在Windows7所有改进安全中心的。首先，该系统是用来开发微软的安全开发生命周期（SDL）的框架，并用于支持通用标准的要求，从而达到真正的4级证书，符合联邦信息处理标准（FIPS）# 140-2.in之外，由使用其他安全工具，如组策略，您可以控制桌面安全的各个方面。如果Windows7主要用于办公或个人使用，它也可以防止黑客攻击和入侵。你也可以认为Windows7是内部安全，但这并不意味着你可以依赖于默认配置。你需要根据自己的安全需要进行调整。
在这篇文章中，我们将介绍如何确保Windows7的安全，安全配置和一些鲜为人知的Windows7安全功能，我们还将讨论数据保护、数据备份和如何攻击或系统故障按人数迅速运行。本文还介绍了安全的概念，如何加强Windows7，如何为程序的运行提供了保障，如何管理windows7系统的安全，如何处理由恶意软件引起的问题，以及数据保护、备份和恢复操作系统的功能，如何在操作系统返回的状态，当系统出现故障时，如何恢复数据和系统。本文的目的是要了解人与Windows7的安全保障能力，提高他们的能力，让你知道如何部署这些安全功能正常。
注：如果您在商业环境或其他专业环境中工作，请不要设置公司的计算机。如果您不熟悉安全问题或微软产品，请在修改系统时仔细阅读相关文档。
基本安全注意事项
通过对安全管理机制的分析，需要调整现有的安全架构和发现潜在的攻击，大多数时候，安全机制都将受到攻击或恶意程序测试，如果潜在的攻击的实时检测，积极抵御攻击。通过日志和审计，你可以找出是否有人试图登录到路由器或尝试登录到管理员帐户。
日志和警报信息是非常有帮助的，所以当问题发生时，他们可以迅速作出反应，一个彻底的攻击的反应称为攻击响应向攻击的正确反应的关键在于一个积极的计划，灾难恢复计划（有时结合业务连续性计划）可以帮助从攻击中恢复过来。
因此，对于家庭用户和独立系统用户，您应该遵循相同的策略。你需要保护的数据和应对灾害，并提前一个很好的计划可以使你立于不败之地，如果你的系统感染了恶意软件，如木马，和所有其他的回收技术失败，你可能需要重装系统。在这种情况下，你应该在指定的团队成员在灾难，明确自己的工作，以最大限度地减少灾害造成的对系统的影响。
注意：你应该经常查看你的计划，特别是在遇到最大的问题或失败之后，并添加必要的项目。
技能：安全措施应考虑和部署任何系统或服务，以减少攻击的风险。如果部署的安全措施可以使您积极抵御攻击或灾难，它将节省很多东西。
同时，我们还应考虑利用纵深防御技术从概念和技术方面部署安全措施。对于所有系统、服务、应用程序和网络设备，我们必须考虑和部署安全措施，为了防止安全体系结构不小心，我们可以考虑使用垂直传播概念的安全模式。图1显示了一个非常基本的纵深防御应用程序。当然，你也可以增加更多的保护层，这取决于网络建立的方式。
图1：纵深防御的概念和部署
你可以从这里看到，防守技术的深度可根据您的需求定制。在上面的例子中，安全策略的目的是给用户的系统和网络提供安全指导和交流。此外，系统，手机，台式机，服务，应用，服务器，路由器加剧，开关和交换机也应考虑以确保所有的接口都是安全的。如果你使用的是无线网络，你也应该使用过滤器、扫描仪等工具来检查和记录任何信息。
Windows7非常灵活，系统中包含大量的选项来配置全功能（最低保障），或者只需要使用操作程序的配置（最大安全），对Windows2008和Windows7的正确使用，将能够使安全性能提高10倍。
注：这是要记住，这是不可能否认的重要问题（潜在的问题）。如果你忽略的问题或在未来，它将使问题复杂化，这只会浪费时间。安全措施的总体部署可以低于最渗透攻击，提供多层次的保护，当然，这并不能完全阻止攻击完全。你需要知道的安全机制的基础，如何主动或被动的防止攻击。
至于如何配置Windows7的安全设置，你可以找到很多模板，在微软官方网站的详细说明，可帮助您部署和一步一步使用Windows系统的安全措施。
当部署的安全措施，我们也需要一定程度的灵活性，保持高水平的安全性的同时满足业务目标和要求。例如，我们可以使用用户帐户控制（UAC）的工具，它可以提供更高的安全级别调试时是合适的。
图2：通过UAC设置调整安全级别
UAC是用来防止一个进程或应用程序修改计算机的操作系统，它是通过限制访问操作系统内核中实现，这也将为用户提供关于试图安装或配置操作系统进一步程序的信息。这是让我们识别程序的活动，采取适当的measures.uac首先出现在Vista系统很有帮助，但因为它不能被关闭，用户已经厌倦了不断弹出的提示短信。Windows开发者也遇到了编码问题因为UAC的限制。现在，然而，Windows7可以完全关闭UAC功能，提供了更大的灵活性和选择。
警告：为了保证系统的安全，我们建议您不要关闭UAC完全，或当你关闭UAC的一些操作，请打开UAC之后。
部署Windows7的时候，它总是建议用户有一个新的兼容的硬件安装操作系统，然后强化它。系统的增强是一个必要的过程来提高安全水平，主要通过配置必要的安全设置，删除不必要的软件和先进的政策调整。
注：在硬件选择的是Windows7，你需要制定一个计划，因为如果你想要使用虚拟化、Windows可信平台模块（TPM）等管理功能（如BitLocker），你需要实现这些功能，购买合适的硬件。
然后，安装操作系统，采取什么步骤来加强它。没有特定的顺序。系统的步骤和基础，加强安装步骤，删除所有不必要的使用的东西，更新系统，使用基本的安全技术和备份，在必要时快速恢复系统，如以下步骤：
步骤1安装操作系统，选择所有可以在安装过程中增强安全性的选项，不要选择不必要的服务、选项和程序。
步骤2安装管理员的工具箱、安全工具和必需的程序
步骤3删除不需要的服务、程序和软件，禁用或删除不必要的用户帐户或组。
步骤4：及时更新所有安全程序
步骤5运行安全审计（扫描仪、模板、量表，等等）来评估当前的安全水平
步骤6运行系统还原和创建还原点以运行备份和恢复灾难恢复应用程序
步骤7备份操作系统在灾难后快速恢复系统。
以上步骤只是一个简单的例子，你可以添加更多的步骤，完成Windows7的安装后，下一步是删除任何软件，服务，协议，和不需要的程序，可以在控制面板上操作，然后禁用或删除不必要的用户帐户或组。
提示：在Server2008，你可以安装核心，和功能，这是一个实用的实际安装过程。安装后，服务器将只运行必要的功能，以减少安全vulnerabilities.windows7风险不具有这样的功能，我们需要使用政策，模板，或手动设置安全增强系统。
因此，如何锁定和保护Windows7。最简单的方法是使用开始菜单搜索与安全系统相关的内容，输入开始菜单搜索程序和文件安全；。图中显示了搜索结果；安全性。
图3：在开始菜单中查找与安全相关的文件和程序
上面的图中的本地安全策略（本地安全策略）是一个可以查看和配置系统安全策略的策略编辑器，如图4所示。
图4：查看和配置本地安全策略中的安全性
提示：如果你想拥有全面的政策控制，你可以使用Windows7和服务器产品，如server2008r2，这样你可以使用ActiveDirectory和组策略。
如果你想设置的特定事件的审计（如系统登录和关机）局部，你可以在本地安全策略控制面板设置事件（图4）。在控制面板中，你可以在管理工具中找到localsecuritypolicy编辑程序，或者在开始菜单中搜索与。ActiveDirectory的Windows7，你可以使用一个强大的组策略来帮助您自定义、管理和部署的软件。这是配置安全策略的最简单的方法，你也可以在控制面板中找到很多安全配置工具。
图5：配置安全操作和控制面板程序选项
技巧：图5显示了可以在控制面板中操作的安全选项。如果单击开始菜单，输入安全并单击控制面板，您将获得一个安全配置列表，方便您进行自定义。
以下是安全的选项，可以配置在ActionCenter：
操作中心
操作中心取代了原来的安全中心。在操作中心，你可以做操作系统可以执行的活动，只有当你允许时，你才能做一些操作，这也会提醒你关于病毒库的更新和其他信息。
Internet选项
浏览任何形式的网页都会给计算机带来风险。即使您使用代理服务器、Web过滤器和保持系统更新，也可能会威胁系统。在Internet选项控制面板中，您可以指定您可以访问的URL、部署安全设置等。
Windows防火墙
与任何软件或硬件的防火墙一样，Windows防火墙在默认情况下可以抵抗一般攻击，也可以在访问公共或私有网络时设置更高级别的控制，以抵抗更强的攻击。在防火墙设置中，您可以进行任何防火墙配置。
个性化
在这里您可以更改窗口的外观，还可以设置屏幕保护程序密码等。
Windows更新
所有的软件都需要某种程序的修复，没有绝对完美的软件，操作系统也会被更新和修复。Windows Update主要用于集中控制和部署更新，并跟踪和检测系统的更新要求。
过程和函数
除了检查系统更新的安装之外，您还应该经常检查系统安装过程。例如，安装一个简单的java更新时，如果你不仔细观察，在安装过程中，你可能会安装不必要的工具栏。
Windows Defender
间谍软件是主要用于非法销售的目的，并通过直接的有效载荷，重定向浏览器，或发送您的操作信息，而杀毒软件不能解决的一些问题，windowsdefender可以彻底清除恶意软件。
用户帐户
用户帐户管理是保证计算机安全的关键。我们需要根据用户的不同需求建立系统访问权限，以确保系统数据安全。
电源选项
电源选项控制面板程序可以帮助设置操作系统的默认状态（等待或关闭）。安全的方法是从待机状态设置密码保护。
注意：您可以快速从微软官方网站下载工具和文档，以快速增强Windows系统。例如，如果你想要配置的基本保障水平为Windows7，你可以下载和使用的基本安全模板，并运行模板将帮助你做出适当的调整。图6显示了Windows7安全基础模板。
图6：从微软模板设置安全性
注意到上面的图片的顶部工具栏的安全警告，从而阻止您使用的模板当你禁用宏。此外，Windows7 XP模式有一个选项，它主要用来解决应用兼容性问题。
总结：
病毒肆意的今天，考虑到Windows7，安全性和灵活性通常是第一consideration.windows7确实是安全的，但它不是100%。用户需要使用的相关知识，其他的工具，并配置确保全面的安全性，并不断更新和检测。
