Question

600分求答案:本地安全策略怎样设置,才能不用杀毒软件安全上网.

问题如:http://zhidao.baidu.com/question/28511621.html

有好的建议我一共送你600分.
非常感谢yyq1105,你的做法我是用过的,冰点还原的确十分有效.是个非常好的建议,不过我还是希望充分挖掘windows自身防御能力.我相信,真正的高手是完全可以利用windows自身的防御,而不用杀毒软件安全上网的.非常期待......

Answer 1

安全上网对于我们一般的人来说，无非就是不中病毒和木马，没有小黑攻击。

防火墙是用来防黑客，俗话说“防得了君子防不了小黑”，对于一般的我们其实不需要多严密的防守，一般国内知名防火墙足够让你安安稳稳，因为：1.我们没有什么机密文件，对小黑来说没什么价值。2.一般的小黑技术还达不到，能达到技术的都去搞有挑战性的，这也可以说，你的电脑防的越严，小黑可能会越觉得有挑战性或有价值.3，据我所知，目前大多数个人电脑中招都是“伪黑客”做的，他们没什么真本事，拿着别人做好的软件狐假虎威。
我的防黑客方法：
1.要是在局域网里，一般我只会注意内网安全，外网完全的很，我想一百个国产黑客（包括伪黑客）中没有十个会进入局域网操作，要是那样的话，我让他黑了我都心甘，
2.直接连接或用ADSL就要稍稍危险一点点。其实，目前你的上网要求一款防火墙安全足够。
废话说了这么多，其实一款防火墙就可以了，只是希望能让你举一反三，以后自己也能掂量着怎么做。

杀毒软件并不能保证安全上网，杀毒软件只是“医生”，在没有中毒之前，它没有用，要是有了病毒在运行，他会马上察觉，我觉得，有杀毒软件肯定有他存在的道理，为了防范一点，不要中了一个病毒就格盘装系统的，费心费神，没必要。
我现在用的是瑞星的杀毒防火墙套装。效果很好，更新速度都赶的上潮流。只是用的是朋友的，恕我不能告诉你，要是我的话，说下也无妨，有年版的，有终生版的。

好了，说了这么多，也希望你明白我的意思。。有什么需要，尽管提问，虽不算大虾，基本问题可以帮忙。。。。。
瑞星首页┊资讯频道┊安全频道┊病毒频道┊产品与方案┊销售与渠道┊客户服务中心┊数据恢复┊专杀工具┊短信┊卡卡社区┊瑞星通行证率先通过 Vista官方认证 瑞星杀软世界排名进前十

来源：瑞星公司 时间：2007-06-11 21:08:59
【快讯】近日，瑞星公司发布消息，正式推出国内首款通过微软Windows Vista官方认证的“瑞星杀毒软件2007 Vista专用版”。同时，在国际权威反病毒产品测试机构AV-Test最新公布的评测报告中，瑞星杀毒软件2007版以高达96.02%的查杀率高居第十名，力压McAfee、趋势等国际安全巨头，被国际评论界称为“来自中国的惊奇（Big surprise from china）”。

记者了解到，瑞星是目前国内唯一取得微软Windows Vista官方认证的杀毒软件，也是唯一进入杀毒软件全球排行榜的国产软件。两大喜讯接踵而来，不光意味着瑞星已经获得了国际安全业界的高度认可，更为全面进军国际市场奠定了坚实的基础。

瑞星安全专家介绍，杀毒软件是与操作系统兼容性要求最高的软件，尽管目前市面上绝大部分杀毒软件都可以在Vista平台上运行，但是从底层兼容性等方面，难以达到和Vista紧密兼容的程度。在“瑞星杀毒软件2007版”的基础上，瑞星推出了针对Vista系统进行紧密兼容和全面优化的专用版本。在 Vista系统下，“瑞星Vista专用版”的扫毒效率和速度有很大提高，实时监控和防火墙的运行更加稳定，同时减少了对CPU和内存等系统资源的占用， 从而可以为广大Vista用户提供更好的安全保护和使用体验。

AV-Test则是国际权威的独立反病毒测试机构，它以超大数量的病毒库检测、独立客观的检测过程和严格的标准而著称，该机构每年都要对全球主流杀毒软件产品进行独立评测，其发布的杀毒软件排行榜，已经成为全球安全市场和采购商的最重要第三方技术认证之一，同时反应了这些主流杀毒软件在核心技术层面的优劣 状况。

在此次进入榜单的全球顶级杀毒软件中，瑞星排名第10位，领先于McAfee、趋势、熊猫等国际厂商。瑞星自从2006年正式参加该项评测以来，成绩逐步上升，到目前为止，瑞星是国内唯一一款参加AV-Test年度测试，并取得优异成绩的国产杀毒软件。

即使取得这样的成绩，瑞星的工程师们仍不太满意，“AV-Test使用的病毒库过于偏向欧美国家，对于东亚地区尤其是在中国大陆肆虐的盗窃网银、游戏帐号为主要目的的木马病毒，他们并没有在病毒库中给予应有的重视。这次我们完全是‘客场’作战，如果这样的测试权衡大中华区病毒样本流行特点，那么瑞星的成绩会让他们更加惊奇，至少排名前三。”

瑞星反病毒专家解释，目前中国大陆地区出现的新木马病毒数量，超过全球总数的30%还多，中国已经成为病毒编写者最活跃的地区。根据AV-Test网站的 资料，此次评测使用了由40多万个木马、8万多个蠕虫、将近7万个后门病毒组成的超级病毒库，但并没有说明其中有多少流行样本来自中国。

瑞星副总裁毛一丁表示，近年来公司在技术研发、国际合作等方面投入了大量精力，在底层核心技术上取得了很大进步，例如在瑞星杀毒软件2007版中就率先集 成了代表国际最高水平的“虚拟机脱壳”技术。此次虽然是在“客场”进行比赛，由于“虚拟机脱壳”等一批重量级技术的应用，瑞星的排名有了很大的提升，通过 国际上第三方的评测，瑞星产品的国际地位得到了进一步的确立。

业界专家表示，国产软件要想走出国门，除了拥有自主知识产权的世界级核心技术之外，还必须通过国际化的评测，证明自己的实力，赢得全球各地用户、媒体和专 家的认可。自2006年开始，瑞星在国际化方面取得丰硕成果，从英国西海岸认证、德国TUV认证，到AV-Test排行榜的优异成绩，从而证明了自己的实 力。

据悉，除了日本和北美市场之外，瑞星用了不到一年的时间，已经在澳洲、欧洲等市场站稳了脚跟，而这些成绩，是和瑞星积极走出国门、正面迎接国际同行的挑战分不开的。

微软官方发布的Vista认证标识

专题报道

附相关链接：

微软Windows Vista官方认证软件列表（建议使用IE浏览器查看）
网站内容指正 | 网站地图 | 瑞星服务 | 关于瑞星 | 招聘信息 | 友情链接 | 联系方式 | 免责声明 | About Rising
北京瑞星科技股份有限公司 版权所有 Copyright© 2000-2007

Answer 2

首先，我要说的是，楼主对于杀毒软件的误解。不存在任何一款杀软可以完全安全上网，因为杀软也不过是人造的，而且是后于木马和病毒进行升级，所以，你所谓的安全也是相对而言的。
对于一个老网民来说，应该很清楚不可能完全安全上网的，因为你必然要与外界，就是你必然要和internet的其他服务或者非服务的地址进行连接和交流，这样才是inter的概念，那么inter本身当然不可能完全识别什么是你想要的，什么不是你想要的，所以安全的问题会永远存在。

那么，相对的， 只有相对的给系统打好补丁，如果你是菜鸟的话，建议你购买防火和杀软。避免经常性的中毒。

其实，话说回来，所谓的黑客不会那么写意，挑你作为他攻击的对象，因为你没有攻击的价值。其实你只要用的高兴，黑客攻击你，他也得不到什么好处，自己也就走了，除非他死心眼，是个傻子。

楼主可以自己考虑一下，上网很轻松的事不要过于忧虑。不要杞人忧天。

Answer 3

说实话，单一的设置‘本地安装策略’并不能有效的防范计算机病毒。如果你处的环镜只是单纯的局域网，设置一下，有很大的作用。
但对于国际互连网，设置这些，还是太弱了点。
如果不安装杀毒软件，并且不受病毒的毒害，最好的办法就是升级计算机的补丁，以把计算机存在的系统漏洞补上。这才是关键的东西。
并且养成良好的上网习惯，小心的安装应用软件。就可以了。

我本身安装有杀毒软件，但我没有开启它，只是在拿不准的情况下，扫描一下。
我的机器自动升级更新。我的机器没有漏洞。我上网也很小心，一些小网站，或是不良网站，都不上。只从大网站下载东西。
一些不熟悉的软件，小心的安装。
当然，安装一下像‘360安装卫士’或‘瑞星卡卡助手’这样的小软件也非常有用。

最后，我的回答有些跑题。
您的问题 ‘本地安全策略怎样设置,才能不用杀毒软件安全上网’。
不可能。

Answer 4

楼主，俺曾经有跟你一样的想法……
然后一直捣鼓组策略。
现在发现，貌似没有这么简单的事。
现在熊猫烧香、viking、MSN性感相册等等，越来越强悍了……
貌似杀毒软件也保护不了。
不过我发现一个有趣的事实。
就是使用目前最新版的冰点还原，可以成就不再重装系统的梦想！
因为所有的病毒和木马等都不能穿透冰点还原。从5.7版本后，都没有破解还原的办法。楼主放心用吧。
感觉系统不对劲了，就重启一下~，然后就搞定了，连GHOST都用不上。
安装冰点的时候，记得设置还原C盘+你想还原的X盘。
我建议是：1.先把IE临时文件夹里的东西删干净。
2.用组策略优化一下系统（相信你对于组策略也研究不少了吧：））。
3.留一个干净的盘，然后平时下载东西、保存文件都可以放在这个非还原的盘里。
4.等有空的时候，再解除还原状态，把那个盘整理一下，放到其他盘去。
注意，装需要注册或需要序列号的软件时，要解除还原状态。

下载冰点：
下载地址就在迅雷资源在线里。
找个版本最高的，下载就行了！：）
如果不信俺的话，你可以亲自百度一下。
破解版貌似特别多，不过都是5.7版以前的。

Answer 5

同样的问题，怎么这么多人问呢。。。。。

简单的安全设置我在另一个帖里说过
http://zhidao.baidu.com/question/28536796.html

下面是补充部分：
1.禁止IE脚本执行和所有下载（浏览部分网页会变形或有错，但基本没什么大问题，可以正常用，）
2.下载软件或可执行文件时，需要谨慎。特别是一些破解软件经常附带有各种恶意插件，安装时一定要注意。有些网站下载下来的是软件，但实际却是一大堆插件，不过这种情况，有杀毒也没用，杀毒也很少杀插件，因为插件不含恶意代码，只是包含一些漏洞。

总体来说即使是装了杀毒，时时更新，也一样会感染病毒。
如果不装杀毒，只要日常操作多注意些，一样不会中病毒。