種方法可以讓你的電腦變得更安全 發(fā)表于 2008-02-29 09:13
七種方法可以讓你的電腦變得更安全
1、關(guān)掉危險進(jìn)程
首先，我們當然要進(jìn)到服務(wù)里，去看看有什么危險的系統進(jìn)程在開(kāi)著(zhù)啦?？吹阶⑨寙?？“允許遠程操作注冊表”，關(guān)掉它（Remote Registry）我點(diǎn)的是AT命令，也要關(guān)（Task Scheduler），免得被入侵者用它來(lái)啟動(dòng)木馬。
打開(kāi)注冊表選擇HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system 鍵
將該鍵dontdisplaylastusername 值由0修改為1（右鍵點(diǎn)擊選擇修改）。如果不存在，你就新建立一個(gè)！
2、防止IPC空連接是非常必要的！
好，我們來(lái)到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa這里，找到這個(gè)主鍵restrictanonymous把它改成1.
如果改成2有些程序可能無(wú)法運行，所以一般改成1.
3、我們來(lái)修改3389的默認端口
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp來(lái)到這里，找到PortNumber，十進(jìn)制是3389的，你隨意把它改成其它4個(gè)數字吧，我改成1314了，這樣入侵者就不能3389入侵你的電腦了。
4、進(jìn)入cmd下，運行net share和net user
看看還有什么共享的和可疑的用戶(hù)名。Administrator和Guest是系統默認的，不用刪，怎么多了個(gè)×××？不理了，刪掉它。（net user×××/del），關(guān)掉沒(méi)用的共享。（net share C$ /del，…）。
5、輸入法漏洞
解決方案：1.對這幾個(gè)有漏洞的幫助文件進(jìn)行刪除或者改名等操作。
最好就是刪除WINIME.CHM，WINPY.CHM，WINZM.CHM這三個(gè)幫助文件。你會(huì )刪其它吧？
6、最重要，也很好用，一般無(wú)敵
在cmd下，進(jìn)入c：\winnt\system32寫(xiě)入命令ren net.exe netwei.exe （回車(chē)）。好了，以后，別人就算進(jìn)到你的電腦內，也不能用net user username pass /add增加用戶(hù)，更不能用net localgroup administrators username /add加入administrators了，呵呵！這個(gè)命令來(lái)建立用戶(hù)并提升管理員了。改成netwei user.
7、最后一步，也是關(guān)鍵的，這個(gè)可以防止別入格式化！
在CMD里寫(xiě)入命令：C：\>DOSKEY FORMAT=Bad command or file name！ （回車(chē)）這個(gè)是鎖定命令，你也可以鎖定DEL，當別人惡意格式化你的硬盤(pán)時(shí)，系統將會(huì )顯示：“Bad command or file name！，拒絕執行格式化命令。如果在某種特殊情況下，你自己需要格式化硬盤(pán)，那該怎么辦呢？你可以輸入下面的命令：
C：\>DOSKEY FORMAT= （回車(chē)）這樣你就可以像以前一樣可以格式化了。
“常在河邊走，哪能不濕腳”，交換文件，上網(wǎng)沖浪，收發(fā)郵件都有可能感染病毒。讀者朋友或許要問(wèn)了，那么怎么才能使自己計算機不受病毒侵害，或是最大程度地降低損失呢，一般情況下，我建議讀者朋友們遵循以下原則，防患于未然。
一、是建立正確的防毒觀(guān)念，學(xué)習有關(guān)病毒與反病毒知識。
二、是不是隨便下載網(wǎng)上的軟件。尤其是不要下載那些來(lái)自無(wú)名網(wǎng)站的免費軟件，因為這些軟件無(wú)法保證沒(méi)有被病毒感染。
三、是不要使用盜版軟件。
四、是不要隨便使用別人的軟盤(pán)或光盤(pán)。盡量做到專(zhuān)機專(zhuān)盤(pán)專(zhuān)用。
五、是使用新設備和新軟件之前要檢查。
六、是使用反病毒軟件。及時(shí)升級反病毒軟件的病毒庫，開(kāi)啟病毒實(shí)時(shí)監控。
七、是有規律地制作備份。要養成備份重要文件的習慣。
八、是制作一張無(wú)毒的系統軟盤(pán)。制作一張無(wú)毒的系統盤(pán)，將其寫(xiě)保護，妥善保管，以便應急。
九、是制作應急盤(pán)/急救盤(pán)/恢復盤(pán)。按照反病毒軟件的要求制作應急盤(pán)/急救盤(pán)/恢復盤(pán)，以便恢復系統急用。在應急盤(pán)/急救盤(pán)/恢復盤(pán)上存儲有關(guān)系統的重要信息數據，如硬盤(pán)主引導區信息、引導區信息、CMOS的設備信息等以及DOS系統的COMMAND.COM和兩個(gè)隱含文件。
十、是一般不要用軟盤(pán)啟動(dòng)。如果計算機能從硬盤(pán)啟動(dòng)，就不要用軟盤(pán)啟動(dòng)，因為這是造成硬盤(pán)引導區感染病毒的主要原因。
十一、是注意計算機有沒(méi)有異常癥狀。
十二、是發(fā)現可疑情況及時(shí)通報以獲取幫助。
十三、是重建硬盤(pán)分區，減少損失。若硬盤(pán)資料已經(jīng)遭到破壞，不必急著(zhù)格式化，因病毒不可能在短時(shí)間內將全部硬盤(pán)資料破壞，故可利用“災后重建”程序加以分析和重建。
