電腦上網應注意的基本安全問題

【明慧網2005年4月11日】

電腦上網應注意的基本安全問題

GPRS卡移動上網的下載速度問題

---

電腦上網應注意的基本安全問題

一、鼠標的使用

鼠標分左右鍵。右鍵只能單擊，右鍵是「菜單鍵」，有人叫「快捷鍵」。左鍵分為雙擊和單擊兩種。左鍵單擊的主要功能是「選擇」或「確認」，而左鍵雙擊的主要功能是「進入」或「運行」。比如，要進入一個文件夾（也叫子目錄），就要雙擊；運行一個文件，也要雙擊。例如，有一個壓縮文件名為：ABC.RAR，先雙擊此文件，進入WINRAR的界面，其中列出了許多文件，如：123.DOC，XJY66.PDF等，再雙擊123.DOC，就把WORD（中文叫「握兒得」）文件打開了，就可以閱讀、修改或打印了。同理，雙擊XJY66.PDF文件，就把PDF（中文叫「皮迪愛夫」）文件打開了，可以閱讀或打印了。

二、防火牆安裝與使用

建議安裝Zone Alarm(以下簡稱ZA)防火牆，下載地址：
https://download.zonelabs.com/bin/updates/znalm/za55062000AEN1023.html，近期可直接下載
https://download.zonelabs.com/bin/free/1023_zl/zlsSetup_55_062_011.exe，不懂英文的有點難度，大膽的試可以成功。有一個地方要注意，出現一個顯示兩列標有紅色對勾（√）的對話框，初學者要選中那個只有一個對勾（√）的那一列。

上網後，右下角的ZA防火牆的位置就會彈出一個黃色對話框，如果不明白是甚麼意思，暫且先點擊ALLOW（同意）。當ZA防火牆對話框出現時，一定要優先回覆它，或是ALLOW（同意），或是DENY（不同意）。一般來說，啟用甚麼程序，就要讓甚麼程序通過。比如，你要上網，就一定要讓Internet Explorer （瀏覽器）通過。你要通過自由門Freegate5.32.exe（圖標是一個飛鴿）上明慧網，雙擊Freegate5.32.exe後，ZA防火牆就要問你，是否同意讓Freegate5.32.exe出去，當然你一定要按ALLOW（同意）鍵，否則，就不能登陸你想要去的網站。

熟悉一段時間後，就摸到規律了。如果發現一些程序與上網關係不大，可以試著不讓它通過（Deny），只要不影響你上網就行。如果有些程序不讓它通過就無法上網的話，那就得讓它通過。要防範木馬（或間諜軟件）向外泄密，就要阻止（Deny）不該出去的程序出去。也不要因為擔心有木馬（或間諜軟件）就疑慮重重。ZA防火牆就好比一個門衛，它會自動的將外面企圖進入微機的程序或請求全部阻擋，有時會彈出一個紅色標籤，告訴你它阻擊了一個「202.168.32.01」，你可以打了勾，不讓它報告。這裏的「202.168.32.01」是一個「IP地址」，代表某台上網的微機。「IP地址」好比電話號碼一樣，是唯一的，原則上通過「IP地址」可查到這台上網的電腦。不要驚慌，這些訪問者不一定都是惡意的。裝防火牆的目地就是為了防範。

三、下載文件

剛才說的是你電腦裏的軟件（也叫做程序）要出去，這些軟件或程序就好比是承擔不同任務的人和物，比如：網際快車（Flashget）就好比一輛貨車，要下載的文件就好比貨物，門衛（ZA防火牆）就要徵求你的意見，是否讓它通過，如果不讓它通過，就有人「送貨上門」，電腦屏幕上會出現一個文件下載對話框，這時，你要選擇一下，將文件下載到移動硬盤中，還是下載到U盤（中文叫「優盤」，也叫閃盤），一般默認是桌面上，微機屏幕上的那一堆帶有圖標的文件就在桌面上。如果你的電腦裏沒有安裝網際快車（Flashget），「文件下載對話框」就自動出現了。

用網際快車（Flashget）等工具下載比較大的文件能節省時間。但是，用ultraSurf6X.exe（無界瀏覽）下載文件時，網際快車要設置代理（設置的參數可以打開IE瀏覽器查看：「工具──Internet選項──連接──設置或局域網設置──使用代理服務器」，發現在「地址欄」內是「127.0.0.1」，在「端口」欄內是「9666」。打開網際快車，依次進入「工具──選項──代理服務器──添加──類型──HTTP」，在「服務器」欄內鍵入「127.0.0.1」，在「端口」欄內是「9666」。用freegate5.3X.exe（自由門）的則不用設置代理。一般初學者，可以暫不用網際快車。用網際快車的話，優先選自由門freegate5.3X.exe上網。

在明慧網上一般有兩種格式的文件可以下載，閱讀版是WORD文檔，而打印版是PDF格式。有時WORD格式的傳單和小冊子中的圖片和文本框會發生移動，字體也會發生變化，有的往往會多出一頁，建議下載PDF格式的文件進行打印。有時PDF格式文件比較大，可以下載WORD格式的文件試著打印一下，有條件的可以轉換成PDF格式。

四、禁用「3721上網助手」

網上有介紹用「影音傳送帶Net Transport」下載文件，我用過 1.92版，但裏面捆綁著「3721上網助手」。現在最新版是1.94，裝載完之後，出現一個對話框，默認是安裝「3721上網助手」，一定要把前面的鉤去掉，否則，「3721上網助手」就安裝了。據說「網絡螞蟻」也捆綁著「3721」，用時要檢查一下，就在c:\program files下面有個3721子目錄。一旦出現，一定要設法把它除掉，否則會出安全問題，甚至上不了網。請參閱明慧網2005年4月11日「3721上網助手防護淺析」一文。

五、使用破網軟件注意事項

使用ultraSurf6X.exe（無界瀏覽），退出時一定要在無界瀏覽的界面上點擊「退出」，隨後再選「關閉IE再退出」即可。如果不選擇「退出」（比如突然斷電等原因），在IE瀏覽器內就保留著代理服務器的設置 「127.0.0.1：9666」，需要人工刪掉。或再運行一遍無界瀏覽後正常退出即可。當開機後發現不能上其它常人網站了，就要首先查一查IE瀏覽器中的代理服務器是否有「127.0.0.1：9666」設置，如有就去掉。

使用ultraSurf6X.exe（無界瀏覽）時，默認設置是「使用自動檢測的代理」，如果出現提示：「服務器連接失敗，請稍後再試」 時，接著點「重新摸索」，一般情況下都能上去。無界瀏覽有三個服務器選項，如果發現上網速度減慢，或中途上不了網時，更換一個服務器試一下。用freegate5.3X.exe（自由門）時，有時會出現錯誤提示，程序被強行關閉了。這時，再雙擊freegate5.3X.exe（自由門），有可能還出現同樣的錯誤提示，甚至出現四次，不要理睬它，繼續試，就能登陸上去了。自由門的服務器比較多，通過反覆更換，就會暢通無阻，更換完一遍之後，如果不行，再重新搜索一遍就可以了。如果出現「手動輸入IP」對話框，最好用其它破網軟件。如果其它破網軟件也上不去，說明服務器暫時被屏蔽了，原因是多方面的，可能是網絡上的， 也可能是自己的電腦系統出了故障，首先檢查一下是否安裝了3721，是否安裝了殺毒軟件或防火牆等（必須是海外版的。國內版的不能用）。如果能上常人網站，突然上不了大法網站了，最好是先將系統用GHOST恢復一下。關於系統備份與恢復，請參閱其它資料，這裏不再敘述。

六、清道夫軟件的必要設置

清道夫軟件安裝之後，要設置一下，在「軟件設置」菜單中可以設成「自動」，默認是「測試」，在「關機前清除」打上勾。在「多項選擇」菜單中，用「全選」當然可以。如果用「推薦」，第5項（清理Windows交換文件）、第40項（上次登陸用戶記錄）要選上。據我觀察：第5項（清理Windows交換文件）中包括在「Temp」目錄下建立的臨時文件，這些文件有些也可以恢復。 「特殊設置」菜單中，在「擦除1次」前打上鉤。在「單項測試」菜單的「特定目錄」中要添加一項：刪除ZA防火牆的記錄。「名稱」可以隨意寫一個，如「ZA」，把光標點到「目標」欄中，可以先通過「選擇」找到Internet Logs所在的目錄，或直接輸入：「C：\windows\internet Logs」，在「保留自身」和「包含子目錄」前打上鉤，點擊「添加」即可。在界面的「任務選擇」中點擊「多項選擇」，點擊一下「清除」，在「信息窗口」可以看到清道夫正在逐項清除，直到第47項完成為止。如果ZA防火牆沒關掉，在「信息窗口」中可以看到提示：「文件被保護：C:\WINDOWS\Internet Logs\tvDebug.log 可能正被使用，別擔心，在機器關閉時自動為您清除！」

清道夫若設置成「自動」，關機前會自動清除電腦中的相關信息。如果不想設成「自動」，對於撥號上網的用戶，上完網後，先關斷連接，右鍵點擊屏幕右下角的ZA防火牆，左鍵點擊Shutdown ZoneAlarm，即退出防火牆，然後再點擊「開始」菜單中的清道夫，出現界面後，點「清除」，完畢後，點「退出」。這樣，ZA防火牆的記錄就清除了。對於寬帶用戶，開機就上網了，運行清道夫軟件後，不要點「退出」，而是點右上角的「X」（關閉），這時，在屏幕右下角的「任務欄」中可看到一把掃帚圖標，關機時，清道夫會自動清除記錄，撥號上網的用戶也可以這樣做。

刪除文件時不要用「剪切」，也不要用「Shift+Del」，先刪到「回收站」，再用清道夫。否則，該文件沒有真正刪除，還可以恢復，而用清道夫刪除後是不能恢復的。

七、其它

以下內容也很重要，新手可逐漸積累這方面的知識。

1、在硬盤上建立加密的移動盤，以便保存下載資料；
2、安裝Ad-aware 6.0或其它反間諜軟件，對系統定期進行掃描和清除；
3、最好不要用Windows98或Windows ME系統，建議用Windows2000或Windows XP；
4、建議安裝諾頓殺毒軟件，諾頓最新病毒庫安全下載地方：https://www.symantec.com/avcenter/download/pages/US-N95.html。下載那個20041104-018-i32.exe 文件就行，最新文件日期可能有變化，但i32不會變，大概6M。或者通過點擊Live Update(L)直接升級病毒庫。
5、對於Windows2000或Windows XP系統用戶，用右鍵點擊任務欄，依次點「屬性─自定義」在「過去的項目」中可看到用過的軟件：如「無界漫遊6.X版」、「自由門5.3X版」。消除的簡單方法是：關機前，雙擊任務欄中的系統時間，將2005年改為2004年或2006年，開機後，把時間再改回來即可。
6、裝完系統後，用GHOST備份一下，過一段時間，比如防火牆等軟件更新了，應當再備份。要是沒有再備份，系統出現故障，用GHOST恢復後，別忘了重新更新防火牆等軟件。

---

GPRS卡移動上網的下載速度問題

諮詢：我用的是COMPAQ筆記本（迅馳1.5，768M內存，是一款高端極筆記本，配置應該沒問題）加GPRS卡移動上網，按照明慧技術文章進行了安全調整，發現下載的速度只有4K/秒，而我的常人朋友他們告訴我說他們筆記本加GPRS下載速度可達20K/秒（都沒有安防火牆），是甚麼原因產生了差別呢？是防火牆的問題嗎？請同修指點。

答： 我還從來沒有達到這樣的速度，最多也就是5～7K，可能你的朋友下載軟件計算錯誤，GPRS下很多下載軟件在一開始下載時會達到幾十K，過幾秒鐘就穩定在一個比較低的範圍內了。