|
|
安全性和 Windows Media Player 11（适用于 Windows XP 的预发布版本） 上次更新时间：2006 年 3 月
Microsoft 始终致力于确保安全可靠的计算。在此过程中，我们开发并发布了针对已知问题的更新程序和修补程序。我们定期将许多此类修补程序合并在一个程序包中，并使您能够在计算机中安装此程序包。这些程序包称为 Service Pack。
Windows XP Service Pack 2 包含用于 Windows XP Home Edition 和 Windows XP Professional 的最新的更新程序集合。这些更新程序有助于提高操作系统的可靠性和兼容性。Service Pack 2 还包含几项安全技术，有助于保护计算机免受病毒和蠕虫的恶意攻击。发布这些技术不是为了替代定期的安全更新程序，而是为了帮助提高 Windows XP 防御恶意攻击的能力。同时，这些技术将使攻击 Windows XP 变得更加困难，即使是没有应用最新的更新程序。现在，您可以从 Microsoft Windows Update 网站下载 Windows XP Service Pack 2。
安装 Windows XP Service Pack 2 是提高计算机安全的第一道防线。但是，在访问网站、播放 Internet 上的数字媒体内容或在您的计算机中存储内容或信息时，您必须了解您的隐私是否得到保护以及计算机是否没有受到攻击。虽然 Internet 提供了种种新鲜而刺激的机遇，但同时也为您的计算机以及计算机中存储的个人信息带来了不可预知的危险。
为了维护计算机的安全和个人信息的隐私，您务必遵从以下基本准则：确保您的计算机安装有最新的安全更新程序。 在您的计算机中安装病毒扫描软件并通过安装最新的安全更新程序来确保该软件是最新的。 仅从您信任的网站播放和下载内容（包括数字媒体文件、外观、可视化效果和插件）。 在交换信息（例如提供个人信息）之前阅读并理解网站的隐私策略。 了解用于配置 Windows Media Player 和您的计算机的选项，以维护安全和隐私。
本页提供了有关 Windows Media Player 11 中的安全功能的信息以及维护计算机安全和个人信息隐私的最佳规则。
调整播放机中的安全设置Windows Media Player 11 在“工具选项”对话框的“安全”选项卡中提供增强的安全功能：如果存在脚本命令，请运行它们。 此选项指定是否允许“URL”和“FILENAME”脚本命令在您播放包含这些命令的数字媒体内容时运行。（如果播放机在播放过程中遇到“URL”脚本命令，默认 Web 浏览器将显示与脚本命令中指定的“URL”相对应的网页。播放机到达“FILENAME”脚本命令时，将打开脚本命令指定的数字媒体文件。）脚本命令可能包含增强播放效果的指令。例如，某个脚本命令可以在播放机播放内容时打开您的 Internet 浏览器并显示相关的网页。但是，数字媒体内容可能包含试图在您的计算机中执行您不希望的操作的恶意脚本命令。网页中还可能包含会在您不知道的情况下在计算机中运行的恶意脚本命令。此选项默认为关闭。如果您要在播放机中启用脚本命令，可选中此复选框。 当播放机在网页中时，请运行脚本命令和富媒体流。 此选项指定是否允许“URL”和“FILENAME”脚本命令在播放嵌入在网页中的数字媒体内容时运行。请注意，选择此选项可能会阻止运行富媒体流。富媒体流可以包含 HTML、Microsoft PowerPoint 幻灯片或数字媒体内容。此选项默认为选中。如果您希望阻止运行网页中的任何脚本命令和富媒体流，可以清除此复选框。 在无提示时播放使用网页的增强内容。此选项指定要播放已经通过网页进行了功能增强的数字媒体内容时是否通知您。这些网页将显示与您播放的内容相关的信息。但是，由于某些内容可能包含恶意网页，因此，Windows Media Player 将提示您确认是否在检测到功能增强的数字媒体内容后仍要继续。默认情况下启用这一提示。要关闭这一提示，请选中此复选框。 注意：您已安装的在线商店也可能会利用网页增强播放效果，但是可能不会针对该内容显示提示。有关详细信息，请访问在线商店。 在提供时显示本地字幕。Windows Media Player 支持媒体内容的同步可访问媒体交换 (SAMI) 字幕。SAMI 内容可以位于 Internet、您的硬盘或者您的 CD 或 DVD 中。在播放期间，Windows Media Player 访问此内容以找到并显示 SAMI 字幕。启用此选项后，您可以访问可用于您的计算机的所有内容区域中的 SAMI 内容。清除此选项将限制对 Internet 区域的访问。此选项默认为关闭。 区域设置。 此命令将打开“Internet 选项 - 安全”对话框，该对话框列出了控制可以在播放机中显示的内容类型的区域设置。播放机为自身所显示的许多 HTML 内容使用 Internet 区域设置。您可以更改 Internet Explorer 区域设置，以控制播放机中如何显示网页中的内容以及更改网站对您的计算机的访问权限级别。请注意，更改设置可能会影响播放机功能的运行或阻止信息继续显示。对区域设置的更改还会影响 Microsoft Internet Explorer、Microsoft Outlook、Outlook Express 和任何依赖 Internet 选项安全区域的其他程序。有关区域和区域设置的详细信息，请参阅 Internet Explorer 帮助。
 回到页首
使用安全 Internet 站点进行交易Windows Media Player 可以显示网页以提高播放效果。某些网页已设置为禁止未授权用户查看传入和传出这些站点的信息。这些站点称为“安全”站点。由于 Windows Media Player 支持安全站点使用的安全协议，并且支持您在 Internet Explorer 中设定的安全设置，因此，向安全站点发送信息完全可以提高可信度。（协议是一组规则和标准，使计算机能够相互交换信息。）
当您访问安全网站时，它将自动向您发送其证书，而播放机则在状态栏上显示“锁定”图标。单击该“锁定”图标时，将显示网站的证书。（证书是核实个人身份或网站安全的声明。）
如果您要向某个网站发送信息（例如您的信用卡号），则应当通过查看状态栏上的“锁定”图标来确定连接是否安全。如果该站点的安全凭据可疑，播放机将不会显示“锁定”图标，以警告您无法核实该站点的安全。
回到页首
使用安全身份验证Windows Media 服务器和某些 Web 服务器使用不同的技术来确认或验证您的身份，然后您才能访问数字媒体内容。这些技术（也称为身份验证程序包）包括基本协议、NTLM 协议、摘要协议、Kerberos 协议和协商协议。
连接到服务器时，系统可能会提示您输入用户名和密码。如果所使用的身份验证协议的安全级别不足以保护这些凭据，您将收到一个警告。请仔细考虑此时是否提交您的凭据。您可以通过单击“取消”选择不提交您的凭据。
回到页首
文件格式验证目前，Web 上提供的内容五花八门、包罗万象。虽然其中很多内容都是由可信来源提供的可靠内容，但并非所有内容都是安全的。某些内容性质已变，会在您的计算机中执行恶意操作或获取个人信息（例如密码或信用卡号）。在某些情况下，文件会被重命名，并使用其他的扩展名，以试图欺骗您下载不需要的内容。Windows Media Player 尝试播放从 Internet 下载的音乐或视频文件时，会验证文件扩展名是否与文件格式匹配。如果发现不匹配，播放机会要求您确认是否应播放该文件。请注意，如果扩展名与文件格式不匹配，可能会发生意外的播放行为。
回到页首
使用具有受限权限的用户帐户如果您的计算机运行的 Windows XP 版本允许您使用不同类型的用户帐户（例如管理员帐户或标准帐户），则当您使用具有受限权限的用户帐户登录时，可以更好地保护您的计算机。由于使用管理员帐户的用户可以对计算机执行系统范围的更改，包括安装和删除程序、添加和删除操作系统文件、访问其他用户的密码和“媒体库”数据库，因此，恶意程序或病毒可以使用这种类型的用户帐户访问个人信息。使用非管理员帐户的用户则不能允许自动安装和运行程序及应用程序，这样可以保护计算机免受病毒攻击。有关用户帐户的详细信息，请参阅 Windows 帮助。
回到页首
在脱机情况下使用播放机脱机工作（断开与 Internet 的连接）是最安全的播放机使用模式。但请记住，脱机工作时将无法使用播放机的许多功能。例如，如果您试图在脱机工作时访问在线商店，播放机将显示一个页面，提示您必须将计算机连接到 Internet 才能使用此功能。其他一些功能也需要 Internet 连接，包括：获取内容 检索及显示媒体信息（包括唱片集画面） 查找、查看和更新唱片集信息 查找和查看 DVD 信息 获取和还原媒体使用权 下载编解码器、可视化效果、便携设备驱动程序、插件和外观 查看是否有适于播放机的更新程序，并执行安全升级 基于适用于便携设备的 Windows Media DRM 10 设置便携设备的安全时钟 浏览 Windows Media Player Web 帮助
有关脱机工作和需要连接 Internet 的播放机功能的详细信息，请参阅 Windows Media Player 帮助。
回到页首
保护隐私保护隐私与保护计算机密切相关。Windows Media Player 11 提供了许多选项用于控制播放机处理您的私有信息的方式。要更好地了解哪些播放机设置会影响您的隐私，请参阅 Windows Media Player 帮助和 Windows Media Player 11 隐私声明。
回到页首
更新计算机Microsoft 承诺及时提供更新信息以帮助保护计算机的安全。发现安全和隐私问题后，Microsoft 将尽快向用户提供合适信息和软件修补程序。有关计算机的最新信息和修补程序，请参阅 可信赖计算安全网页
此外，您务必要了解 Internet Explorer 的安全功能并安装最新的安全和隐私更新。为此，请参阅 了解和维护 Internet Explorer 网页安全。
您可以访问 Microsoft Windows Update 网站 以安装适用于您的计算机的最新 Service Pack、设备驱动程序、应用程序兼容性更新和安全更新。Windows Update 可以提供为您的计算机上安装的软件和硬件量身定做的更新程序供您选择。Microsoft 认为某些更新程序对您的操作系统、程序或硬件的运行十分关键，因此将它们归类为关键更新程序，并且自动选中它们供您安装。提供的关键更新程序有助于解决已知问题并保护计算机免受已知的安全漏洞带来的危害。有关使用 Windows Update 的详细信息，请参阅 Windows 帮助。
回到页首
报告安全漏洞Microsoft 安全响应中心负责调查有关影响 Microsoft 产品的安全漏洞的所有报告。如果您确信已发现影响某一 Microsoft 产品的安全漏洞，我们愿意和您一起对其展开调查。要报告安全漏洞，请与 Microsoft Security Response Center（英文）联系。有关安全漏洞的详细信息，请参阅 Definition of a Security Vulnerability Web page（英文）。
回到页首
|
|
|
