1、 允许建立空连接和硬盘共享的问题。
允许建立空连接和硬盘共享是windows操作系统(win98,win2000,winxp)中默认的。正常安装上windows它就存在,它是骇客和一些别有用心的人攻击你的电脑、给你的电脑安装木马最最常用的方法之一!!我们要做的就是防止建立空连接防止硬盘共享。步骤如下:
(1)右键点击桌面上的“网络邻居|”→属性→我的连接→tcp/ip协议→属性→高级→wins→禁用netbois上的。
(2)、运行“优化大师”(可在国内各大中型网站下载),选择左下方的“系统性能优化”,再选择“系统安全优化”,选择“禁止向windows2000(xp)建立空连接”和“禁止系统自动起用服务器共享”(使它们前面的方框里出现对号),再点击右上面的“扫描”,让优化大师扫描,它会提示“你的系统存在445端口漏洞点击确定修复”,按照提示点击确定。最后点击“优化”,推出优化大师,重新启动电脑。
2、必须停止的服务。
一些不必要的服务不但造成资源浪费,还给别有用心的人攻击你的电脑留有空子。取消不必要服务的方法:单击“开始”→设置→控制面板→管理工具→服务→双击“ClipBook” (支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。)→单击“启动类型”右边的小三角→选择“已禁用”→单击“应用”。再双击“Remote Registry Service”(允许远程修改注册表)→选择“已禁用”。然后把“Server”(提供 RPC 支持、文件、打印以及命名管道共享。)、“Telnet”(允许远程用户登录到系统并且使用命令行运行控制台程序。)都给禁用。
3、 用户名和密码。
许多使用windows2000和windowsXp的同修,为了方便起见,用系统管理员身份登录,没有给系统管理员设置密码。这样做是很不安全的,因为系统管理员具有随心所欲权限。在这种情况下,邪恶一旦入侵你的电脑,就可轻而易举获得系统管理员权限,可以给你安装、运行木马,窃取你的资料。所以一定要设置系统管理员口令。设置时千万千万不要用你的电话号码、身份证号码、生日、地址、区号、年龄作为密码。这是弱智密码,很容易被别有用心的人猜出。你可以用你喜欢的一句话或一首歌拼音第一个字母或英语作为密码。兼用大小写,再在后面加上几个数字,就更好了。
4、 IE浏览器安全设置。
打开Internet Explorer浏览器,选择“工具”→internet选项→安全→自定义级别。在此把“ActiveX控件和插件”的各种选项全部禁用。然后再把“Microsoft VM”中的“Java权限”设为禁用。点击两次“确定”。再次点击“隐私”,把滑块拉到最高。这样设置后,可能国内有些网站不能下载东西,不能登陆邮箱,但是明慧、海外邮箱可正常打开。以上措施有不当之处,敬请慈悲斧正。