个人电脑安全设置方案

电脑安全防护以前也讲过一些， 不过要么是只适合高级用户， 要么只适合低级用户， 这回来介绍一下大众点的。

　　这套方案， 我目前用起来感觉很不错。

　　实时系统补丁升级+Sandboxie+Antiarp+(可预警浏览系统)+[杀毒软件]+[防火墙]

　　实时系统补丁升级

　　这个应该不用解释了， 用Microsoft Update、安全卫士360、超级兔子、金山清理专家等都可以实现， 至于用什么， 自己决定。

　　Sandboxie

　　一款沙盒系统， 先看看你电脑的硬盘盘符和光驱盘符的最大是多少， 如果是k:\， 那么就把L:-Z:的盘符全部扔到如上图中设置的“强制运行文件夹”里面去。 (建议把你常用的download文件夹也加进去， 譬如我把hack tools加了进去)

　　以此来防御所有的U盘执行程序， 至于光盘请自行选择决定， 把Sandboxie注册到右键是比较方便的方式。

　　而Sandboxie本身的设置， 网上的文章已经足够。

　　Antiarp

　　防御arp的软件比较多， 360也自带， 但弱的很， 几乎干不了什么。

　　Antiarp同时也是一款arp防御软件www.arpun.com 下载， 个人试用效果还行。 虽然问题还很多， 但是基本的arp防御已经足够。

　　而且， 几乎是免费的(因为首页会被替换成百度首页)

　　至于用哪款， 也请自行决定， 网上也有很多种。

　　可预警浏览系统

　　就是一旦通过网络浏览器执行了程序， 会被拦截的系统， 或者根本不会主动运行程序的浏览器， 这类系统包括：

　　[360/金山清理专家……]+IE

　　Maxthon

　　360浏览器

　　Firefox / Chrome(等不支持ActiveX的非IE内核浏览器)

　　等， 但最近发现FF的插件太强大了(完全可以做成木马)， 所以使用时请注意插件的来源。

　　[杀毒软件]+[防火墙]

　　这两个要素是可选的， 个人想象如果用：nod32+look n stop这样的搭配应该比较不错， 因为很轻型。

　　其中nod32还可以免费半年呢!

　　小结

　　可以看出， 这里把sandboxie放在一个很重要的位置， 尤其是它的配置。

　　这样的搭配虽然不是最苛刻的， 但是对于大多数用户却已经足够了， 而且相对来说比较轻量。