昨天一起玩魔兽世界的一个朋友又被盗号了，又从我这里讹了几K金币去（鄙视下先 http://js3.pp.sohu.com.cn/ppp/images/emotion/b/b4.gif ）。鉴于他经常被盗号的前科，我给他写了一些上网的时候注意自我安全防护的守则。现贴出来请大家一起点评点评。

1.保持系统更新
微软的安全更新补丁一定要及时打上。如果是新装的系统，那么系统装好后上网的第一件事就是连上微软去更新。平时也要注意打开系统的自动更新选项以保证能及时得到更新。除了操作系统以外，其他一些常用软件也要注意更新，现在威胁比较大的就是Flash的漏洞或者其他一些多媒体播放软件的漏洞，所有这些也要注意更新。

2.打开防火墙
Win XP以上的系统都自带了防火墙的功能，如果是Win2000的话可以装个TIS里面是带了防火墙的。没有特殊需求的话不允许所有的连入请求。如果需要用电驴，BT之类的东东下电影的话可以打开相应的端口，比如电驴的4662端口。
特别需要注意的是系统初次装好后连到网上去更新的时候一定要打开防火墙，不然在刚刚连到网上还没有来的及更新的时候就会中招了。Win XP 可以在网络连接里面设置防火墙，右键点击本地连接，然后再选择“属性”，在弹出的对话框里选择“高级”属性页，然后点击“设置”按钮以打开防火墙，如下图所示：

http://1853.img.pp.sohu.com.cn/images/blog/2008/9/23/12/15/11d34977c24g215.jpg3.在网上聊天的时候不要轻易点开别人寄给你的东西
现在很多病毒都可以通过聊天软件进行传播，所有如果在聊天的时候发现有人寄东西给你，首先看看这个人是不是你信赖的人，如果不是信赖的人，那么不要犹豫，直接拒绝掉。即使是你所信任的人发的，你也在跟他确认下，比如问问看传的什么东西阿之类的，以防止病毒自动发送而对方并不知情。

4.禁止不安全的控件下载
看看IE里面的设置，让未签名的控件不允许下载，不安全的控件不允许运行。即使的签名的或者安全的控件也选中弹出选项。这样在打开网页的时候，有控件下载或运行提示的时候，可以再次确认一下你是否真的需要运行这个控件，不确定的那种就选择禁止运行，然后发现在禁止运行的情况下如果网页没法正确的打开才选择运行而不要一开始就选择运行。其实很多时候这些控件都是广告而已，大部分都是不需要的。
在IE里面进行这方面的设置可以点击菜单 工具?Internet 选项，然后再弹出的对话框里面选择“安全”选项卡，如下图所示：

http://1853.img.pp.sohu.com.cn/images/blog/2008/9/23/12/16/11d349d7900g214.jpg然后点击“自定义”，在弹出的“安全设置”对话框里面就能看见ActiveX的相关设置了，如下图：

http://1843.img.pp.sohu.com.cn/images/blog/2008/9/23/12/17/11d3498e02ag215.jpg 

5.以Guest权限使用计算机
一旦机器装好，通常我们只需要使用已经安装好的程序就行了，而不需要在安装新的程序。这样我们平时使用的时候可以用Guest账号登陆，这样可以防止某些误操作或者其他的网络威胁在你的计算机上运行不安全的程序。

6.用虚拟机来运行不确定的是否安全的程序
很多情况下我们没法确定一个程序是否安全，但是又必须使用它，怎么办？我的经验是使用虚拟机。在虚拟机里运行这个程序，这样即使虚拟机被感染了也不会影响到你的实体机，而虚拟机可以很方便的恢复到感染前的状态供下次使用。

7.良好的密码使用习惯
保持良好的密码使用习惯，密码的组成应该是由大小写字母，数字和特殊符号共同组成。重要的密码应该设置密码保护，并且不定期更改密码。在进行密码输入的时候最好采用乱序输入（就是说先输入密码前面几个字符，在输入后面几个字符，然后用鼠标点输入框以使光标移动到中间的正确位置然后再输入中间几个字符），这样可以防止一部分密码盗取的恶意软件。

另外在网吧上网的话，如果上机的时候发现前面的上过之后没有关机，那么你最好不要马上使用，而应该重启一下。现在网吧的机器一般都有系统复原的功能，重起之后可以让系统恢复到原来的状态，以防止前面一个人在机器上留下了安全隐患。

好了，暂时想到的就这么多了。总的来说，现在上网还是需要提高自己的安全意识，安全防范意识强了，自然就没那么容易中招了。

---LZ---