个人电脑安全

 

 

由于现在用 xp 的用户相对多一点，所以以下基本都是针对 xp 的，当然有很多都是通用的，由于考虑到新手，所以讲的都是基础的，好接受点。哪里不好的请直言。

好了， followme

 

一：计算机个人密码

添加一个合法用户，尽量不使用管理员账号登陆。这里告诉大家一个小技巧，把管理员账号的名称（ＡＤＭＩＮＩＳＴＲＡＴＯＲ）改成一个不起眼的名字（控制面板 - 用户帐户里改）。然后建立一个受限的用户（名字设为ａｄｍｉｎｉ），限制他的种种操作，并设置繁杂的密码 , 这样……不用说了吧（当别人费尽九牛二虎之力进来时发觉…………？　把它气死！！！！）

还有设置复杂的口令，更改有助于防止口令蠕虫轻易的进入系统。

 

二：禁用没用的服务

这是 icool 早期的作品，呵呵，相信很多人都看过了，不过对刚来的还是很有用的哦。

关闭了这些服务不仅增加了安全系数，而且可以使你的爱机提速

不过当你遇到禁用了某些服务后有些东西不能用了就马上去看看被禁用的服务的说明

 

三：关闭不用的端口

如果觉得下面的端口所对应的服务没用，那么就关了好了

下面是几个常见的端口的关闭方法

1 、 139 端口的关闭

139 端口是 NetBIOS 　 Session 端口，用来文件和打印共享

关闭 139 口听方法是在“网络和拨号连接”中“本地连接”中选取“ Internet 协议 (TCP/IP) ”属性，进入“高级 TCP/IP 设置”“ WINS 设置”里面有一项“禁用 TCP/IP 的 NETBIOS ”，打勾就关闭了 139 端口。

2 、 445 端口的关闭

修改注册表，添加一个键值

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NetBT/Parameters 在右面的窗口建立一个 SMBDeviceEnabled

为 REG_DWORD 类型键值为 0

这样就 ok 了

3 、 3389 端口的关闭

xp ：我的电脑上点右键选属性 --> 远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

win2000server 开始 --> 程序 --> 管理工具 --> 服务里找到 TerminalServices 服务项，选中属性选项将启动类型改成手动，并停止该服务。

win2000pro 开始 --> 设置 --> 控制面板 --> 管理工具 --> 服务里找到 TerminalServices 服务项，选中属性选项将启动类型改成手动，并停止该服务。

 

四：漏洞检测，补丁

下面是天网的一个检测个人系统漏洞的网址，大家可以去检测一下自己的系统

http://pfw.sky.net.cn/news/info/list.php?sessid=&sortid=17

还有瑞星杀毒软件也有检测系统漏洞的功能（打开瑞星 - 工具 - 系统漏洞扫描）

当发现漏洞后就要去堵漏洞了，接下来就是打补丁，不仅可以增强兼容性外，更重要的是堵上已发现的安全漏洞。但是不是打上所以的补丁就最好，最好当你下载前先看一下是什么内容的，如果是你已经关闭了服的务之类的补丁就不用下了。

下面是上海交大的下载页面，安全系数高点，可以下载系统未打的补丁

http://windowsupdate.sjtu.edu.cn/

 

五：杀毒软件和防火墙

 

要系统安全，防火墙是很重要的，当然，有了防火墙也不是没事了，还要记得定时升级杀毒软件杀毒。一般一星期一次差不多了？？？

建议不要装过多的防火墙和杀毒软件，这样可以加快启动，也可以避免某些冲突。下面的防火墙和杀毒软件是新手区推荐的

http://hackbase.com/bbs/viewthread.php?tid=34405

 

六：数据备份

 

系统还原是默认打开的，它会自动备分，当遇到不可解决的问题时，可以尝试一下系统还原，而不用重装系统。开始 - 运行输入 msconfig 在一般这项里有“开始系统还原一项”如果要还原就点这里了。