Windows7如何从硬件方面增强安全

具体方面如下：

（1）设置一个开机密码：给电脑的账户设置一个账户密码，不同的系统版本设置的方法大致一致，Win7为例：打开控制面板用户账户与家庭安全用户账户为您的账户创建密码。

（2）添加一个指纹登录密码：首先需要电脑和系统支持指纹登录，添加指纹前还需要设置一个四位数的PIN码，用于指纹信息丢失时登录使用。Win10为例，添加方法如下：

（1）UAC（用户账户控制）：软件的一些修改磁盘或者系统的操作都会有对应是或否的安全提示，比较麻烦，每打开一个程序基本都会有提示，可以根据情况选择（可以选择为从不通知）。

A、打开方法：控制面板系统和安全操作中心

（2）杀毒软件：关于杀毒软件，大家也是褒贬不一，其中系统自带的Windows defender倒是最好的选择，或者选择联想电脑管家。联想有些电脑出厂还会预装迈克菲等，都可以选用。还有市面上一些免费的工具，比如常见的360，电脑管家，金山毒霸等。

（3）浏览器的插件拦截和安全设置：在这里，以IE为例，设置一些插件拦截或者禁用，如果做了一下某种设置后浏览器无法正常浏览网页，再使用同样的方法设置回来即可。因为提高安全性，就必定有些网页或者功能无法打开或者实现。

A、启用ActiveX的筛选：（前面打勾才是打开）。

B、启用Smartscreen筛选器：（启用后可能会拦截某些下载的文件，请酌情设置）。

C、管理加载项和插件：根据情况选择不需要的插件或者启动项。

D、其他一些安全设置：设置方法都差不多，如果不知道自己该怎么设置，默认级别就可以。

3、数据安全

BitLocker加密：一般只有旗舰版或者商业版的系统才会配备此功能，其主要是给磁盘分区进行加密。

EFS文件的加密：EFS加密是基于公钥策略的。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。随后系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥(统称为密钥)，则会首先生成密钥，然后加密数据。

4、硬件安全

使用中或者在移动的时候要注意轻拿轻放，避免倒置，摔砸等重力毁坏行为，容易导致硬件接触不良甚至损坏更要避免进水，使用环境一定要通风干燥，太潮湿会影响电路，通风利于散热，干燥避免机器的显示屏水雾。当出现了以下情况时，建议您：

（1）进水：请立即关闭机器并断电，尽可能的将液体导流出来（比如笔记本正面进水可以选择倒置将液体顺着键盘缝隙引出来，台式机同理选择合适角度导流），笔记本可以拆卸电池的话务必拆掉电池，并不要开机，尽快送修至最近的处理。

（2）显示屏水雾：主要是使用环境太潮湿或者不通风导致的。通常，电脑长时间开启正常使用即可散热蒸发水汽。

（3）机箱里发出咔咔咔（哒哒哒）的异响：可以的话，需要要仔细听，一般风扇都是嗡嗡嗡的响声，咔咔咔（哒哒哒）有可能是硬盘发出的声音，这个时候就要提前备份好硬盘里的数据，需要尽快送修至最近的处理，否则硬盘损坏会造成数据丢失。

（4）机箱有嗡嗡的噪音：这个和硬盘异常响声不同，这个属于噪音，往往是机箱里需要清灰或者风扇需要更换了。这是一些常见的情况，需要尽快送修至最近的处理。

5、机器锁：最常见的就是笔记本锁，首先确认机器配备的锁孔，一般常见都是由线缆和T型锁头组成的锁链，在一些电子卖场可以经常见到。