【明慧網2006年6月26日】ZA（5.5）防火牆的使用問題
關於清道夫的使用問題
ZA（5.5）防火牆的使用問題
1、我是通過局域網訪問動態網的，我從新做了一下系統，安裝ZA（5.5）防火牆時，讓選擇“信任internet”還是“信任局域網”時，我選擇“信任internet”，但是局域網上不了，大網速度太慢了，不斷顯示局域網有人攻擊我；要升級諾頓時，速度太慢，我只好關了ZA，還是很慢。不知為甚麼？以前我用ZA時，上大網（internet）速度不受影響，但不停顯示局域網總是那幾台機子攻擊我，而且只要關了ZA就可上局域網了。
2、我只好卸了ZA，重裝時我選擇“信任局域網”，這下速度正常了，也沒顯示網內有人攻擊我了，是不是局域網內ZA不再保我的電腦了？
3、每次開機時總要彈出：
Generic Host Process for Win32 Services is trying to act as a server。
Generic Host Process for Win32 Services is trying to access the internet。
明慧上說不許通過，但我不允許通過時，我就上不成大網（但局域正常），我只好允許通過。請問怎麼處理安全？
4、下載後拔出網線，我想問一下：點擊小圖標，將“本地連接”禁用是否一樣呢？
5、ZA上的“privacy”幹甚麼的？我上網（普通網）它總要跳出來，好像是被攻擊了。
答： （1）局域網速度慢是因為防火牆的端口訪問保護造成的，信任以後，對局域網的保護要弱的多。
（2） 這時也是在保護，但是對局域網防護的弱一些。選擇放在internet區更安全。一般情況下不會影響大網的速度。
讓選擇“信任internet”還是“信任局域網”，從敘述上看起來只能選擇信任某個，下面是一些推測，希望能夠起到幫助，使用版本為 eTrust 5.5中文版。
可以在防火牆→區域裏，看到這兩個網絡的信任狀態，選擇要設置的網段，例如internet，如果你原來設置為“信任”，那麼在區域欄目下，點擊“信任”會彈出菜單來，包括internet、信任、攔截幾個選項，對於internet網絡，一定要選擇為internet，對於局域網，如果覺的不安全，那也選擇為internet。
在防火牆設置裏面，信任區域和internet區域級別全部設為“高”。進入防火牆的高級設置，給“攔截所有分段”打勾，“啟用 ARP 保護”打勾，“鎖定主機文件”打勾，其它的選項可以默認。
（3）引自《從零開始建資料點－實用技術手冊》
有的程序是系統要求必須允許通過防火牆的，否則無法上網。在Win2000中，“Services and Controller app”是必須允許通過的；在WinXP中，“Services and Controller app”和“Generic Host Process for Win32 Services”是必須允許通過的。
但第一項：Generic Host Process for Win32 Services is trying to act as a server，不要放行。禁止後不會影響上網。如果允許，會有不安全因素，因為它作為服務，它會接受來自internet的連接，一些木馬會這樣做。
（4）從起到的效果來說，作用一樣，都是阻止網絡活動，也可以右鍵點擊ZA圖標，選擇“停止所有 internet 活動”，這時圖標變紅，也會停止所有網絡活動。如果是單機撥號上網，只掛斷internet撥號連接就可以了。
（5）ZA上的“privacy”包括Cookie控制和廣告攔截，彈出來可能是ZA的設置認為一些網頁含有可能帶有侵犯個人隱私的信息，所以會彈出警告。這個一般關係不大。
關於清道夫的使用問題
關於清道夫的使用，我有幾個問題，請予以解答，感激！
1、如果打印機、office2000、刻錄軟件等都裝在C盤上，是不是打印、刻錄或刪除文檔後只要用清道夫擦除C盤裏未使用的磁盤空間就行了？而不用再擦D、E等盤了？一般擦幾次為好？
2、如果只是在U盤上刪除文件，U盤拔掉後是否還會在電腦硬盤上留下敏感痕跡？這時還用再擦電腦硬盤C、D、E等的未使用空間嗎？
3、清道夫可不可以擦除nero，alcohol 120%的刻錄痕跡？如不可以，應如何解決？
4、惠普噴墨打印機用過後本身會留下敏感信息嗎？若能留下該怎麼清除？
答：（1）只擦C盤就可以。定期擦除一般3次就可以。推薦使用無影無蹤和清除專家，清除的痕跡更多。
（2）通常的刪除文件的過程其實是將文件移到回收站裏。回收站是在系統分區，一般是在C盤上。所以刪除U盤上的文件時，其實是將文件從U盤拷貝到系統分區（多半是在C盤，也有可能在其它盤）的回收站裏了，又把文件在U盤上從文件目錄裏隱藏掉了。也就是說文件在U盤上和硬盤裏各有了一份拷貝，儘管一般從資源管理器裏看不到了。所以需要用無影無蹤等清除這個系統分區。
有兩個辦法可以避免這個問題。
一個是刪除文件時先用鼠標點一下要刪除的文件，然後按住Shift鍵再同時按Del鍵，這樣文件會被直接刪除而不會被移到回收站裏。不過這個文件還是可以恢復的，所以如果這個文件是在硬盤上，還是需要使用清除痕跡軟件清除硬盤未用空間。
另一個辦法是用清除痕跡軟件的徹底刪除文件的功能直接刪除文件。這就不必針對這個文件□除硬盤未用空間了。不過由於操作系統和應用軟件都會產生各種臨時文件，還是需要定期□除硬盤未用空間。
（3）推薦使用清除專家或者無影無蹤，在無影無蹤中也要添加一些nero的清除項目，打開無影無蹤目錄下的“User.def”文件，前面兩行是
[ItemCount]
Count=***
其中***是無影無蹤自定擦除的項目的數目，把這個數值加上10，然後把下面項目複製到文件的尾部，
[Item901]
ItemName=HKEY_CURRENT_USER\SOFTWARE\Ahead\Nero - Burning Rom\settings
ItemType=9
KeyName=BrowserDir
[Item902]
ItemName=HKEY_CURRENT_USER\SOFTWARE\Ahead\Nero - Burning Rom\settings
ItemType=9
KeyName=TrackSaveDir
[Item903]
ItemName=HKEY_CURRENT_USER\SOFTWARE\Ahead\Nero - Burning Rom\settings
ItemType=9
KeyName=WorkingDir
[Item904]
ItemName=HKEY_CURRENT_USER\SOFTWARE\Ahead\Nero - Burning Rom\settings
ItemType=9
KeyName=ImageDir
打開無影無蹤，切換到“自定擦除”，點擊右下角的“保存設置”，這樣就添加了對幾個痕跡的清除
（4）打印緩存會寫在硬盤上，打印任務完成後會被系統刪除，但比起擦出來就不如擦除安全。可以定期擦除未使用空間，或將打印緩存設在加密盤中。
關於法輪功 
