建立安全上网环境的一种方法

【明慧网2006年4月26日】有些学员是用工作单位的电脑上网，或电脑是和家人合用的。为了防止重要信息（文件、通讯录、家庭住址、所从事的工作等）从网上泄露出去（比如被恶意软件、后门软件、黑客软件入侵或跟踪）。一个做法是使用两个硬盘，一个专用于上网，一个用于日常工作。如果不具备上述条件，可以用加密软件将这些信息存放在加密盘或加密文件中，上网之前将这些加密盘关闭。还有一个做法是使用克隆软件将上网的系统和工作的系统分别备份，上网时使用上网的克隆文件恢复系统，日常工作时使用工作的克隆文件恢复系统。

建议使用Acronis True Image做克隆文件，比较方便，克隆和恢复时不需要DOS启动盘。明慧上有不少介绍文章。

而如果使用Ghost做克隆文件，在Windows 2000 和 XP克隆和恢复时需要DOS启动盘，为了方便可以安装双启动系统。就是先用Win98的启动盘将C盘格式化成启动盘，然后再安装Win2000或XP。这样启动时会出现选择画面，需要克隆或备份系统时选择Win98的DOS系统。注意，Win98只支持FAT文件格式，安装Windows 2000 或 XP时也要保持FAT32格式。（Ghost8.0以上支持NTFS格式，但是C:盘必须保持FAT格式）

Windows 98启动盘获取的方法可以从网络上下载或找一台安装过Win98的计算机，然后点 开始->设置->控制面板->添加/删除程序->启动盘->创建启动盘。
这个操作可能提示需要Windows 98的安装盘。

然后用这张盘启动，如果没有软驱可以用Nero等软件用这张软盘制作一张光盘启动盘。然后在DOS目录下键入
A:\>format c:/u/s
注意这时C:盘所有文件都会被清除。/u 选项是为了将C盘格式化一次，以便将里面的信息删除。
或 A:\>sys c: 只安装启动文件不格式化磁盘。
然后再安装Windows2000 或XP系统。

系统安装完毕之后，首先要安装防火墙和杀毒软件，然后访问Windows Update网站升级Windows的补丁，然后上网升级杀毒软件。再安装必要的应用软件，然后再进行克隆备份。

（目前微软的XP系统已经进行了版权认证，限制升级，但是还是可以自动下载关键的更新，从网上可以找到一些通过认证的方法。）

在进入Windows Update网站下载更新补丁的过程中，下载的更新文件会被保存在C:\WINDOWS\SoftwareDistribution\Download目录中。在所有补丁下载完毕安装之前可以将这个目录拷贝出来就可以得到补丁文件，用这些文件可以在一些上网速度慢的计算机上更新补丁了。

目前去除认证的一个简单做法是，在“工具”菜单中选择“文件夹选项”然后点“查看”选中“显示所有文件和文件夹”，去掉“隐藏已知文件类型的扩展名”的选项。然后进入Windows Update网站，升级补丁，过程中会显示无法通过认证。关闭浏览器，到
C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data
目录中，将data.dat文件删除，然后用“记事本”建立一个文本文件，文件中键入Microsoft!然后关闭，之后将这个文件重命名为data.dat，然后点文件属性将这个文件属性改成只读，再进入Windows Update网站升级就可以了。