但是我们又要如何对Win7系统的安全性能加以改进增强呢？下面就让小编为大家讲解下如何手动改进增强Win7系统的安全性能。
基本安全注意事项
管理安全机制需要通过分析工作来调整现有的安全架构并发现潜在攻击，大多数时候，安全机制都将受到攻击或者恶意程序的考验，如果能够及时发现潜在的攻击，就能够积极抵御攻击。通过日志和审计，你可以找出是否有人试图登录路由器或者试图进行管理员账户登录。
日志和警报信息是非常有帮助的，这样当出现问题时，就能够迅速作出反应。对周密攻击进行响应被称为“袭击响应”，正确应对袭击的关键在于有一个积极的计划。灾难恢复计划（有时与业务连续性计划合并使用）能够帮助从攻击事故中恢复。
因此，对于家庭用户和独立系统用户而言，你应该遵循同样的策略，你需要保护数据，对灾难作出反应，而事先部署的良好计划能够让你立于不败之地。如果你的系统感染了恶意软件（如木马程序），并且所有其他恢复技术都失效时，你可能需要重新安装系统。在这种情况下，你应该在灾难发生前事先指定团队成员，明确各自的工作，才能最大限度降低灾难对系统造成的影响。
注意：
你应该定期审视自己的计划，特别是在发生最大问题或者故障后，增加必要的项目。
技巧：
对于任何系统或者服务都应该考虑和部署安全措施，这样才能够降低攻击造成的风险。如果安全措施的部署方式可以让你积极抵御攻击或者灾难，就会省事很多。
同时，我们也应该考虑使用纵深防御技术从概念上和技术上来部署安全措施，对于所有系统、服务、应用程序和网络设备而言，都必须考虑和部署安全措施。为了防止安全架构出现纰漏，我们可以考虑使用利用了纵身繁育概念的安全模式，图1显示的是非常基本的纵深防御应用，当然你也可以增加更多层保护，这取决于网络建立的方式。
从这里可以看到，纵深防御技术可以根据你的需求进行自定义。在上图的例子中，安全政策的目的在于提供安全方向和连接到用户系统和网络的通信。此外，对系统、手机、台式机、服务、应用程序、服务器、路由器、交换机和PBX的强化也应该被考虑，以确保所有的接口都是安全的。如果使用无线网络的话，还应该使用过滤器、扫描仪等工具来检查和记录任何信息。
Windows 7是非常灵活的，其包含很多选项来配置拥有完全功能的系统（最低安全性），或者仅配置你需要使用的操作程序（最高安全性），正确使用Windows2008和Windows 7，将能够使安全性能增加10倍。
注意：
需要记住的是，否认问题（潜在的问题）是不行的。如果忽视问题或者留到以后再解决，会让问题复杂化，这样只会浪费时间。全面部署安全措施能够低于大多数渗透攻击并提供多层次保护，当然不能完全彻底预防攻击。你需要了解安全机制的基础，以及如何主动的或者被动的预防攻击。
关于如何配置Windows 7安全设置的问题，大家可以在微软官网找到很多模板与详细说明，可以帮助你一步一步部署和使用windows系统的安全措施。
在部署安全措施时，我们还需要一定水平的灵活度，在满足业务目标和要求的同时，保持较高水平的安全性。例如我们可以使用用户帐号控制工具（UAC），当进行合适调试后，可以提供较高水平的安全性。
UAC是用来防止进程或者应用程序对计算机进行修改以操纵系统，它是通过限制操作系统内核内的访问权限来实现的，它还将向用户提供关于试图自行安装或者进一步配置操作系统的程序的详细信息。这是非常有帮助的，能够让我们确认程序的活动，并且采取适当的措施。UAC最早出现在Vista系统中，但是因为它无法关闭，不断弹出的提示消息让用户感到很厌烦。Windows开发人员也因为UAC的限制遇到了编码方面的麻烦。然而，现在Windows 7则可以完全关闭UAC，提供更大的灵活性和选择。
警告：
为了保障系统的安全，我们建议大家不要完全关闭UAC或者当因为某些操作而关闭UAC时，请记得事后打开UAC。
