮打开“用户配置文件”窗口。在该窗口中我们选择相应的帐户，然后点击“复制到”按钮在打开的窗口中可以对该用户的配置文件进行保存及其将其迁移到别的帐户中。
　　当然，我们也可以选择性地进行迁移，比如我们要将将Vista现有帐户地区和语言设置应用到别的帐户可以这样做。“开始→搜索”，输入“区域和语言选项”然后选择并打开该工具，选择“管理”选项卡“复制到保留帐户”，弹出对话框其中提供了两个帐户，一个“默认用户帐户”一个是“系统帐户”。他们的用处有点不同。默认的是新建帐户，而系统帐户是为Vista服务的特殊帐户。选择一个之后“确定”“确定”就可以了。(图14)
   

    
    图14 迁移帐户环境
　　效率源于细节，对于Vista用户挖掘并掌握系统操作的细节，不仅能够提升工作效率，同时也有利于对该系统的深入认识。