信息基础及其安全 10

第11章Windows与手机操作系统安全概述

WindowsNT（NewTechnology）是微软公司第一个真正意义上的网络操作系统，发展经过NT3.0、NT40、NT5.0（Windows2000）和NT6.0（Windows2003）、WindowsXP等众多版本，并逐步占据了广大的中小网络操作系统的市场。但是在Windows系统里面有一些安全配置，在默认情况下是没有设置的，需要根据具体情况进行设置。目录11.2Windows的安全配置11.3手机操作系统安全配置11.1Window操作系统简介MicrosoftWindows是美国微软公司自1985年起开发的一系列图形操作系统，主要应用于个人电脑、服务器及物联网设备。截至2025年，其桌面端市场份额长期保持70%以上，覆盖普通版、服务器版（WindowsServer2025）、物联网版（WindowsforIoT）等分支，手机版（Windows10Mobile）已终止支持。它的核心特点如下：1.图形界面：从1985年的Windows1.0开始，逐步取代命令行界面（如MS-DOS），提供直观的窗口操作。‌2.兼容性：支持广泛的软件和硬件，尤其在桌面应用领域占据主导地位。‌3.版本迭代：从早期的MS-DOS内核（如1.0-3.1）到现代的Windows10/11，逐步转向NT内核（如Windows2000后）。‌11.1Window操作系统简介下面我们以目前广泛使用的Window10操作系统为例子，讲述它的一些安全配置。11.2.1打开Windows安全中心 Windows10操作系统的安全核心是“Windows安全中心”，下面讲述Windows安全中心的打开与设置。第1步：使用“Win+I”键，打开Windows设置，如图11-1所示。11.2Windows的安全配置第2步：选择“更新和安全”项，这时出现如图11-2所示的“更新和安全”菜单，选择其中的“Windows安全中心”选项。11.2Windows的安全配置下面我们以目前广泛使用的Window10操作系统为例子，讲述它的一些安全配置。11.2.1打开Windows安全中心 Windows10操作系统的安全核心是“Windows安全中心”，下面讲述Windows安全中心的打开与设置。第1步：使用“Win+I”键，打开Windows设置，如图11-1所示。11.2Windows的安全配置第3步：在右侧窗口选择“打开Windows安全中心”。有些国内软件都要求关闭此选项，其实没有必要。微软公司开发系统到现在，其自带的安全中心已经非常稳定了，甚至于不用安装其他杀毒软件，就可以达到杀死大多数病毒的效果。反而一些国内的杀毒软件都捆绑了很多其他软件，垃圾广告。所以,经过测试，Windows系统自带的杀毒功能就基本够用了。

下面讲述Windows安全中心的7个设置项，如图11-3所示。11.2Windows的安全配置11.2Windows的安全配置1.病毒和威胁防护

打开“保护区域”的“病毒和威胁防护”项，如图11-4所示。如果已经安装的商业杀毒软件(如360安全软件)，则这一项不用管。“病毒和威胁防护”项就已经打开了，计算机已经具备了杀毒功能。如果没有安装杀毒软件，建议使用者安装一款市场上的免费杀毒软件。11.2Windows的安全配置2.帐户保护

打开“帐户保护”项，如图11-5所示。这时会出现两个项目，一个是“Microsoft帐户”，另一个是“动态锁”。11.2Windows的安全配置打开“Microsoft帐户”，出现如图11-6所示界面。这时可以看到系统里的帐户信息。注意在设置帐户密码的时候，最好设置8位以上，并且采用“字母+数字+大小字+符号”组合的形式。千万不要设置一些“弱密码”。11.2Windows的安全配置弱密码（又称弱口令）通常是指由简单数字组合（如“123456”）、顺序字符（如“asdfg”）或个人信息（如手机号、生日日期）组成，容易被猜测或破解的密码。包括系统默认密码、重复字符组合及含姓名拼音等易联想信息的类型（如“姓名拼音+123”等）。使用弱密码可能导致账户被入侵、隐私信息泄露、重要数据被窃取及社交账号被用于诈骗活动等。根据现有资料信息分析，中国人常用的弱密码主要集中在一些简单、容易猜测的组合上，这些组合常常基于字母顺序、数字或键盘上的临近字符。‌11.2Windows的安全配置以下是一些常见的弱密码类型和具体示例：

简单数字组合‌：例如666666、888888、111111、112233、123123、654321、87654321等。‌

‌顺序字符组合‌：例如123456、12345678、abcdef、abc123、abc321、qwerty等。‌

键位临近字符组合‌：例如qwer123、qweasd、147258（键盘上垂直的数字）等。‌

‌网络系统或设备默认口令‌：例如admin、admin111、admin123、root等。‌

包含个人信息的一些组合‌：例如生日、手机号码、姓名拼音、姓名+生日等，这类组合虽然未在相关资料中明确列出，但根据一些密码安全报告，它们也是弱口令的重要组成部分。‌11.2Windows的安全配置3.防火墙和网络保护

第1步：打开“防火墙和网络保护”项目，如图11-7所示。默认情况下防火墙对于“域网络”、“专用网络”、“公用网络”都是在保护中的。11.2Windows的安全配置

第2步：打开“防火墙和网络保护项”图中的“高级设置”，出现如图11-8所示的“高级安全WindowsDefender防火墙”界面。11.2Windows的安全配置

第3步：在“高级安全WindowsDefender防火墙”设置中有“入站规则”、“出站规则”、“连接安全规则”、“监视”等选项。可以根据相关需要进行配置，普通人员一般不用动这些选项。

第4步：在“防火墙和网络保护”项中选择“允许应用通过防火墙”，出现如图11-9所示“允许的应用”项。在这里可以看到允许应用通过WindowsDefender防火墙进行通信的项目。如果要添加、更改或者删除所允许的应用和端口，可以点击“更改设置”进行修改。11.2Windows的安全配置11.2Windows的安全配置4.应用和浏览器控制

第1步：在“Windows安全中心”的保护区域中选择“应用和浏览器控制”，出现如图11-10所示“应用和浏览器控制”项。这里面的设置主要是保护设备和浏览器免受恶意或潜在的有害应用、文件和网站的危害。11.2Windows的安全配置第2步：点击“应用和浏览器控制”中的“基于声誉的保护设置”项目，出现如图11-11所示界面。这里面有三个选项：1.检查应用和文件：MicrosoftDefenderSmartScreen通过检查Web中无法识别的应用和文件来帮助保护你的设备。2.适用于MicrosoftEdge的SmartScreen：MicrosoftDefenderSmartScreen有助于保护您的设备免受恶意网站和下载的危害。

3.阻止可能不需要的应用：保护您的设备免受低声誉的应用可能导致的意外行为。把这三个选项全部打开就行了。11.2Windows的安全配置11.2Windows的安全配置第3步：点击“应用和浏览器控制”中的“ExploitProtection设置”项目，出现如图11-12所示界面。这个项目是用来对相关系统和程序进行保护的，默认打开就行了。11.2Windows的安全配置5.设备安全性

在“Windows安全中心”的保护区域中选择“设备安全性”，出现如图11-13所示的“设备安全性”界面。

这里可以看到内核隔离、安全处理器和安全启动等项目，默认情况下这些项目都是开启的。11.2Windows的安全配置6.设备性能和运行状况

在“Windows安全中心”的保护区域中选择“设备性能和运行状况”，出现如图11-14所示的“设备性能和运行状况”界面。这里可以监控系统设备的整体性能和运行的状况。11.2Windows的安全配置7.家庭选项在“Windows安全中心”的保护区域中选择“家庭选项”。这时出现如图11-15所示的“家庭选项”界面。这里主要是方便家长控制孩子使用电脑。主要包括两个：(1)设置合理的屏幕使用时间:选择你的孩子可以使用其Windows设备的时间和时长。(2)跟踪孩子的数字生活:获取每周活动报告，了解你孩子在Windows上的联机活动。11.2Windows的安全配置11.2Windows的安全配置11.2.2用户存储文件位置的安全设置

在使用操作系统的时候，经常会看到磁盘满了，文件存储空间不够，进而影响对操作系统的使用。这里主要是因为在使用操作系统过程中，一些临时文件存储的位置占满了所在磁盘分区的空间。可以使用下面的方法改变这些临时文件的存储位置。方法如下：

第1步：使用“Win+I”键打开“Windows设置”界面。如图11-16所示。在界面中选择“系统”选项。11.2Windows的安全配置11.2Windows的安全配置第2步：在出现的“系统”菜单中选择“存储”，之后再右边点击“更改新内容的保存位置”选项，如图11-17所示。11.2Windows的安全配置第3步：在出现的界面可以看到，所有的存储位置都是系统的C盘。这里只要把更改新新内容的保存位置改为D盘就行了，如图11-18所示。这样避免了自己的C盘被一些垃圾信息填满，而影响对操作系统的使用。11.2Windows的安全配置6.设备性能和运行状况

在“Windows安全中心”的保护区域中选择“设备性能和运行状况”，出现如图11-14所示的“设备性能和运行状况”界面。这里可以监控系统设备的整体性能和运行的状况。11.2Windows的安全配置11.2.3更改系统通知设置

选择“设置”，“系统”里的“通知和操作”选项，出现如图11-19所示的界面。11.2Windows的安全配置11.2.4操作系统隐私设置

在使用操作系统的时候，经常会暴露自己的隐私信息。如何关闭泄露自己隐私的一些设置是一个很关键的问题。方法如下：

第1步：在Windows设置，中选择“隐私”选项。如图11-20所示。11.2Windows的安全配置第2步：在出现的设置隐私界面中，选择“常规”项目。将“常规”中“更改隐私选项”中所有内容全部关闭，如图11-21所示。这样在使用Windows操作系统时，隐私就不容易泄露了。11.2Windows的安全配置11.2.5计算机设备加密

如果担心安装了Windows10的计算机丢失后，被别人合作，可以选择对设备进行加密。方法是在“设置”->“更新和安全”菜单里选择“设备加密”选项，如图11-22所示。然后在右边选择开户项功能就行了。11.2Windows的安全配置11.2.6操作系统安装补丁操作系统安全最基本、最重要的方法无疑是给系统安装补丁程序。Windows操作系统具有检测更新和安装更新的功能WindowsUpdate，用户只要将这个功能设置为自动检查更新，WindowsUpdate就可以自动下载系统的已知漏洞的修补程序并安装。系统会在后台下载，完成后通知你下载完成并询问是否开始安装，用起来十分方便。如图11-23所示为Windows10里的更新服务，可以进行相应的设置。11.2Windows的安全配置现在许多操作系统外的安全软件也有给操作系统打补丁的功能，如360安全卫士等。使用起来也很方便，这里不再赘述。

11.2Windows的安全配置11.2.7安装第三方杀毒软件和其它安全软件

市场上有许多第三方的安全软件也可以供操作系统使用。由于这些第三方软件是一些专门做安全的厂商出品的，因此在安全方向有独特的优势。

在杀毒软件方面，现在市场上有许多。如国外的诺顿、卡巴斯基等；国内的有360、瑞星、金山、江民等。这些杀毒软件大多是免费的，并且性能也差不多，所以可以根据喜爱随便安装一个就行了。推荐安装国产的杀毒软件。例如图11-24为安全后的360杀毒软件界面。11.2Windows的安全配置11.2Windows的安全配置除了安装杀毒软件之外，还有其它一些个人电脑安全软件也可以安装，例如安装上360安全卫士，如图11-25所示。它可以对电脑进行体检、木马查杀、系统修复等。11.2Windows的安全配置11.2.8操作系统设置安全的账号密码

好的密码对于一个操作系统是最为重要的，但是也是最容易被忽略的。因为操作系统的密码是整个操作系统的安全门。一些网络管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的字符做用户名，然后又把这些帐户的密码设置得比较简单，比如：“welcome”、“iloveyou”、“letmein”或者和用户名相同的密码等。这样的帐户应该要求用户首次登陆的时候更改成复杂的密码，还要注意经常更改密码。11.2Windows的安全配置研究人员发现，按照键盘字母排列顺序（qwerty）、数字排列顺序（123456）、出生日期等设置的密码，几秒内就能被破解！建议密码中应该避免出现：个人姓名、配偶姓名、家人姓名、出生日期、电话号码等。那怎么设置安全度较高的密码呢？第1种：谐音混合型

可以利用数字的谐音或相似的字符来设置密码。例如生日为“19941128”，可以设置为“199s112b”.11.2Windows的安全配置11.2.3更改系统通知设置

选择“设置”，“系统”里的“通知和操作”选项，出现如图11-19所示的界面。11.2Windows的安全配置第2种：造句型

使用一句容易记住的句子。例如“红鲤鱼绿鲤鱼与驴”可以设置为“hlyllyyl”。

第3种：6步密码设置法。(1)密码不要过短，最好要8位以上。

(2)使用一句话的缩写作为基本密码。比如“还要工作啊”的缩写是“hygza”。

(3)加上数字可以使基础密码更复杂。比如“2020hygza”。

(4)加上符号可以更为复杂。比如“2020$hygza*”。

(5)使用大小写进一步设置复杂。比如“2020$Hygza*”。

(6)创建一个规则，在不同的网站使用不同的密码。比如在李剑软件的密码为“Lijian2020$Hygza*”。这样设置出来的密码，绝对是最强最安全的密码！11.2Windows的安全配置11.2.9设置屏幕保护

屏幕保护最早是为了保护显示器的使用而设计的一种专门的程序。当时设计的初衷是为了防止电脑因无人操作而使显示器长时间显示同一个画面，导致老化而缩短显示器寿命。另外，虽然屏幕保护并不是专门为省电而设计的，但一般Windows下的屏幕保护程序都比较暗，大幅度降低屏幕亮度，有一定的省电作用。

这里推荐使用屏幕保护功能主要目的是：在你暂时离开电脑，为了防范别人偷取你电脑上的一些隐私或秘密信息。这时就可以启用屏幕保护功能来保护电脑上的信息了。以Windows10为例，设置屏幕保护功能的方法如下：11.2Windows的安全配置第1步：点击屏幕左下角的开始按钮，选择“设置”，如图11-26所示。11.2Windows的安全配置第2步：在设置界面里选择“个性化”，如图11-27所示。11.2Windows的安全配置第3步：在出现的个性化界面里选择“锁屏界面”，再在右边选择“屏幕保护程序设置”，如图11-28所示。11.2Windows的安全配置第4步：这时就可以对屏幕保护程序进行设置了，如图11-29所示。一般选择等待时间为3到5分钟。也可以选择自己喜欢的屏幕保护界面。如果嫌麻烦的话，直接用系统默认的就行了。11.2Windows的安全配置11.2.10关闭系统默认共享

操作系统的共享为用户带来许多方便的同时，也带了许多安全问题。经常会有病毒通过共享来进入电脑。许多不同版本的Windows操作系统都提供了默认共享功能，这些默认的共享都有“$”标志，意为隐含的，包括所有的逻辑盘（C$，D$，E$……）和系统目录Windows（admin$）。这些共享，可以在DOS提示符下输入命令NetShare查看。方法是在开始菜单的查找里输入“cmd”,然后选择DOS操作的“cmd”应用程序，如图11-30所示。11.2Windows的安全配置11.2Windows的安全配置

这时出现如图11-31所示的DOS操作界面，只要在命令提示符下输入“netshare”，然后回车就可以看到操作系统里的默认共享了。

可以看到操作系统的C盘、D盘等全是共享的，这就给黑客的入侵带来了很大的方便。“震荡波”病毒的传播方式之一就是扫描局域网内所有带共享的主机，然后将病毒上传到上面。11.2Windows的安全配置11.2.3更改系统通知设置

选择“设置”，“系统”里的“通知和操作”选项，出现如图11-19所示的界面。11.2Windows的安全配置下面给大家介绍一种常用的关闭操作系统共享的方法。依次打开“控制面板”->“管理工具”，找到里面的服务功能，如图11-32所示。进入服务模块后，找到一个名为“Server”的服务，如图11-33所示。11.2Windows的安全配置双击“Server”服务，我们就可以看到如图11-34所示的界面。上面有描述“支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。”这时只要点击“停止”按钮，把这个服务停止就行了。停止Server服务后，再通过DOS提示符“netshare”查看共享，就可以看到共享已经关闭了，如图11-35所示。11.2Windows的安全配置11.2Windows的安全配置11.2.11常用文件加密

本小节介绍常用的文件加密方法包括对压缩文件进行加密和对Word文件进行加密。 1.压缩文件加密

在工作的时候，经常会遇到要向别人传输文件的情况。如果文件太大需要压缩，并且希望压缩后的文件要有安全性，也就是说需要加密码。这时一个常用的方法是组压缩文件加上密码，然后再传给对方。方法如下：

首先在操作系统里安装上一个压缩工具软件，如WinRAR等。这样操作系统就带上了文件压缩功能了。给任何一个软件进行压缩时，只要右键点击这个文件选择“添加到压缩文件”就会出现如图11-36所示的“压缩文件名和参数”界面。11.2Windows的安全配置11.2Windows的安全配置在界面当中设置参数。如选择压缩文件的格式，如RAR、RAR4、ZIP等。一般都是默认的。然后点击“设置密码”按钮，出现如图11-37所示的界面。输入要设置的密码，就可以对要压缩的文件进行加密了。在打开这个加密的压缩文件的时候，会出现如图11-38所示界面。11.2Windows的安全配置这时，只要输入加密时的密码就可以打开这个加密的压缩文件了。

如果要传输的文件过大，如几个G以上，有时是很难进行传输的。甚至都复制不到U盘里面去。这里可以把一个大文件压缩成几个小文件进行分开进行传输。如图11-39所示要将一个8个多G的文件进行传输。11.2Windows的安全配置为了解决大文件传输问题，在压缩、加密的同时，可以选择将文件切分为小文件就行了。如图11-40所示选择将这个8G的文件，切分为不大于700M的多个小文件。11.2Windows的安全配置设置完后，点击“确定”按钮就开始压缩了，如图11-41所示。压缩完后，就会出现一些700M左右的压缩小文件，如图11-42所示。11.2Windows的安全配置2.Word文件加密

工作中，经常需要对Word文件进行加密保护。文件是打开Word文件，选择“文件”->“信息”->“保护文档”->“用密码进行加密”，如图11-43所示。11.2Windows的安全配置这时会出现如图11-44所示的对话框，输入加密密码就行了。打开文件解密的时候，只要输入当初加密的密码就行了，这里不再赘述。11.2Windows的安全配置11.2.12备份重要资料一旦系统里的资料被黑客破坏，使用备份盘将是恢复资料的唯一途径。常用的备份方法如下：1.使用U盘、光盘等存储介质进行备份。备份完资料后，把备份盘放在安全的地方，防止丢失或被盗窃。2.服务器备份。这种备份方法要防止服务器被攻击者攻破，信息被窃取，因此建议对服务器里备份的文件进行加密。3.网盘备份如采用baidu网盘进行资料备份。但是这种方法如果是免费的，则备份的速度太慢了。如果希望速度快的话，要向提供服务的公司交服务型费。4.采用电子邮箱备份对于有些企业用户来说，电子邮箱空间是非常大的，有的甚至是无限大的。这样把有些资料可以备份到邮箱里。以上备份方法各有优缺点，可以根据自己的需要进行选择。11.2Windows的安全配置11.2.13安装Windows操作系统注意事项

如何安装一个电脑操作系统才是一个安全的操作系统呢？这是经常遇到的一个问题。安装一个安全的操作系统可以采用以下几步：1.断开网络。包括物理上拔掉网线、关闭无线网络。以前有人安装操作系统的时候，没有断网，则在安装过程中病毒又进来了。 2．格式化硬盘。如果是老的计算机重新安全操作系统，则需要把所有硬盘都格式化了；如果是新机器则不用格式化。以前有人给老机器安装新操作系统的时候，由于没有格式化硬盘，硬盘里的病毒依然在里面，后来病毒还发作了。11.2Windows的安全配置3.安装操作系统。 4.安装软件防火墙，如Norton防火墙、天网防火墙、瑞星防火墙等。 5.安装防病毒软件，如Norton、瑞星、江民、金山，360等。 6.安装防恶意软件的软件，如360安全卫士、瑞星的卡卡、超级兔子等。 7.给操作系统进行安全设置，如添加审核策略，密码策略，对帐号进行管理等。11.2Windows的安全配置8.插上网线。给操作系统打补丁。可以采用360安全卫士等软件来打补丁。9.更新防火墙、防病毒、防恶意软件。包括病毒库、恶意软件库等。10.安装Easyrecovery，数据恢复软件。这主要是防止计算机里晚间误删除，或被病毒删除。使用Easyrecovery软件可以恢复。11.安装其它操作系统的应用软件。11.2Windows的安全配置

现代人最常使用的电子上网设备已经不是计算机，而是智能手机。甚至有些人日常使用2台或3台手机上网。智能手机已经成为人们生活中不可或缺的一部分。它像是一个装满了各种重要信息的口袋，装着使用者的办公文件、联系人、照片、银行账号等，甚至还有隐私秘密。一旦手机对丢失或安全出了问题，就好比这个口袋被剪开了一个口子，里面的东西可能会被坏人拿走，或者在未授权的情况下使用。11.3手机操作系统安全配置

手机如果被攻击了，黑客可能会窃取使用者的个人隐私信息，如姓名、身份证号、照片等。然后拿去干坏事，比如冒用我们的身份去去申请贷款。再比如说，手机里的视频和照片要是被泄露山去，可能会侵犯我们的隐私权。所以，对手机进行安全保护非常重要，这关系到使用者的个人隐私、财产安全和正常工作生活等。11.3手机操作系统安全配置11.3.1手机常见的安全威胁手机常见的安全威胁如下：1.手机病毒和恶意软件手机病毒和恶意软件就像一个"小幽灵”，常常偷偷地潜伏在手机里做一些非法活动。它们有可能会通过使用者下载的一些不安全或未授权的应用程序时进入手机。比如说，在网上下载的一些来路不明的游戏软件，表面上看是好玩的游戏，实际上可能带着病毒，而使用者却很难发现它们。11.3手机操作系统安全配置

这些病毒和恶意软件一旦进入手机，就会按照开发者的要求干各种各样的坏事。它们有可能会偷偷地收集使用者手机里的数据，并把这些信息发送给攻击者。还有可能会让手机运行速度变的很慢，因为它们在后台偷偷占用手机的资源。甚至有些厉害的病毒或应用程序，会直接操控我们的手机，让我们损失钱财。11.3手机操作系统安全配置2.网络诈骗手机网络诈骗也是手机安全的一大威胁。现在骗子们的手段越来越多样化了，他们通过各种方式来欺骗我们，让我们防不胜防。比如，有时会打一些模型奇妙的电话，或收到短信，说我们中大奖了，让我们点击一个陌生链接去领奖。还有的给我们发快递的时候，顺便带一个二维码，让我们扫描，说可以抽奖或直接让我们中奖。这些链接或二维码千万不能点，因为一旦进去，手机可能就会被植入病毒，或者直接进入骗子设的全套，进而让我们有财产损失。11.3手机操作系统安全配置

还有一种常见的诈骗方式是冒充客服人员，甚至公安人员。骗子会打电话过来（例如以400开头的电话），介绍自己是某电商平台或某银行的客服，说我们的账号有问题，或者说我们收到的物品有问题，需要我们提供银行卡号、密码这些信息来解决。其实他们根本不是真正的客服，就是想骗我们的钱。所以，接到这类电话一定要小心，先通过多种方式核实对方的身份，不要轻易相信他们说的话，更不要轻易按照对方的操作转钱。11.3手机操作系统安全配置3.隐私泄露用户于机里通常会存很多个人隐私信息，要是操作不当，这些隐私信息就可能会泄露出去。有些应用程序在安装的时候，会在默认情况下获取很多权限，比如访问手机的通讯录、摄像头、麦克风这些。如果我们不加仔细甄别，随便同意了它们的要求，这些应用程序就有可能把我们的隐私信息拿去，在非授权的情况下使用。另外，有些公共场合的免费WiFi也很危险。有些攻击者会设置假的WiFi热点，当手机连接上这些假WiFi的时候，攻击者就能窃取我们手机里的隐私信息。因此，尽量不要为了省流量而连接公共场合的不明WiFi。如果真要想连，最好先向相关工作人员确认一下WiFi的真实性。11.3手机操作系统安全配置11.3.2手机基本安全与隐私设置手机的安全与隐私设置是保护个人信息、防止隐私泄露、避免财产损失的重要方法。‌通过安全的系统配置，可以有效降低手机安全风险，提升手机安全性‌。以下从基础安全设置、基础隐私保护两个维度提供指南。

1.基础安全设置‌(1)强化手机访问控制‌设置高强度锁屏口令（如‌6位以上数字或复杂图案），避免使用生日、特殊日期等易猜组合。‌‌启用生物识别功能（图形、指纹或‌面部识别等）作为辅助验证，可与密码结合使用。‌‌如图11-45所示，手机设置可以使用密码和指纹开锁。11.3手机操作系统安全配置11.3手机操作系统安全配置(2)限制应用程序的权限‌。定期检查应用权限：进入手机设置→‌隐私和安全→‌位置，可以看到许多应用在使用位置功能，如图11-46所示。可以关闭不必要的位置权限（如非导航类应用的位置访问）。‌‌11.3手机操作系统安全配置11.3手机操作系统安全配置关闭“‌用户体验改进计划”等后台数据收集功能，减少隐私泄露风险。‌‌方法是进入手机设置→‌系统→‌用户体验改进计划，如图11-47所示。11.3手机操作系统安全配置我们经常会遇到这样的情况，例如我们在和别人通话时说自己想买洗衣机，那么当你打开一些购物APP的时候，这些购物APP里会自动为我们推荐洗衣机。之所以会出现这种情况，就是因为我们手机里打开了这个“用户体验改进计划”，为了安全期间直接把它关闭就行了。

在图11-47中选择“历史上传数据”项，出现如图11-48所示界面。选择右上角的垃圾桶标志，清除历史数据。11.3手机操作系统安全配置11.3手机操作系统安全配置(3)防范手机网络风险‌。避免使用公共的Wi-Fi进行支付或登录敏感帐户，必要时使用‌VPN进行通信。‌‌开启‌骚扰电话拦截功能，过滤掉诈骗电话和短信。11.3手机操作系统安全配置2.基础隐私保护功能‌(1)敏感数据加密‌。使用‌应用锁为‌微信、‌支付宝等核心应用添加二次验证。‌‌方法是打开手机设置→‌隐私和安全→‌应用锁。出现如图11-49所示界面。选中要加锁的应用进行二次加密。11.3手机操作系统安全配置11.3手机操作系统安全配置对相册和文件等启用加密功能：‌华为用户可通过“‌隐私空间”来隔离数据，小米用户可使用‌相册分级隐藏或‌文件管理器加密空间。‌‌‌(2)隐藏与隔离‌。通过“‌应用隐藏”或“‌隐私空间”功能创建独立环境（如华为双指手势隐藏、‌小米私有云存储），实现生活与工作数据相隔离。‌‌(3)系统级防护‌。及时更新系统和应用，修复安全漏洞。‌‌如图11-50所示，对软件和系统进行及时更新。11.3手机操作系统安全配置11.3手机操作系统安全配置通过以上安全设置，可以构建手机多层次防护体系。若遇到由于信息泄露导致的诈骗事件，需要及时保存证据并依法维权。安全性与易用性需要平衡，建议用户根据实际安全需求调整配置，并养成定期检查安全配置的习惯。11.3手机操作系统安全配置11.3.3关闭手机不必要的通知消息和图标

手机中经常会出现一些我们不需要的通知消息和图标。例如下拉屏幕主界面，会出现如图11-51所示的许多通知消息。并且会显示如图11-51所示的消息图标。11.3手机操作系统安全配置11.3手机操作系统安全配置手机上的这些不需要的通知消息和消息图标有时候非常影响我们对手机的使用体验感。可以把不必要的关闭，方法如下：

第1步：打开手机中的“设置”->“通知和状态栏”->“状态栏”选项。如图11-53所示。11.3手机操作系统安全配置第2步：关闭界面中的“显示通知图标”。这时可以看到手机左上角的消息通知图标没有了。如图11-54所示。11.3手机操作系统安全配置第3步：返回上一界面“通知和状态栏”。这时可以在“通知管理”里把一些不想要消息所对应的应用程序关闭。这样以来，那些不想要的应用程序消息就再也不会骚扰我们了。11.3手机操作系统安全配置11.3.4智能手机中一定要安装的两个应用软件

智能手机中一定要安装两个反诈应用软件，一个是“国家反诈中心”，另一个是“全民反诈”，如图11-56所示。这两个应用软件大家都要通过自己手机的应用商店正规渠道下载。11.3手机操作系统安全配置11.3.5两个手机软件不要下载或使用

个人手机上平时不要下载或使用陌生软件，特别是下面两个手机应用软件： 1.“云客服”软件。

这款软件不仅含有屏幕共享和远程操控功能，同时还有人脸识别功能。在使用该软件时，它将会屏蔽你所有打入电话，让别人没法给你提醒。如图11-57所