查皮博客@blogbus

• 2008年02月25日

  实用教程:怎样投诉中国网通 - [IT业界]

  新闻来源:nings@cnbeta
  收费不明确。路由器被封。坚决投诉，不能手软，维护消费者的合法利益。
  1.拨打10060，你会接入到当地网通公司的客服热线。这是个普通程序，你反映你的问题，如果客服承认问题在他们，答应解决，你不必接着向下看了；然而根据我的经验，一般客服人员的工作方式是忽悠加消遣，仅仅以灭火为目的，所以你可能受到推诿，这时候，转2。
  
  

  2. 拨打10064，这是网通集团公司投诉电话。反映你的问题，一般会被记录，并层层下派，指定所在地网通公司解决。虽然问题一样的，然而情况却变了，这个解决的要求来自上级而不是客户，一般会得到比较好的重视，如果还是未解决，转3。
  
  3.投诉至信息产业部。访问这个页面，如实填写你的问题和你的要求。反映在这儿的问题如果属实，一般可以得到较好的解决。这里也可投诉电信。
  
  说明：
  1.如实反映问题。不要虚夸你受的损害，不要恶言攻击，表达这些东西对解决问题无帮助，且可能导致你的RP被低估而被列为恶意投诉。
  2.明确提出你的要求。这个要求不要过分，要合情合理，青春损失费什么的就不要提了。不要跟他们纠缠，提出要求，以解决问题为中心。
  3.作为一个企业，网通各部门的考核是由上级部门决定的。而最终他们受到信息产业部的监管。所以在上面每个流程中，你可以明确表示，如果问题不解决，将向上一级投诉，应该可以促进问题的解决。同时，如果你手上有媒体可以联系，不妨在投诉中给他们明言。负面报道也会直接或间接导致网通相关部门受到舆论压力和实质上的绩效考核。
  4.本方法已经帮助一位朋友取回了被误扣的所谓宽带信息费。
  Tag：教程 投诉 网通 运营商
  chapi 发表于22时13分47秒 | 阅读全文 | 评论 0 | 引用1 | 编辑 | 分享

• 2008年02月25日

  惊！搜狗可直接查到雅虎邮箱帐号、个人信息和密保 - [IT业界]

  2月25日消息，据网友向网易科技透露，他在使用搜狗搜索引擎时，无意中发现其雅虎邮箱的个人注册信息可在搜狗的搜索结果中找到。后来该网友发现，被泄露个人信息的不止他一个，按照site:member.cn.yahoo.com，能找到 1358 个相关网页。据该网友提供信息显示，搜狗抓取雅虎邮箱的个人信息包括YahooID、雅虎邮箱、出生日期、密保问题和答案。根据搜索结果的信息，只需知道被泄露者所填邮编，就可以轻易盗取该用户的邮箱。该用户向我们惊叹道，“sogou太强大，yahoo太安全了”。网易科技还发现，除了雅虎邮箱外，搜狗还能搜索到掌中宽带用户的个人资料，包括上网卡号和手机号码、套餐类型以及每月的消费额和账号余额。令人奇怪的是，除了雅虎外，百度和谷歌并不能搜到同类的信息。
  Update：大约下午5点左右，搜狗进行了屏蔽，已经搜索不到了。
  Update：据CB网友报告，使用关键词“site:https://member.cn.yahoo.com”仍可以搜索。
  

  
  

  
  

  
  
  

  一位资深技术人士表示，搜索引擎搜到个人隐私信息，除了搜索引擎本身的设置外，也可能因为邮件服务提供商没做好邮件的安全保证工作。
  
  据了解，搜索引擎泄露个人隐私信息搜狗并不是第一例，去年我国也曾经发生过类似的案件。杭州律师郭力的私人邮件在网上被“晒”了一个多月，决定以通信秘密权被侵害为由，将百度公司和电子邮件服务商万网告上法庭，索赔100万余元。成为“国内首例电子邮件泄密案”。
  
  郭力在庭审后举报称，“网上还可以查到其他人的邮箱，我自己就搜索到过，这不是一起罕见的个案。”
  
  掌中无限账号的信息，连密保都有：
  
  

  

  
  
  新闻来源：网易
  
  
  CB注：似乎中文标题的搜索结果打开后都可以正常显示，但片刻之后页面会自动转向到雅虎邮箱的首页，目前漏洞仍存在！
  Tag：搜狗 雅虎 邮箱 帐号 隐私
  chapi 发表于21时40分08秒 | 阅读全文 | 评论 0 | 编辑 | 分享

• 2008年02月24日

  让艳照门不再重现，教你如何保护隐私文件 - [安全资讯]

  让艳照门不再重现，教你如何保护隐私文件
  
  最近娱乐圈中最热门的事情是什么？相信不说大家也知道，那就是陈希冠的“艳照门”事件。其实，关于这件事情的始始末末，相信大家早已通过网络有了个大体了解。尽管，事件中所提到的照片尚未得到证实。但至少，这样的结果已经为我们敲响了警钟，那就是 —— 我们的电脑并不安全！那么，到底该如何操作，才能让自己不会成为“陈希冠”第二呢？下面，笔者将为您介绍六则隐私保护小技巧，来解除这一困惑。
  
  　　一、 “系统漏洞”首先堵
  
  　　经常听人戏说，Windows系统就是补丁叠着补丁，这话一点不假。事实上，很多系统安全隐患，都是源自Windows自己的安全漏洞。然而，由于种种原因，系统所带的漏洞检查器 —— “自动更新”，却一直存在着下载速度慢的“老毛病”。因此，很多朋友也就疏于漏洞填补，从而为不法之徒带来了可乘之机。
  
  　　其实，要想填补系统漏洞，并非一定要用“自动更新”。以360安全卫士为例，我们只要首先进入“修复系统漏洞”标签，再点击“查看并修复漏洞”按钮。这时，软件便会将当前系统中所有未安装补丁，以清单形式列出。而在这个清单中，用户不仅可以快速了解到每个补丁的重要级别。而且也能通过右侧窗格，详细了解到每一补丁的具体用途。最后，勾选上需要下载的补丁文件，再点击“修复选中项”按钮。整个补丁的下载与安装工作，便可以一步完成了，如图1所示。
  
  
  
  图1批量安装漏洞补丁
  
  二、 “扫除痕迹”一招鲜
  
  　　除了要留心系统安全以外，很多软件也会在不经意间“泄露”出我们的隐私。如果不信的话，大家可以打开Word，当您点击“文件”菜单之后，是不是所有最近使用过的文档，全都会“跃然纸上”了？而事实上，除了应用软件以外，操作系统的浏览器、剪贴板，甚至开始菜单，也都拥有类似的功能。而每次一项项地手工清除，却又显得过于麻烦。那么，是否还有其他更为简便的方法呢？
  
  　　以360安全卫士为例。首先，点击进入“清理使用痕迹”标签。这时，软件会自动选中一些常用的清理项目。在这里，我们可以根据自己的要求，对清理方案进行相应的整理。最后，再点击“立即清理”按钮。那么整个痕迹清除工作，便都可以轻松地一键完成了，如图2所示。
  
  
  
  图2 一键清除使用痕迹
  
  三、 “清除木马”要抓紧
  
  　　在日常使用中，感染木马也是导致数据泄密的一个重要原因。而借助360安全卫士，木马的清除也变得十分容易了。
  
  　　首先，点击进入360安全卫士的“查杀流行木马”标签。这时，根据屏幕提示，我们便可以从“快速扫描”、“全盘扫描”和“自定义区域扫描”，三种模式间任选其一。接下来，点击“开始扫描”按钮，启动木马扫描程序。最后，软件便会在所选区域中，自动开始木马扫描了，如图3所示。
  
  　　【小提示】  每次扫描前，建议大家都要勾选“安天木马查杀引擎”和“下载完全木马库进行查杀”两项复选框。虽然，这会让每次扫描，多花费几分钟的时间，但查杀的精度也会因此大幅度提高。
  
  
  
  图3 方便的木马查杀
  
  四、 “实时保护”保平安
  
  　　如今的病毒可谓无孔不入，因此，光做事后诸葛亮显然不够。其实，360安全卫士除了能为我们提供丰富的事后清理功能之外，还能像防病毒软件一样，为系统添加实时监控。而且，整个操作特别简单，只要我们在主工具栏中，点击“保护”按钮。再根据提示，点击相应按钮，即可启动相关的实时监控功能了，如图4所示。
  
  
  
  图4 建立系统实时监控
  
  五、 “文件加密”不再烦
  
  　　除了加强网络安全以外，物理防护也是一项十分值得重视的项目。毕竟，此次“艳照门”事件的起因，就是因为这位“陈大哥”，将自家电脑拿出去维修，才最终导致的照片泄露。而物理防护的最佳方法，其实就是对文件的加密。而且，您也不必去找那些免费的加密工具，利用XP系统本身，也能实现十分专业的文件加密功能呢。
  
  　　详细的关于加密软件的介绍请看“文件加密了也就不会有艳照门--加密全接触”
  
  　　首先，要确认待加密文件，所处的磁盘分区为NTFS格式。然后，右击该文件，执行“属性”命令。接下来，再从弹出的“属性”对话框中，点击“高级”按钮。最后，勾选“加密内容以便保护数据”复选框，点击“确定”按钮，即可完成文件的加密。而经过这样加密过的文件，安全性极高。除了能被当前帐户的使用者打开以外，其他任何人员，即使将硬盘接入到另一台电脑中，也都无法打开被加密文件，如图5所示。此种加密方式请注意备份证书，否则重装系统后自己也无法打开加密的文件了。
  
  
  
  图5 文件加密
  
  六、 “资料删除”巧无痕
  
  　　在此次“艳照门”事件中，很多朋友都会发出这样的感叹，“如果老陈当时能将这些艳照随手删除，没准就不会出这档子事儿了”。其实，殊不知，由于Windows的原理所限，这种普通删除，并不会将文件从硬盘中直接抹除。至于系统所做的，只不过是在原文件上打了一个“删除”标志，让系统不再显示而已。一旦借助特殊软件，几乎不费吹灰之力，就能恢复出这些已删除的文件。要想将敏感数据彻底删除，必须要借助特殊工具才行。
  
  　　以瑞星2008为例。当我们安装好瑞星杀毒软件后，右击待删除文件，就可以在菜单中看到一项“粉碎文件”命令了。点击该命令，一个“瑞星文件粉碎器”窗口便会随之弹出。在这个窗口中，我们不仅可以查看到当前文件的属性信息，而且还可以利用右侧按钮，轻松加入其他待删除文件。最后，点击“开始”按钮之后，就能彻底删除掉这些敏感数据了，如图6所示。
  
  
  
  图6 物理删除敏感文件

  文件加密了也就不会有艳照门--加密全接触
  
  出处：pconline 作者：我爱我家
  
  经过陈冠希的艳照门事件之后，相信各位网友都对自己电脑里的一些隐私文件的保存问题有了更高的安全要求。无论是黑客入侵、电脑丢失、电脑送修等都可能会导致自己的隐私文件泄露。为了避免这些问题，最方便快捷的方法就是对我们的隐私文件进行加密处理。让别人即使拿到你的文件，也因为没有密码问题而无法查看，从而保障你的隐私。
  
  　　一、这些加密方法不安全
  
  　　Office文件加密不安全
  
  　　有许多个人甚至某些公司，都认为在Office文档上加上密码，该文档所记录的资料就安全了。可惜的是现在网络上已经有了一种破解工具。通过它，无论你为Office文档设置的密码位数及复杂程度如何，都可以轻松的在1分钟左右的时间把它破解开来。并且打开解密出来的文件，可以发现不仅所有的文字内容都完整无缺，甚至图片、版式等内容都和以前一模一样！在本文的例子中虽然设置了word文档的密码为147#238%Ab 但是用该解密工具只用了不到一分钟时间就把该word文档给解密了。
  
  
  
  图1 设置了加密的WORD文档
  
  
  
  图2 破解软件
  
  
  
  图3 成功破解
  
  
  
  图4 无损的解密后文档
  
  某些加密软件为伪加密
  
  　　那么网络上流传的一些所谓的加密软件是否安全呢？现在网络上流行很多文件夹加密和文件加密的所谓加密软件，很多都是个人根据开源代码编写的程序，多数都是利用Windows技巧实现的，最常见的就是将文件隐藏到某个地方，而且通过建立windows中无法访问的文件夹及隐藏该文件夹来达到“加密”的目的。可见这种加密纯粹是隐藏，根本算不上是加密。
  
  　　本文例子中在笔者的D盘创建了一个名为“测试文件夹”的文件夹，里边有个名为“测试文档.doc”的文件。我们用某款所谓的加密软件进行加密。
  
  
  
  图5 测试文件夹
  
  
  
  图6 已经加密了的文件夹
  
  
  
  图7 用某工具便可一览无遗的加密后软件，并且可以随意的无阻碍访问
  
  二、一些可靠的加密方法
  
  　　用压缩工具加密保存是个好办法
  
  　　流行的压缩软件winrar、winzip等都提供了加密压缩的的功能。通过它我们可以轻易的把需要保密的文件进行加密处理。虽然网络上有着许多破解这些加密压缩的软件，可是由于这些工具都是通过猜测密码的破解方法来破解的。所以只要你把密码设置的复杂一些，并且超过11位，类似于1#2aBs1#2aBs这样的密码，黑客要破解的话，估计需要他的儿孙来接力破解了。
  
  　　简单加密步骤（以winrar为例）：选择需要加密压缩的文件/文件夹→鼠标右键菜单中选择“添加到压缩文件”→在压缩选项中选择高级→设置密码→输入密码→确定即可。记得打包后删除没有加密的文件哦。其中“加密文件名”的选项是指没有密码的情况下打开该压缩包后能不能看到被压缩文件的文件名。
  
  
  
  图8 右键菜单
  
  
  
  图9 加密选项
  
  　　优点：几乎每台电脑上都装有压缩软件，所以加密文件起来甚为方便。加密的同时也可以压缩文件，为你节约每一份空间。
  
  　　缺点：加密后的文件需解压后才能查看。
  
  全球著名的加密软件PGP也不错
  
  　　PGP是90年代由美国的Phil Zimmermann研究成功的，采用了RSA和传统加密的杂合算法，用于数字签名的邮件文摘算法，加密前压缩等，可以用来加密文件，还可以代替UUencode 生成 RADIX 64 格式（就是MIME 的 BASE 64格式）的编码文件，创造性地把RSA公匙体系的方便和传统加密体系的高速度结合起来，并且在数字签名和密匙认证管理机制上有巧妙的设计。是目前最难破译的，密码体系之一。
  
  　　简单加密步骤：PGP KEYS→菜单栏key→new key→生成密钥向导→创建密钥→对文件加密非常简单→选中需要加密的文件→鼠标右键菜单中PGP的Encrypt→选择你要用的密钥→选择加密形式→完成加密。这里可以生成自解密的文件，方便在没有安装PGP软件的电脑上完成解密工作。
  
  
  
  图10 注册向导
  
  
  
  图11 创建密钥
  
  
  
  图12 加密文件
  
  　　由于PGP使用比较复杂，这里提供david.turing的PGP入门Flash教程供大家参考。
  
  　　优点：真正的高强度加密，破解几率几乎为零。
  
  　　缺点：无中文版，不容易上手。
  
  国产加密软件也有能手
  
  　　英文版的用不惯？那么来试试国产的免费加密软件。以PKI技术为核心的信息安全工具大狼狗加密专家，采用了国际标准的RSA加密算法，具有“安全文件夹、文件夹加密、文件加密、磁盘保险箱（磁盘加密）、指定解密人、制作自解密文件”等强大功能。点击下载
  
  　　大狼狗加密的"安全文件夹"功能能使一般的文件夹在升级后具有防删除、防复制、防病毒破坏的特点，并且能在文件出入文件夹的简短过程中"秘密"完成加解密，即无须进行任何其他加解密的操作，便能实现文件数据在底层的加密存储。
  
  　　简单加密步骤：安装注册大狼狗（必须牢记的密码重设问题）→选择需要加密的文件/文件夹→鼠标右键菜单中选择“升级为大狼狗文件夹”→完成加密。即时你用非常规方法把加密的文件保存出来，当你打开的时会知道这些文件已经经过了加密处理，已经无法打开了。
  
  
  
  图10 必须牢记的密码重设问题
  
  
  
  图11 加密后的文件夹
  
  
  
  图12 用非常规方法打开的文件已经是乱码一团
  
  　　优点：免费的而且是全中文版的，软件简单易用。
  
  　　缺点：首次注册时需要联网，对于没有联网的PC上无用武之地。当然只是在首次使用的时候需要联网，平常使用中是可以脱离网络工作的。
  
  机密文件藏在图片里
  
  　　把文件加密后毕竟还有加密后的文件摆在那里毕竟是很容易引起别人的好奇心的，如何在加密的文件的同时又可以把它隐藏起来呢？来试试BmpEncrypt。 BmpEncrypt是以图片为寄主独特的加密器， 使用 BmpEncrypt 加密图片后你会惊奇的发现， 加密后的图片浏览时它还是一张完好无缺的图片， 完全看不出什么密文的痕迹。
  
  点击下载
  
  　　简单加密步骤：选择寄主文件（也就是你要把文件隐藏到哪张图片）图片格式仅限BMP→选择需加密的文件→填入密码→生成加密后的文件。点击下载笔者加密的一个文件（需解压）密码为123 来看看加密的是什么文件吧（*^__^*）。
  
  
  
  图13 加密界面
  
  
  
  图14 加密后文件
  
  　　缺点：寄主文件只支持BMP格式的图片，且加密后文件容易误删
  
  　　优点：高度隐藏且加密你需要保密的文件
  
  　　好了介绍了几种加密文件的方式，赶快行动起来，把需要保密的文件加密起来吧，不过要千万记得密码哦，不然到时候自己都解密不了就不好了。
  Tag：艳照门 隐私 文件 加密
  chapi 发表于20时15分31秒 | 阅读全文 | 评论 0 | 编辑 | 分享

• 2008年02月24日

  双引擎查杀--360安全卫士4.0试用手记 - [安全资讯]

  双引擎查杀--360安全卫士4.0试用手记
  
  作者：城市猎人
  
  360安全卫士如今已经成为装机必备安全软件，它免费、小巧，而且功能和查杀效果在同类软件中是最强大的。尽管已经出类拔萃，但"只有更好，没有最好"，最近360安全卫士又发布了全新的4.0版本，完成了自身的又一次革命性蜕变。
  
  　　新版360安全卫士又带给我们什么样的惊喜呢？到底效果如何？我们对它进行了试用。
  
  　　一、常用软件漏洞第一时间堵上
  
  　　最近一段时间以来，大家最常使用的暴风影音、联众游戏客户端、RealPlayer等软件相继被发现有木马病毒程序利用其漏洞，大肆感染用户电脑，让很多用户苦不堪言。但很多用户对此并不知情，甚至这些软件官方也反应并不及时，没有在第一时间通知并发布漏洞补丁。
  
  　　360安全卫士新版本增加了对常用的第三方软件漏洞的监测机制，除了定期提醒用户升级最新版本外，对于有漏洞的软件，将在第一时间提供临时的解决方案，最大限度地保证用户电脑的安全。
  
  　　在360安全卫士的"常用"窗口中，切换到"修复系统漏洞"标签，这时候我们发现，360安全卫士提示"您电脑中安装的暴风影音可能存在安全漏洞"，可以点击"查看最新版本"，在这里能看到关于漏洞的说明以及漏洞存在的版本和解决方法，并能下载到最新版本的安装程序。
  
  
  
  图1 常用软件的漏洞也能通过360安全卫士及时发现
  
  　　此外，很多恶意程序、木马是通过植入网站进行传播的，当你打开这些网站的时候，稍不留神就感染了，为此，不少人干脆不用IE了，而换成了相对安全的Firefox。但显然IE更符合更多人的使用习惯。怎样才能做到不中这些恶意网站的招呢？
  
  　　360安全卫士新版增强了网页防漏功能，将拦截自动执行的可疑程序，有效防止木马通过IE以及一些常用软件漏洞来入侵系统。这一功能默认情况下是开启的，用户可以在"保护"窗口下"网页防漏及恶意网站拦截"处的"网页防漏设置"中进行设置。
  
  
  
  图2 360安全卫士拒绝IE网站恶意代码运行
  
  　　当我们用IE冲浪时，如果360安全卫士监测到有恶意程序，将会弹出提示通知，在用户确认没问题时，才能继续访问，否则将拒绝执行相关的程序。
  
  　　点评：这是针对近期的频频爆发的常用软件漏洞而特意打造的功能，也是360安全卫士的独门绝招。很多人知道给系统和Office打补丁，但应用软件却常常一用就是好几年，这对安全显然不利。有360安全卫士的监测和督促，相信这一问题会引起用户的重视。
  
  二、木马查杀也要玩"双核"
  
  　　大家对"双核"应该并不陌生，Intel和AMD都有"双核"CPU。360安全卫士4.0也独家提供了"双引擎"木马查杀机制，这在国内木马查杀领域，绝对是史无前例的。
  
  　　所谓"双引擎"，实际上是指它集成了传统型木马特征库精确匹配和主动型的智能特征检测两种查杀机制。两种引擎各有千秋、各显神通--其中传统木马特征库精确匹配像只"机关枪"，覆盖全面、而且"火力"很强，能够保证查杀的效果和效率；而主动型的智能特征检测像把"狙击枪"，很有准星，弹无虚发，能够对一些隐藏型的木马进行更专业的查杀。两种机制能形成互补，保证最佳查杀效果。
  
  　　小提示：
  
  　　默认情况下，主动性的智能特征检测机制处于关闭状态，用户需要在360安全卫士中，切换到"常用"界面下的"查杀流行木马"标签，在"增强功能选择"栏中勾选"安天木马查杀引擎"和"下载完全木马库进行查杀"即可激活这一机制。
  
  　　对普通用户来说，不需要理解这些，在进行木马扫描查杀时，只需要打开360安全卫士，切换到"常用"界面下的"查杀流行木马"标签，设置好"扫描方式"，并在"增强功能选择"栏中勾选"安天木马查杀引擎"和"下载完全木马库进行查杀"，并单击"重新扫描"按钮即可。
  
  
  
  图3 双引擎让360安全卫士木马查杀有了"双保险"
  
  　　小知识："双引擎"是怎么来的？
  
  　　实际上这一全新的机制是360安全卫士与国内网络信息安全领域最重要的研发机构--安天合作而推出的，该机构长期为国内反病毒厂商提供病毒样本，而且提供大量的关键技术支持。大家在运用新机制查杀木马之前，360安全卫士会先升级增强模块，其实这就是在下载更为庞大、专业的木马样本库，更保证绝不放过任何木马。
  
  　　点评：这是360安全卫士木马查杀性能的一个飞跃，让360安全卫士成为名副其实的木马查杀专家。要知道，同样专业的木马病毒样本库，可是只有收费软件才可能提供的。"双引擎"推出后，就好比在以往查杀的基础上，再带上一个"放大镜"，再次扫描一遍，经过这一引擎的扫描，不会放过任何"漏网之鱼"。
  
  三、史上最牛的免费ARP防火墙
  
  　　在之前的版本中，360安全卫士已经内置了一个免费的ARP防火墙，如今该防火墙升级到2.0版本。这个全新版本中，已经囊括了其它同类收费ARP防火墙的全部功能，比如双向拦截ARP攻击、拦截IP冲突等。
  
  　　小提示：什么是"双向拦截"？
  
  　　大家都知道，局域网内的ARP攻击，有些是其他计算机对本机的攻击，有些是本机对其他计算机的攻击。360安全卫士4.0能对这两种情况作出有效拦截，并且不会影响运行速度--点击"ARP拦截高级设置"，在弹出的窗口中切换到"综合设置"，在"拦截攻击类型设置"一栏中勾选"拦截本机对外APR攻击"一项即可。
  
  
  
  图4 本机对外的ARP攻击也能被拦截
  
  　　默认情况下，ARP防火墙是出于关闭状态，如果你不是局域网用户，可以不必使用它。对于局域网用户来说，运行360安全卫士4.0，切换到"保护"界面下的"开启实时保护"标签中，点击"局域网ARP攻击拦截"旁边的"启动"按钮即可让防火墙正式工作。
  
  
  
  图5 局域网用户建议开启APR防火墙
  
  　　当拦截到外部ARP攻击后，可通过拦截界面"追踪攻击源IP"来精准定位局域网内的攻击源，方便网管及时查询局域网内攻击源，并解决问题。
  
  　　小技巧：如何让拦截不打扰用户？
  
  　　默认情况下，当发生ARP攻击时，360安全卫士会弹出警告窗口，但这显然可能打扰用户。如果你不希望被提示，那就在"拦截通知设置"一栏中分别勾选"直接拦截外部ARP攻击，不提示"、"直接结束对外发送ARP攻击进程，不提示"。
  
  值得提醒的是，如果你是ADSL拨号用户，ARP防火墙可能给你造成麻烦，所以建议你在ARP防火墙设置界面上点击"设置进程白名单"，并在弹出的窗口中浏览选择你的拨号客户端软件。
  
  　　案例：1秒钟抓到攻击的罪魁祸首
  
  　　对于局域网攻击来说，虽然普通的APR防火墙能做到防护功能，但要彻查"凶手"，将其"缉拿归案"并不容易，但对于360安全卫士的ARP防火墙，可以很容易地做到。当有ARP攻击提示时，只需要点击"追踪攻击源IP"就能马上获得攻击者的IP地址，确定了攻击源，一切事情都好办了。
  
  
  
  图6 追踪攻击源IP功能帮助网管快速缉拿凶手
  
  　　点评：这又是360安全卫士迈向专业化的一个飞跃。其内置的APR防火墙2.0丝毫不输于任何同类软件，而且界面与360安全卫士风格一致。前一段时间在高校中曾爆发大规模的瑞星ARP防火墙故障，而这在360安全卫士ARP防火墙中绝不会存在，局域网攻击从此销声匿迹。
  
  　　四、一键搞定装机问题
  
  　　多数时候，我们装完"裸"系统和驱动后，首先安装360安全卫士，为系统打上补丁，然后一一安装杀毒软件、常用软件……如此一折腾，起码得费上个把小时的功夫。如何能让整个装机过程更快、更方便呢？
  
  　　360安全卫士最新的4.0版已经为我们考虑到这一点。其中集成了"360软件管理"组件，可以一键下载安装所有补丁、常用软件。运行软件后切换到"管理应用软件"标签，在"装机必备软件"窗口中可以看到20多款常用软件。在"漏洞修复"处点击"立刻检测"，然后在软件列表中选择要安装的软件，点击"下载并安装"，软件就能在后台下载，下载完毕后一一弹出安装窗口，我们只需要执行安装即可。
  
  
  
  图7 所有常用软件都能直接下载安装

  　　小提示：
  
  　　360安全卫士中集成了迅雷下载技术，所以下载的速度完全可以得到保障。同时可以最多下载5个软件，笔者试用发现（512Kbps电信ADSL），下载安装10多个软件，只用了3分钟左右。
  
  值得一提的是，360安全卫士推荐的软件都经过检测验证，不含任何恶意程序和插件，甚至连某些软件官方提供下载的软件中捆绑有插件，但360安全卫士提供的都是纯净版本。
  
  　　比如迅雷官方版本中就捆绑了Google工具栏，暴风影音官方捆绑了Google工具栏、PPTV网络电视、FlashGet、屁屁狗等软件，FlashGet官方捆绑了Google工具栏……虽然这些插件都有安装提示，但这既会增加软件的体积，同时如果我们安装的时候不小心，只顾着一路"下一步"，很容易将插件也装在电脑里。
  
  　　点评：整个装机过程就只有两步，如果你的网速是正常的，3-5分钟就可以全部完成所有软件的下载安装。从此以后大家的装机可以如此安排了：安装系统、驱动，安装360安全卫士，一键安装所有补丁和常用软件。
  
  　　五、Windows、Office补丁完全集中管理
  
  　　对于网管来说，补丁的管理和分发是个头痛的问题，虽然有不少商业软件可以办到这一点，但一来他们都很庞大且效率不高，二来这些软件的价格昂贵。但通过360安全卫士能轻松搞定，不管是Windows还是Office补丁，都不在话下。
  
  　　实例：如何通过360安全卫士4.0批量安装局域网补丁？
  
  　　第一步：在局域网的一台计算机中（最好是服务器）运行360安全卫士4.0，切换到"常用"界面下的"修复系统漏洞"标签，点击"查看修复漏洞"，等扫描完成后，下载并安装所有补丁，重新启动计算机。
  
  　　第二步：切换到"已装补丁管理"标签，这里能看到所有本机中已经安装的Windows补丁和Office补丁，点击"打开补丁安装源文件目录"（默认情况是在360安全卫士安装目录下的hotfix文件夹中），记下该路径。
  
  　　第三步：在局域网的其他电脑中打开360安全卫士2.0，切换到"常用"界面下的"修复系统漏洞"标签，点击"查看修复漏洞"，等扫描完成后，切换到"高级设置"，勾选"从指定网络路径或本机目录下载或安装补丁"，并填写之前记下的路径。记得该路径要以服务器的访问路径，比如\\server\360safe\hotfix。设置完毕后下载并修复即可。
  
  
  
  图8 360安全卫士可减轻网管的工作量
  
  　　小技巧：更简单的分发补丁
  
  　　假如某个公司有两个完全不相联的网络，这样利用一台服务器来集中分发也不行，用360安全卫士的补丁"导入"和"导出"功能很简单：准备好一个U盘，在360安全卫士中切换到"常用"界面下的"修复系统漏洞"标签，点击"查看修复漏洞"，等扫描完成后，切换到"已装补丁管理"标签，点击"导出"按钮将所有补丁导出到U盘中，再到要安装补丁的计算机中"导入"补丁即可。
  
  
  
  图9 导入导出功能便于网管分发补丁
  
  　　点评：加强了对Office补丁的支持，这对所有用户都有很大益处。而增强补丁的分发功能则给网管带来了福音。实际上360安全卫士是很多网管必备的安全辅助软件，能够给他们带来贴心实用的功能绝对有必要。
  
  六、启动速度大提升，体积更小
  
  　　除了前面提到的三大主要功能改进，360安全卫士4.0版还有一些让人惊喜的地方。比如，全面优化了启动速度，能更快地检测系统的基本安全状态，这让一些急性子用户非常受用，他们不用再等待360安全卫士做初始化工作了。经过实际试用，我们发现，新版本的启动及初始化速度大概比旧版提升了1.5倍。
  
  　　更有意思的是，新版本360安全卫士的体积大幅度缩小--从3.7版的9.32MB减小到了仅仅3MB。其中的奥妙是360安全卫士4.0采用了独家流行库技术，让其体积减小70%。这样对于一些网络速度不快的用户，下载安装更快了。
  
  
  
  图10 仔细使用，你还能发现一些别的更新
  
  　　点评：这两项更新对用户很有实际意义，虽然并非什么很大的改进，但一句话"用起来更顺溜了"。这也体现了360安全卫士开发团队的精益求精。此外，在试用中我们还发现，360安全卫士的特征库更新速度明显提高，并在第一时间发布最新爆发的木马库，让你不至于被新木马搞得焦头烂额。
  
  　　总结：通过对360安全卫士4.0的试用，我们认为，它在木马查杀的专业化和精确度方面有了很大提升，通过跟天安的合作，360安全卫士的木马查杀效果有了新的飞跃，完全可以媲美甚至超过那些收费的木马病毒查杀软件。同样表现专业是它的ARP防火墙和补丁集中分发功能。而且尤其值得一提的是，其APR防火墙的功能更加完善，可与收费类软件比肩。
  
  　　此外，在人性化方面，360安全卫士也有了飞跃：一键式装机让重装系统不再是难题，对常用软件漏洞的监测更是让人觉得360的细心体贴。更难能可贵的是，如此专业、精准、相应速度快而且功能强大的软件，居然是一款永久免费的产品，这可以说是中国网民的福气，相信越来越多的用户的使用，将让这款软件造福于中国互联网的安全事业！
  
  爱机免费做体检，百度安全中心初体验
  
  　　常在网上飘，哪有不挨刀？相信经常上网的朋友，一定对这句话深有感触。和前几年相比，如今的这个网络世界，可是太不安宁了。即使你每天都是规规矩矩的，那些病毒、木马也会想尽办法地找上门来。因此，经常为自己的电脑做做体检，才是让爱机永葆健康的正确之道。不过，相信很多朋友和笔者一样，总懒得去下载那些安全工具。如果您也是这种想法的话，就不妨来试试这款在线版百度安全中心。要知道，正是有了它的帮忙，笔者的电脑才最终重获了新生呀。
  
  　　一、 初识安全中心
  
  　　预计在2月27日上线的百度安全中心，访问其首页http://an.baidu.com/还是“网站建设中……”的文字提示。但是如果我们在浏览器中输入“http://an.baidu.com/report.html”网址时，就可以进入百度安全中心的主页面。不过，如果您是第一次登录，还需要按照屏幕提示，首先安装一个安全插件才行，如图1所示。
  
  
  
  图1 首次进入时需要安装的插件
  
  　　经过不长时间等待之后，插件安装完毕。我们这才见到了百度安全中心的庐山真面目，如图2所示。
  
  
  
  图2 百度安全中心的庐山真面目
  
  首次登录的页面比较简陋，但是一个大大的“立即打分”按钮却十分醒目。其实，这正是百度安全中心的最大亮点。它是借鉴了Vista的系统评分机制，能够根据当前系统的实际情况，给出安全得分。因此，用户只要根据这个分值，就能大体判断出自己电脑的安全程度如何了，如图3所示。
  
  
  
  图3 笔者电脑的扫描结果
  
  　　经过不长时间的等待之后，检测结果便出来了。不过，这样的成绩可是大大出乎了俺的意料。原以为，经过自己精心维护的电脑，没准会夺得一个高分。可谁想到，竟然还有这么多安全隐患没被发现。不过，亡羊补牢未为晚也，趁着还没出什么大乱子，及时修正一下，也就没事儿了。窃喜中……
  
  　　二、 轻松一键修复
  
  　　虽然，百度安全中心在每项问题的后面，都设置了一个“修复按钮”。但如果当前系统的毛病太多，一个个点击也是挺麻烦的。幸好，安全中心还为我们提供了一项“一键修复”功能。只要点击一下其中的“立即一键修复”按钮，所有修复工作，就可以全部交由安全中心代劳了，如图4所示。
  
  
  
  图4 使用一键修复
  
  三、 杀毒也能免费
  
  　　现在，很多安全软件厂商都推出了在线杀毒服务。可往往，只有查毒服务才是免费的。换句话说，厂商们充其量只是告诉你电脑中有没有病毒，而要想真的把病毒杀死，还得乖乖地掏钱出来。不过，在百度安全中心里，这条行业“潜规则”却被猛然间打破。只要我们点击左边栏中的“在线杀毒”按钮，再根据提示下载相应的查杀程序。就能在每天的0：00-9：00、11：00-19：00、23：00-24：00三个时段中，享受到免费的在线杀毒服务了。而且，和单机版杀毒软件相比，在线杀毒并不会因为免费，而降低任何标准。相信在它的帮忙下，您的电脑很快就能变得干干净净了，如图5所示。
  
  
  
  图5 正在进行免费在线杀毒
  
  　　四、 实时防御保平安
  
  　　现在，病毒和木马可以说是无孔不入，每次都做“事后诸葛亮”显然不够。只有时时保持警惕，才能保证系统的安全。对于这种情况，百度安全中心特意开发了一组“实时防御”组件。我们只要点击左边栏中的“网页防挂马”和“U盘病毒免疫工具”按钮，就能启动相应功能。轻而易举地将病毒和木马阻挡在外，如图6所示。
  
  
  
  图6 安全中心的实时防御功能
  
  　　写在最后
  
  　　除此之外，我们还能借助百度安全中心，方便地实现系统痕迹清理及漏洞填补工作。只要我们时刻牢记安全意识，经常来这里为爱机体检，您的电脑就一定能够“身强体健”地为您工作了。
  
  用U盘巡警做您的磁盘免疫专家
  
  　　作者：美丽阿甘
  
  　　优盘是大家经常使用的外围设备，小巧而方便，但同时也成了病毒的携带者，为我们的电脑和网络带来了麻烦，比如前一阶段的U盘病毒真正的让人们感觉到了剪不断理还乱。今天，笔者就为大家介绍一款小巧的工具-U盘巡警，它能对所有的磁盘进行免疫处理，避免受AuotRun类病毒的侵扰。
  
  　　一、软件功能速览
  
  　　软件非常小巧，除了在过程中会让用户选择是否将百度搜索设为主页，其他操作不用详述一路点击下一步即可完成。虽说名叫U盘巡警，但它对其他的本地磁盘同样有效，一样的提供快速扫描与免疫功能。如图1所示。
  
  
  
  图1 U盘巡警免疫设置
  
  　　小提示：在“免疫”选项夹下为我们的磁盘或移动存储提供扫描与免疫；在“附加功能”选项夹下有开启禁止自动运行功能、修复磁盘打开关联等服务；在“设置”选项夹下能够定义随机启动、自动更新等服务。用Ctrl＋U可以从托盘状态下呼出主窗口。
  
  　　二、软件使用介绍
  
  　　1、对磁盘双管齐下：快速扫描与免疫
  
  　　指定单个磁盘对其进行快速扫描，如果发现有U盘病毒，会在右下角弹出病毒提示并可单击修复；否则在下方状态栏中显示没有自动运行病毒。
  
  　　小提示：对磁盘或移动存储先做扫描，再进行免疫，此后免疫过的U盘拿到其它电脑，即使把自动运行的病毒拷入，也无法激活运行。
  
  　　指定某个磁盘对其进行免疫，很快完成操作，此时软件会在这个磁盘中建立一个免疫目录，此目录就会阻止病毒的激活。
  
  　　小提示：如果想删除免疫的目录，请在窗口中选择“取消免疫”。
  
  　　2、实用的附加功能
  
  　　被病毒感染过的系统往往双击磁盘时无法打开，怎么办呢？熟练点的用户可能会到cmd命令下将隐含的AutoRun文件揪出来删除掉再重启机器。可是不清楚的用户就只能通过资源管理器来操作了，非常不方便！现在，通过软件的“修复磁盘打开关联”项就能修复这方面的故障。如图2所示。
  
  
  
  图2 U盘巡警附加功能设置
  
  　　小提示：“禁止自动运行功能”是关闭磁盘或移动存储的自动启动；“强力阻止自动运行”是在禁止自动运行动能基础上，防止病毒恶意改回自动运行；“废除系统自动运行特性”是废除了系统的自动运行功能，使系统彻底免受自动运行病毒干扰，设置后需要重启才生效。
  
  　　3、实时保护与及时升级
  
  　　软件不但能提供实时的后台保护，而且将来能自动升级，及时的检测并清除病毒对U盘、磁盘的危害。如图3所示。
  
  
  
  图3 U盘巡警选项设置
  
  　　总结：
  
  　　软件在操作上很简单，适合经常上网与使用移动存储的朋友需要，操作上的容易并不代表功能简单，U盘巡警能为我们的磁盘铸起一道安全的屏障！

  点此新浪本地下载：U盘巡警
  
  Tag：360安全卫士 试用 安全 U盘巡警
  chapi 发表于20时04分17秒 | 阅读全文 | 评论 1 | 编辑 | 分享

• 2008年02月24日

  彻底解脱 小软件让Windows摆脱重启烦恼 - [系统技巧]

  Windows Update是一个很好的程序，为系统的安全提供了最基本的保障，但是每次更新结束后都会自动重启实在烦人。Vista号称有了“重启管理器”，能减少重启的次数，甚至是不重新启动也可，不过Windows XP用户还是受更新重启之苦。如何让WindowsXP摆脱重启的困扰呢？
  
  　　Autoreboot Disable下载
  
  　　如果你的系统是Windows XP，那么你可以借助Autoreboot Disable这个小软件实现更新后不需重启。　　
  
  　　首先下载Autoreboot Disable，在运行该软件后，选择"Disable Auto Reboot"（关闭自动重启） ，再点下面的"Apply"（应用），就OK了。
  
  Autoreboot Disable　　　　
  　　Windows Vista系统不需要借助任何软件，只要输入一条语句就行了：点击“开始--运行”，输入“sc stop wuauserv”（不含引号）。很简单吧！
  Tag：Windows 重启
  chapi 发表于20时02分58秒 | 阅读全文 | 评论 0 | 编辑 | 分享

Lessons by English, baby!