建立安全上網環境的一種方法

【明慧網2006年4月26日】有些學員是用工作單位的電腦上網，或電腦是和家人合用的。為了防止重要信息（文件、通訊錄、家庭住址、所從事的工作等）從網上洩露出去（比如被惡意軟件、後門軟件、黑客軟件入侵或跟蹤）。一個做法是使用兩個硬盤，一個專用於上網，一個用於日常工作。如果不具備上述條件，可以用加密軟件將這些信息存放在加密盤或加密文件中，上網之前將這些加密盤關閉。還有一個做法是使用克隆軟件將上網的系統和工作的系統分別備份，上網時使用上網的克隆文件恢復系統，日常工作時使用工作的克隆文件恢復系統。

建議使用Acronis True Image做克隆文件，比較方便，克隆和恢復時不需要DOS啟動盤。明慧上有不少介紹文章。

而如果使用Ghost做克隆文件，在Windows 2000 和 XP克隆和恢復時需要DOS啟動盤，為了方便可以安裝雙啟動系統。就是先用Win98的啟動盤將C盤格式化成啟動盤，然後再安裝Win2000或XP。這樣啟動時會出現選擇畫面，需要克隆或備份系統時選擇Win98的DOS系統。注意，Win98隻支持FAT文件格式，安裝Windows 2000 或 XP時也要保持FAT32格式。（Ghost8.0以上支持NTFS格式，但是C:盤必須保持FAT格式）

Windows 98啟動盤獲取的方法可以從網絡上下載或找一台安裝過Win98的計算機，然後點 開始->設置->控制面板->添加/刪除程序->啟動盤->創建啟動盤。
這個操作可能提示需要Windows 98的安裝盤。

然後用這張盤啟動，如果沒有軟驅可以用Nero等軟件用這張軟盤製作一張光盤啟動盤。然後在DOS目錄下鍵入
A:\>format c:/u/s
注意這時C:盤所有文件都會被清除。/u 選項是為了將C盤格式化一次，以便將裏面的信息刪除。
或 A:\>sys c: 只安裝啟動文件不格式化磁盤。
然後再安裝Windows2000 或XP系統。

系統安裝完畢之後，首先要安裝防火牆和殺毒軟件，然後訪問Windows Update網站升級Windows的補丁，然後上網升級殺毒軟件。再安裝必要的應用軟件，然後再進行克隆備份。

（目前微軟的XP系統已經進行了版權認證，限制升級，但是還是可以自動下載關鍵的更新，從網上可以找到一些通過認證的方法。）

在進入Windows Update網站下載更新補丁的過程中，下載的更新文件會被保存在C:\WINDOWS\SoftwareDistribution\Download目錄中。在所有補丁下載完畢安裝之前可以將這個目錄拷貝出來就可以得到補丁文件，用這些文件可以在一些上網速度慢的計算機上更新補丁了。

目前去除認證的一個簡單做法是，在「工具」菜單中選擇「文件夾選項」然後點「查看」選中「顯示所有文件和文件夾」，去掉「隱藏已知文件類型的擴展名」的選項。然後進入Windows Update網站，升級補丁，過程中會顯示無法通過認證。關閉瀏覽器，到
C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data
目錄中，將data.dat文件刪除，然後用「記事本」建立一個文本文件，文件中鍵入Microsoft!然後關閉，之後將這個文件重命名為data.dat，然後點文件屬性將這個文件屬性改成只讀，再進入Windows Update網站升級就可以了。