18、保障网络安全：Windows Defender与防火墙使用指南

保障网络安全：Windows Defender与防火墙使用指南

在当今数字化时代，网络安全至关重要。Windows 7 系统为我们提供了一些实用的安全工具，如 Windows Defender 和 Windows 防火墙，下面将详细介绍它们的相关功能和使用方法。

1. 卸载更新

若要卸载更新，可按以下步骤操作：
1. 点击“是”，卸载程序随即启动。
2. 卸载完成后，系统会返回“已安装的更新”窗口。
3. 针对所有想要移除的更新，重复上述步骤 2 至步骤 5。
完成上述操作后，所选更新将从计算机中移除，并且在下一次更新检查时，该更新仍可再次被选择安装。最后，关闭“Windows 更新”窗口。

2. Windows Defender 介绍

Windows Defender 是一款用于检测和清除间谍软件及其他类似有害程序的应用程序。它默认包含在所有 Windows 7 版本中，可用于保护系统。不过，市场上有一些更好的替代方案，如免费的 Microsoft Security Essentials，它能同时提供间谍软件和病毒防护功能。

3. 打开 Windows Defender

由于 Windows Defender 的安全功能相对有限（仅专注于间谍软件防护），微软在 Windows 7 操作系统中对其进行了一定程度的隐藏，在“开始”菜单中没有直接的应用程序快捷方式，需要通过以下步骤打开：
1. 打开“控制面板”。
2. 在“控制面板”窗口的右上角，找到“查看方式”一行，点击旁边的菜单，选择“大图标”。这样，“控制面板”中的项目将按字母顺序显示，与 Windows XP 中的显示方式类似。
3. 向下滚动，找到以字母“W”开头的项目。
4. 点击“Windows Defender”快捷方式，即可打开该应用程序窗口。

另外，还可以在“开始”菜单搜索框中输入“defender”，然后点击搜索结果中的“Windows Defender”来启动它。操作完成后，在“控制面板”窗口中，再次点击“查看方式”菜单，选择“类别”，将“控制面板”恢复到原始外观，以免影响其他操作。

4. 使用 Windows Defender

Windows Defender 的界面简单易懂，操作方便。其窗口包含五个应用区域：“主页”“扫描”“历史记录”“工具”和“帮助”，同时还有“后退”和“前进”按钮，方便在不同应用区域之间切换。具体操作如下：
1. 主页 ：启动应用程序后，默认显示“主页”窗口。该窗口会显示上次系统扫描的日期、实时保护的状态、用于识别间谍软件的定义版本，以及一些应用程序消息，如是否需要更新定义等。若在其他区域想查看这些信息，点击“主页”即可。
2. 扫描 ：
- 若要快速扫描间谍软件，点击“扫描”，扫描过程随即开始，几分钟后将显示扫描结果。
- 若要进行全面系统扫描或自定义扫描，点击“扫描”旁边的箭头，选择相应选项。若选择“自定义扫描”，需先定义扫描参数（包括要扫描的驱动器或文件夹），然后再开始扫描。
3. 历史记录 ：点击“历史记录”，可查看 Windows Defender 在过去执行的活动报告，包括收到的警报以及针对这些警报所采取的操作。
4. 工具 ：点击“工具”，可打开“工具和设置”部分。在这里，可以配置 Windows Defender 的运行方式，加入 Microsoft SpyNet 社区以帮助识别间谍软件感染，查看所有隔离项、允许项列表，访问 Windows Defender 网站或 Microsoft 恶意软件防护中心门户。
5. 帮助 ：
- 若需要获取关于 Windows Defender 的帮助信息，了解其使用方法，点击“帮助”图标（问号），将打开“Windows 帮助和支持”窗口，其中包含相关帮助信息。
- 若想访问除帮助信息之外的其他选项，点击“帮助”图标旁边的箭头，将打开一个菜单，提供“查看帮助”“检查更新”“在线查看隐私声明”和“关于 Windows Defender”（显示客户端版本、引擎版本和反间谍软件定义等信息）等选项。

使用完毕后，关闭 Windows Defender 窗口。

5. 关闭 Windows Defender

如果决定安装其他完整的互联网安全解决方案或安全产品，建议先关闭 Windows Defender。因为同时启用多个具有相似功能的安全解决方案可能会导致不同安全应用程序之间产生冲突，使其无法正常工作。关闭步骤如下：
1. 打开 Windows Defender。
2. 点击“工具”，打开“工具和设置”窗口。
3. 点击“选项”，打开配置选项列表。
4. 点击“管理员”，打开该工具的管理设置列表。
5. 清除“使用此程序”复选框。
6. 点击“保存”按钮，此时 Windows Defender 将被禁用，会弹出确认窗口提示该工具已关闭。
7. 点击“关闭”按钮。

关闭 Windows Defender 后，务必安装更全面的安全解决方案，因为没有提供反间谍软件保护的安全解决方案，使用计算机是不安全的。

6. 开启 Windows Defender

在某些情况下，可能需要再次开启 Windows Defender，例如想进行快速扫描，检查其他安全解决方案是否遗漏了某些威胁。此时，只需打开 Windows Defender，系统会提示它已关闭，点击“点击此处开启”链接，应用程序将自动启动，即可再次使用。

需要注意的是，如果安装了其他安全产品，除非确定 Windows Defender 与这些产品不会冲突，否则不要一直开启它。最好进行快速的双重检查扫描，确保计算机上没有未被识别的间谍软件威胁，然后再次关闭它。

7. Windows 防火墙介绍

Windows 防火墙是 Windows 7 系统自带的安全应用程序，它能阻止未经授权的计算机访问，同时允许计算机进行授权的通信。随着 Windows 系统的不断更新，该应用程序的功能也在不断完善。

在 Windows 7 中，Windows 防火墙可以过滤入站和出站流量，还能根据所连接的网络类型设置规则和例外情况。如果没有使用包含防火墙功能的第三方安全套件，强烈建议使用 Windows 防火墙，它能提供良好的安全防护。

8. Windows 防火墙工作原理

Windows 防火墙开启后，会应用一组预定义的规则。默认情况下，它允许用户进行许多操作，如浏览互联网、使用即时通讯应用程序、连接到家庭组、与其他计算机共享文件、文件夹和设备等。这些规则会根据当前网络连接的网络位置设置而有所不同。

部分安装在计算机上的应用程序（如 uTorrent）会自动在 Windows 防火墙中添加例外规则，以便在启动时能正常工作。若应用程序未添加此类例外规则，Windows 防火墙会提示用户是否允许该应用程序访问互联网。此时，会弹出安全警报，要求用户选择允许该应用程序访问的网络位置：专用网络（如家庭或工作网络）或公共网络（如机场、咖啡店等）。

默认情况下，Windows 防火墙会为当前使用的网络选择合适的复选框，但用户可根据需求选择其中一个或两个选项。选择完成后，点击“允许访问”，该应用程序即可在所选类型的网络上进行通信；若要阻止访问，点击“取消”即可。

需要注意的是，如果没有管理员权限，将无法设置任何例外规则，不符合标准规则集的程序将被自动阻止。

以下是 Windows Defender 和 Windows 防火墙相关操作的流程图：

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px;
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    classDef decision fill:#FFF6CC,stroke:#FFBC52,stroke-width:2px;

    A([开始]):::startend --> B(卸载更新):::process
    B --> C(了解 Windows Defender):::process
    C --> D(打开 Windows Defender):::process
    D --> E(使用 Windows Defender):::process
    E --> F{是否关闭?}:::decision
    F -->|是| G(关闭 Windows Defender):::process
    F -->|否| E
    G --> H{是否开启?}:::decision
    H -->|是| I(开启 Windows Defender):::process
    H -->|否| J(了解 Windows 防火墙):::process
    I --> J
    J --> K(打开 Windows 防火墙):::process
    K --> L(使用 Windows 防火墙):::process
    L --> M([结束]):::startend

9. 打开 Windows 防火墙

Windows 防火墙在 Windows 7 中默认开启，并作为服务在后台静默运行。当需要做出决策时，该应用程序会提示用户。若想查看其状态或进行配置，可按以下步骤打开：
1. 打开“控制面板”。
2. 点击“系统和安全”，打开“系统和安全”面板，其中包含该类别下的所有工具和配置选项。
3. 点击“Windows 防火墙”，即可打开该应用程序的主窗口。

另外，也可以在“开始”菜单搜索框中输入“firewall”，然后点击搜索结果中的“Windows 防火墙”来启动它。

在窗口中心，可以查看网络连接的状态以及 Windows 防火墙针对每种连接类型的设置。在左侧列中，有指向 Windows 防火墙不同配置选项和其他工具（如“操作中心”）的链接。使用完毕后，关闭 Windows 防火墙窗口。

10. 开启或关闭 Windows 防火墙

如果选择安装第三方安全应用程序，如完整的互联网安全套件或其他防火墙，建议禁用 Windows 防火墙，以避免冲突和问题。开启或关闭操作步骤如下：
1. 以管理员身份登录并打开 Windows 防火墙。
2. 点击左侧列中的“打开或关闭 Windows 防火墙”链接，打开“自定义设置”窗口，该窗口会显示应用程序是否开启。默认情况下，Windows 防火墙在“家庭或工作（专用）”和“公共”两种网络位置均处于开启状态，可选择为两者或其中之一开启或关闭。
3. 若要为某个网络位置关闭防火墙，选择“关闭 Windows 防火墙（不推荐）”选项。若为两个网络位置都选择此选项，Windows 防火墙将完全关闭；若仅为一个位置选择，防火墙将仅在连接到该类型网络位置时关闭。
4. 若要为某个网络位置开启防火墙，选择“开启 Windows 防火墙”选项。
5. 在“开启 Windows 防火墙”选项下方，还有两个其他设置：
- 第一个设置可阻止所有传入的计算机连接。除非希望计算机不被任何用户或应用程序访问，否则不建议启用此设置。
- 第二个设置用于在 Windows 防火墙阻止新程序时接收通知，建议启用此选项，否则当应用程序无法正确访问网络或互联网时，将无法得知原因。可根据需求勾选要启用的选项。
6. 设置完成后，点击“确定”，返回 Windows 防火墙窗口。

最后，关闭 Windows 防火墙窗口。需要注意的是，只有以管理员身份登录才能开启或关闭 Windows 防火墙，此设置将应用于计算机上定义的所有用户。若禁用了 Windows 防火墙，需确保用户和其他人员安装了合适的安全替代方案。

11. 自定义允许的程序列表

Windows 防火墙允许用户编辑其通信规则，以允许或拒绝某些应用程序或服务的网络访问。操作步骤如下：
1. 以管理员身份登录并打开 Windows 防火墙。
2. 点击“允许应用或功能通过 Windows 防火墙”链接，打开“允许的程序”窗口，其中包含所有允许通过 Windows 防火墙的程序。默认情况下，该列表不可编辑，仅用于查看。
3. 当“允许的程序”窗口打开时，部分程序名称的复选框被选中，这表示为这些程序定义的规则处于活动状态，被 Windows 防火墙使用；未选中的程序则没有被 Windows 防火墙使用的活动规则。“家庭/工作（专用）”和“公共”列中也有一些被选中的复选框，若某列中的复选框被选中，意味着为该程序定义的规则将应用于所选的网络位置。有些程序仅针对一个网络位置有规则，而有些则针对两个网络位置都有规则，规则仅对所选的网络位置有效。
4. 若要查看任何允许程序的详细信息，选择该程序，然后点击“详细信息”，将打开一个窗口显示所选应用程序的属性。
5. 阅读完信息后，点击“确定”，关闭应用程序的属性窗口，返回允许程序列表。
6. 若要修改这些设置，点击“更改设置”，此时“更改设置”按钮将变灰，允许的程序和功能列表将变为可编辑状态。
7. 此时可编辑活动规则列表，添加新的程序和功能到列表中，或删除现有规则。完成更改后，点击“确定”，所做的更改将应用到 Windows 防火墙使用的活动规则列表中。

操作完成后，关闭 Windows 防火墙窗口。

12. 向允许列表中添加新程序

可按以下步骤轻松向 Windows 防火墙的允许程序列表中添加新程序：
1. 以管理员身份登录并打开 Windows 防火墙。进入“允许的程序”窗口，并按照上述“自定义允许的程序列表”部分的说明，使允许的程序和功能列表可编辑。
2. 点击“允许其他应用”，打开“添加应用”窗口，其中显示了部分安装在计算机上的程序。
3. 若能找到要添加的程序，跳过步骤 4；若找不到，点击“浏览”，打开“浏览”窗口。
4. 在浏览窗口中，找到程序的安装位置，选择其主可执行文件，然后点击“打开”，将该程序添加到可选择加入允许程序列表的程序列表中。
5. 选择要添加的程序，然后点击“网络位置类型”，打开“网络位置类型”窗口，可在其中选择允许该程序进行通信的网络位置类型。
6. 选择要允许程序进行通信的网络位置，然后点击“确定”，返回“添加应用”窗口。
7. 确保刚配置的程序被选中，然后点击“添加”，返回“允许的程序”窗口，此时新添加的程序将显示在列表中。
8. 点击“确定”，更改将应用到 Windows 防火墙使用的活动规则列表中。

对所有要添加的程序都重复上述步骤，完成后关闭 Windows 防火墙窗口。

13. 从允许列表中移除程序或禁用规则

移除 Windows 防火墙允许程序列表中的程序或禁用活动规则的操作同样简单，步骤如下：
1. 以管理员身份登录并打开 Windows 防火墙。进入“允许的程序”窗口，并按照“自定义允许的程序列表”部分的说明，使允许的程序和功能列表可编辑。
2. 选择要禁用或移除的规则。
3. 若要禁用规则，清除规则名称左侧的复选框，该规则将不再被 Windows 防火墙使用。
4. 若仅要为某个特定网络位置禁用规则，清除该网络位置列中对应的复选框。例如，若希望在连接到公共网络时，某个规则不应用于某个程序，清除“公共”列中的复选框；对于“家庭/工作（专用）”网络位置同理。
5. 若要从允许程序列表中移除程序，点击“移除”，系统会提示确认移除操作。
6. 点击“是”，返回“允许的程序”窗口，此时该程序将从列表中移除。
7. 点击“确定”，更改将应用到 Windows 防火墙使用的活动规则列表中。

对所有要移除的程序或要禁用的规则都重复上述步骤，完成后关闭 Windows 防火墙窗口。

14. 使用 Windows 防火墙高级安全功能获得更多控制

Windows 防火墙高级安全功能可让用户对 Windows 防火墙应用的规则进行更精细的控制。借助该功能，用户可以调整每个安全规则的所有属性，定义新规则或禁用不需要的规则。此工具较为高级，若只想掌握基础知识，不建议随意使用；但若想更深入地控制应用于计算机的安全规则，该工具将非常实用。

15. 打开 Windows 防火墙高级安全功能

Windows 防火墙高级安全功能只是以更高级的方式展示了管理 Windows 防火墙运行的规则。相同的设置以不同且更复杂的方式呈现，每个设置都包含完整的参数集。打开方式如下：
1. 先打开 Windows 防火墙。
2. 点击“高级设置”，打开“Windows 防火墙高级安全”窗口。

另外，也可以在“开始”菜单搜索框中搜索“firewall”，然后点击搜索结果中的“Windows 防火墙高级安全”快捷方式来访问。

在该窗口中心，可以查看 Windows 防火墙的状态。左侧面板可访问当前定义的规则（入站、出站和连接安全规则），并监控 Windows 防火墙的运行情况。右侧是“操作”面板，该面板会根据在左侧面板中访问的项目动态变化，提供不同的操作选项。

16. 理解入站、出站和连接安全规则

为提供所需的安全防护，Windows 防火墙根据所连接的网络位置，使用一组标准规则。这些规则分为三个类别：
|规则类型|描述|
|—|—|
|入站规则|应用于从网络或互联网传入计算机的流量，包括从其他计算机复制到本地的文件、从网页下载的文件、收到的电子邮件、通过网络或互联网对计算机进行的远程连接等。这些规则可针对计算机、用户、程序、服务、端口或协议进行配置，还可指定应用于哪种类型的网络适配器（如无线、有线、虚拟专用网络）或用户配置文件。|
|出站规则|适用于从计算机发送到网络或互联网的流量，包括连接到网站浏览内容、上传文件到网页、发送电子邮件、通过网络或互联网从计算机对其他计算机进行的远程连接等。这些规则同样可针对计算机、用户、程序、服务、端口或协议进行配置，也可指定应用于哪种类型的网络适配器或用户配置文件。|
|连接安全规则|用于在网络中保护两台计算机之间的通信安全。例如，规定特定计算机之间的连接必须加密。与入站或出站规则不同，连接安全规则要求两台计算机都定义并启用相同的规则。在 Windows 7 或 Windows Vista 计算机上，默认情况下没有定义此类规则，通常由用户或网络管理员（在企业网络中）定义。对于家庭网络的典型活动，通常不需要定义此类规则。|

在“Windows 防火墙高级安全”窗口的左侧面板中，点击相应的部分，即可访问每个类别中定义的规则。每个部分中的规则会用绿色或灰色复选标记，绿色复选标记表示活动规则，灰色复选标记表示已禁用的规则，这些规则不会被 Windows 防火墙使用。

17. 查看和修改规则属性

可通过以下操作轻松查看规则（入站、出站或连接安全）的属性：
1. 右键单击感兴趣的规则，然后选择“属性”，打开所选规则的“属性”窗口。
2. “属性”窗口按类别组织，每个类别有自己的选项卡：
- 常规 ：包括规则的名称、描述、是否启用以及是否允许或阻止连接。
- 程序和服务 ：显示规则适用的程序和 Windows 服务。
- 计算机 ：可查看规则是否适用于特定计算机。若未指定计算机，则规则适用于与所有计算机的连接。
- 协议和端口 ：显示规则适用的协议和端口列表。
- 范围 ：显示规则是否适用于特定 IP 地址或任何地址。
- 高级 ：可查看规则适用于哪种类型的网络位置和网络适配器（网络设备），以及是否允许计算机接受通过其他设备（如路由器或防火墙）的未经请求的入站流量。
- 用户 ：显示规则适用的用户账户和不适用的用户账户。若未列出特定用户账户，则表示规则适用于所有用户账户。

若要修改规则属性，可在每个选项卡中使用可用选项进行设置。设置完成后，点击“确定”，更改将应用。

18. 使用 Windows 防火墙高级安全监控功能

Windows 防火墙高级安全还提供了一些监控功能。点击左侧面板中的“监控”部分，可访问按类别组织的多个监控报告。

通过合理使用 Windows Defender 和 Windows 防火墙，能有效提升 Windows 7 系统的网络安全性，保护计算机免受各种潜在威胁。

保障网络安全：Windows Defender与防火墙使用指南

19. 总结与建议

为了更好地保障网络安全，我们对 Windows Defender 和 Windows 防火墙的使用进行总结，并给出一些实用建议：

不同操作的对比

下面通过表格对比卸载更新、添加和移除允许程序等操作的主要步骤：
|操作类型|主要步骤|
|—|—|
|卸载更新|1. 点击“是”启动卸载。
2. 完成后返回“已安装的更新”窗口。
3. 重复操作卸载其他更新。|
|添加允许程序|1. 进入“允许的程序”窗口并使其可编辑。
2. 点击“允许其他应用”。
3. 找到程序并添加。
4. 选择网络位置类型。
5. 点击“添加”。|
|移除允许程序|1. 进入“允许的程序”窗口并使其可编辑。
2. 选择要移除的规则或程序。
3. 清除复选框或点击“移除”。
4. 确认移除。|

操作流程总结

为了更清晰地展示整个网络安全工具的使用流程，以下是一个 mermaid 格式的流程图：

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px;
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    classDef decision fill:#FFF6CC,stroke:#FFBC52,stroke-width:2px;

    A([开始]):::startend --> B{选择操作}:::decision
    B -->|卸载更新| C(卸载更新流程):::process
    B -->|使用 Windows Defender| D(Windows Defender 流程):::process
    B -->|使用 Windows 防火墙| E(Windows 防火墙流程):::process
    C --> F([结束]):::startend
    D --> G{是否关闭?}:::decision
    G -->|是| H(关闭 Windows Defender):::process
    G -->|否| D
    H --> F
    E --> I{是否修改规则?}:::decision
    I -->|是| J(修改规则流程):::process
    I -->|否| K(正常使用防火墙):::process
    J --> L{添加或移除?}:::decision
    L -->|添加| M(添加允许程序流程):::process
    L -->|移除| N(移除允许程序流程):::process
    M --> F
    N --> F
    K --> F

注意事项

• 权限问题 ：在进行卸载更新、关闭或开启 Windows Defender 和防火墙、修改防火墙规则等操作时，需要以管理员身份登录，否则可能无法完成操作。
• 规则冲突 ：同时使用多个安全工具时，要注意规则之间的冲突，避免影响正常的网络使用。
• 及时更新 ：无论是 Windows Defender 的定义文件还是防火墙的规则，都要及时更新，以应对新出现的安全威胁。

结语

网络安全是一个持续的过程，需要我们不断地关注和维护。通过合理使用 Windows Defender 和 Windows 防火墙，我们可以有效地保护 Windows 7 系统免受间谍软件、未经授权的网络访问等威胁。希望本文介绍的内容能帮助你更好地保障网络安全，让你的计算机在安全的环境中运行。