关闭管理默认共享(ADMIN$) ——
1. 点击“开始”菜单→“运行”,在弹出的“运行”对话框中输入“regedit”后回车,打开注册表编辑器
2. 展开“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Lanmanserver/parameters”注册表项
3. 双击右窗格中的“AutoShareWks”,类型为“REG_DWORD 将它的键值改为“0”即可
关闭IPC$默认共享 ——
1. 点击“开始”菜单→“运行”,在弹出的“运行”对话框中输入“regedit”后回车,打开注册表编辑器
2. 展开“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa”注册表项
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Lsa
3. 双击“restrictanonymous”,将其键值设为“1”即可(注意,不是“0”,是“1”)
默认情况下,Windows有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑。
为了让你的系统变为铜墙铁壁,应该封闭这些端口,主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口:
第一步,点击“开始”菜单/设置/控制面板/管理工具,