(整理)修改自己的系统设置打造安全个性的个人电脑
- 格式:doc
- 大小:33.00 KB
- 文档页数:10
如何设置个人电脑的自动更新以提高安全性在当前信息化时代,个人电脑已经成为人们生活和工作中不可或缺的工具。
与此同时,网络安全的重要性也变得日益突出。
电脑系统的自动更新功能能够及时修复漏洞和弥补安全隐患,因此,正确设置个人电脑的自动更新选项是提高其安全性的重要一环。
本文将介绍如何设置个人电脑的自动更新,以帮助读者提高电脑的安全性。
一、操作系统自动更新设置操作系统自动更新是指通过微软官方提供的Windows Update服务,获取并安装最新的操作系统补丁和更新。
正确设置操作系统自动更新选项可以及时修复操作系统中的漏洞,提高电脑的安全性。
下面就是如何设置Windows操作系统的自动更新:1. 打开“控制面板”,点击“系统和安全”。
2. 在弹出的窗口中,选择“Windows Update”。
3. 在Windows Update面板中,点击“更改设置”。
4. 在新弹出的窗口中,选择一个适合的自动更新选项,推荐选择“重要更新自动下载并安装”,这样可以确保重要的安全更新能够及时应用到系统中。
5. 完成设置后,点击“确定”按钮保存更改。
二、应用程序自动更新设置操作系统的自动更新只能解决操作系统本身的安全问题,而无法保证第三方应用程序的安全性。
因此,为了全面提高电脑的安全性,我们还需要对常用软件进行自动更新的设置。
以下是如何设置几个常见应用程序的自动更新:1. Adobe Flash Player:打开Adobe官方网站,下载并安装最新版本的Adobe Flash Player。
在安装过程中,选择“允许Adobe更新自动检查安装”选项。
2. Java:在Java控制面板中,选择“更新”标签页,确保勾选了“自动更新”选项,并选择一个适合的更新周期。
3. Adobe Reader:在Adobe Reader的“编辑”菜单中,选择“首选项”,在弹出窗口中选择“更新”选项,勾选“自动安装更新”。
正如上述几个例子所示,不同的应用程序的自动更新设置方式也有所不同,但是一般都可以在应用程序的设置菜单或者偏好设置中找到相应选项。
学会自己组装电脑打造个性化的计算机系统在现代社会,计算机已经成为人们工作、学习和娱乐的重要工具。
而对于电脑爱好者和科技追求者而言,自己组装电脑并打造个性化的计算机系统无疑是一种乐趣和挑战。
本文将介绍学会自己组装电脑的步骤和注意事项,以及如何根据个人需求打造个性化的计算机系统。
一、学会自己组装电脑的步骤1. 确定需求和预算在组装电脑之前,首先要明确自己的需求和预算。
不同的用途和预算将决定所选配件的类型和性能。
例如,如果主要用于游戏,需要选择性能更强大的硬件;如果主要用于办公和娱乐,可以选择性价比更高的配置。
2. 学习电脑硬件知识组装电脑需要一定的电脑硬件知识,因此在开始之前,建议先学习一些基础知识。
可以通过阅读相关书籍、观看教学视频或参加线下课程等方式来积累知识。
了解各个配件的功能和相互之间的兼容性是十分重要的。
3. 选购所需配件根据自己的需求和预算,选择合适的配件。
常见的配件包括主板、处理器、内存、硬盘、显卡、电源等。
在选择时,要注意各个配件之间的兼容性,以及其性能是否符合自己的需求。
4. 组装电脑在组装电脑之前,先准备好所需的工具,如螺丝刀、螺丝批等。
然后按照配件和主板的说明书,将各个配件正确地安装到主板上。
注意连接线材时要谨慎,确保无误。
最后,将主板固定在机箱上,并连接电源线和显示器等外部设备。
5. 安装操作系统和驱动程序组装完电脑后,将操作系统光盘或U盘插入电脑,并按照提示进行安装。
安装完成后,还需要下载和安装相应的驱动程序,以确保硬件能够正常运行。
二、打造个性化的计算机系统1. 选择合适的外观在组装电脑时,可以选择具有个性化特色的机箱外观。
现在市场上有各种各样的机箱款式,如透明侧板、LED灯效等,可以根据自己的喜好和风格选择。
2. 定制独特的启动画面和桌面壁纸计算机启动时的画面和桌面壁纸也是体现个性化的重要元素。
可以下载喜欢的启动画面和桌面壁纸,并设置为自己的个性化风格。
3. 安装特殊硬件和外设如果有特殊需求或追求更高级的体验,还可以选择安装一些特殊硬件和外设。
电脑操作系统定制指南个性化设置电脑操作系统是人们日常生活和工作中必不可少的工具之一,而日益增长的电脑使用量也催生了更加多样的操作系统需求。
为了满足不同用户的需求,一些操作系统提供了个性化设置选项,让用户可以自定义自己的电脑使用体验。
本文将为大家介绍电脑操作系统定制指南中的个性化设置,帮助用户更好地了解如何自定义自己的电脑使用体验。
1. 桌面设置桌面设置是电脑操作系统中最基础的个性化设置之一,用户可以通过更改桌面壁纸、图标样式、显示分辨率等方式来自定义自己的桌面。
在Windows系统中,用户可以打开“控制面板”中的“个性化”选项卡,进入“桌面背景”更改壁纸,或者通过“显示设置”调整显示分辨率。
在MacOS系统中,用户可以通过“系统偏好设置”中的“桌面与屏幕保护程序”选项卡来更改桌面壁纸和屏幕保护程序。
2. 鼠标与键盘设置鼠标与键盘设置是另一个常见的个性化设置,用户可以根据自己的使用习惯和需求来设置鼠标和键盘的灵敏度、滚轮速度、按键重复速度等参数。
在Windows系统中,用户可以打开“控制面板”中的“鼠标”和“键盘”选项卡,进入“指针选项”和“硬件”选项卡来进行设置。
在MacOS系统中,用户可以通过“系统偏好设置”中的“鼠标”和“键盘”选项卡进行设置。
3. 声音设置声音设置也是电脑操作系统中一个重要的个性化设置,用户可以调整声音的音量、音质、混响等参数。
在Windows系统中,用户可以打开“控制面板”中的“声音”选项卡来进行设置。
在MacOS系统中,用户可以通过“系统偏好设置”中的“声音”选项卡进行设置。
4. 网络设置在网络设置方面,用户可以根据自己的网络环境和使用需求来设置本地网络、无线网络、蓝牙和Internet连接等参数。
在Windows系统中,用户可以打开“控制面板”中的“网络和共享中心”选项卡来进行设置。
在MacOS系统中,用户可以根据需要选择不同的网络连接方式,比如Wi-Fi或以太网,然后进入“高级”选项卡进行设置。
Mac系统系统设置和个性化定制打造你的专属电脑在日常使用电脑的过程中,我们经常对操作系统和个性化定制有一些特殊需求。
Mac系统作为一种颇受欢迎的操作系统,提供了许多便捷的设置和定制选项,让用户可以根据个人需要来打造自己的专属电脑。
本文将介绍Mac系统的一些常用设置和个性化定制方法,帮助读者提升使用体验。
一、系统设置1. 更改桌面背景在Mac系统中,我们可以设置自己喜欢的桌面背景。
只需点击“系统偏好设置”中的“桌面与屏幕保护程序”,然后在桌面背景选项中选择自己喜欢的图片即可。
此外,还可以设置动态壁纸,让桌面更加生动有趣。
2. 调整显示器分辨率如果你对显示器的显示效果不满意,可以通过“显示器”设置来调整分辨率。
选择合适的分辨率,可以获得更清晰、更适合自己的显示效果。
3. 定制声音设置Mac系统允许用户根据自己的喜好来定制声音设置。
在“声音”选项中,可以设置系统提示音、邮件提示音、提醒音等,保证符合个人审美和使用习惯。
4. 配置网络设置网络连接对于我们日常使用电脑至关重要。
在Mac系统中,我们可以通过“网络”设置来配置自己的网络连接,包括Wi-Fi、蓝牙、以太网等。
在这里,你可以添加和管理网络连接,并对每个连接进行相应的个性化设置。
二、个性化定制1. 安装自己喜欢的主题Mac系统提供了各种主题供用户选择。
你可以在Mac App Store中下载并安装自己喜欢的主题,通过更换主题来改变整体的外观风格。
2. 自定义Dock栏Dock栏是Mac系统中常用的应用程序快捷方式栏,我们可以根据个人需求进行定制。
只需右击Dock栏中的应用图标,选择“选项”来进行个性化设置,例如更改图标大小、隐藏程序、改变显示效果等。
3. 配置触控板和鼠标Mac系统提供了强大的手势操作功能,让我们能够更加高效地使用电脑。
在“触控板与鼠标”设置中,你可以根据自己的习惯来配置各种手势操作,例如调整滚动方向、启用或禁用某些手势等。
4. 添加自定义键盘快捷键键盘快捷键可以帮助我们更加高效地进行操作。
电脑系统设置技巧个性化配置你的电脑电脑系统设置技巧:个性化配置你的电脑在这个数字化的时代,电脑已经成为我们生活和工作中不可或缺的工具。
然而,你是否充分发挥了电脑的潜力,使其完全符合你的个人需求和使用习惯呢?其实,通过一些简单的电脑系统设置技巧,我们可以对电脑进行个性化配置,让它更好地为我们服务。
首先,让我们来谈谈桌面的个性化设置。
桌面是我们每次打开电脑首先看到的界面,一个整洁、美观且符合个人喜好的桌面能够带来愉悦的使用体验。
你可以选择自己喜欢的壁纸,比如美丽的风景照、可爱的宠物图片或者是抽象的艺术作品。
Windows 系统中,只需右键点击桌面空白处,选择“个性化”,然后在“背景”选项中选择图片或者幻灯片放映来切换壁纸。
除了壁纸,桌面图标的排列和显示方式也可以自定义。
你可以将常用的图标放在显眼的位置,或者按照名称、类型、大小等方式进行排序。
对于那些不常用的图标,还可以将其隐藏起来,让桌面更加简洁。
接下来是任务栏的设置。
任务栏通常位于屏幕底部,它提供了快速访问常用程序和系统功能的便捷方式。
你可以调整任务栏的位置,将其放在屏幕的顶部、左侧或右侧。
右键点击任务栏空白处,选择“任务栏设置”,在“任务栏在屏幕上的位置”选项中进行选择。
还可以自定义任务栏上显示的图标和通知。
例如,关闭那些你不希望看到的通知图标,或者将常用的程序固定到任务栏上,方便快速启动。
说到系统的个性化设置,不能不提字体和显示效果。
如果觉得系统默认的字体太小或者不清晰,可以在“显示设置”中调整字体大小和缩放比例。
同时,还可以根据自己的需求调整屏幕的分辨率和刷新率,以获得更清晰、流畅的显示效果。
对于鼠标和键盘的设置,也能大大提升操作的舒适度和效率。
在“鼠标设置”中,可以调整鼠标指针的速度、双击速度,以及滚轮的滚动行数等。
如果你使用的是笔记本电脑,还可以设置触摸板的灵敏度和手势操作。
键盘的设置同样重要。
你可以更改键盘的重复延迟和重复速度,以适应自己的打字习惯。
保护个人隐私的六个电脑设置在当今数字化社会中,个人隐私的保护日益受到重视。
随着电脑使用的普及,采取适当的电脑设置是保护个人隐私的重要措施之一。
本文将介绍六个有效的电脑设置,帮助您更好地保护个人隐私。
一、操作系统设置操作系统是电脑的核心,它提供了一系列的隐私设置选项。
首先,确保您的操作系统保持最新的安全补丁和更新。
此外,您可以调整隐私设置,限制应用程序的访问权限,禁止应用程序在后台运行,避免个人信息泄露的风险。
二、防火墙设置防火墙是网络安全的关键组成部分,它可以监控和控制与您的电脑之间的网络通信。
确保您的电脑防火墙处于打开状态,并配置其设置以最大程度地保护您的个人隐私。
您可以选择允许或拒绝特定应用程序的网络访问,并设置防火墙规则以拦截潜在的恶意网络流量。
三、安全浏览器设置浏览器是我们访问互联网的主要工具,因此它的安全设置至关重要。
首先,确保您使用的浏览器是最新版本,并启用自动更新功能。
其次,调整浏览器的隐私选项,例如禁用位置共享、删除浏览历史和设置不受信任网站的Cookie拦截等。
另外,安装可靠的浏览器插件或扩展程序,提供额外的安全保护和隐私过滤功能。
四、密码和加密设置强密码是保护个人隐私的重要措施之一。
确保您的电脑、操作系统、应用程序和在线账户都设置了强密码,并定期更换密码。
此外,对于重要的文件和文件夹,可以使用加密软件或功能进行保护,确保即使在物理上获取您的电脑,也无法轻易读取您的个人信息。
五、即时通讯和社交媒体设置即时通讯和社交媒体平台通常涉及大量的个人信息。
为了保护个人隐私,您可以更改相关设置,限制他人对您的个人资料和信息的访问。
例如,只接受好友的消息和请求,设置隐私筛选器以屏蔽不受欢迎的信息,并定期检查和更新您的隐私设置。
六、备份和恢复设置备份是预防数据丢失和保护个人隐私的关键步骤。
您可以定期备份您重要的文件和数据,以防止其丢失或遭受意外损坏。
此外,了解并设置适当的恢复选项,以便在遇到数据丢失或计算机出现故障时,能够尽快恢复和恢复个人隐私。
家庭电脑系统安全设置在当今数字化时代,电脑已成为家庭必备的工具之一。
然而,随着网络攻击的日益增多,家庭电脑的安全问题也日益引起人们的关注。
为了保护家庭电脑的个人信息和数据安全,我们需要进行适当的系统安全设置。
本文将介绍一些重要的家庭电脑系统安全设置措施,帮助您提高电脑的安全性。
1. 安装可靠的杀毒软件和防火墙首先,确保在您的家庭电脑上安装了可靠的杀毒软件和防火墙。
杀毒软件可以及时发现和清除潜在的病毒和恶意软件,而防火墙可以阻止未经授权的访问和攻击。
请定期更新杀毒软件和防火墙,以确保其具备最新的病毒库和安全补丁。
2. 设置强密码和定期更改密码其次,确保您的家庭电脑设置了强密码,并定期更改密码。
强密码应包含大小写字母、数字和符号,并且长度不少于8位。
避免使用容易猜测的密码,如生日、电话号码或常见字母组合。
定期更改密码可以有效防止密码泄漏,并提高电脑的安全性。
3. 更新操作系统和软件及时更新操作系统和软件也是保护家庭电脑安全的重要措施之一。
操作系统和软件提供的更新通常包含了安全性修复和漏洞修补,可以防止黑客利用已知漏洞进行攻击。
请确保您的电脑自动接收更新或定期检查和安装最新的安全补丁。
4. 谨慎下载和安装软件在互联网上下载和安装软件时,我们应该谨慎选择,并仔细阅读所提供的软件许可协议和隐私政策。
建议只从官方和可信赖的网站下载软件,并确保软件来源的安全性。
同时,避免下载和安装未知或可疑来源的软件,以防止恶意软件的感染。
5. 备份重要数据不可预测的事件和硬件故障可能导致数据丢失,因此定期备份重要数据是保护家庭电脑安全的必要步骤。
您可以使用外部硬盘、云存储或网络备份等方式来备份数据,并确保备份数据的可用性和完整性。
6. 限制账户权限和网络共享为了避免恶意软件和未经授权的操作,我们应该在家庭电脑上限制用户账户的权限,并仅为需要的用户提供管理员权限。
此外,关闭或限制网络共享功能也可以减少潜在的安全风险。
7. 警惕电子邮件和网络钓鱼电子邮件和网络钓鱼是常见的网络攻击手段之一。
电脑操作系统定制教程个性化你的电脑界面电脑操作系统定制教程:个性化你的电脑界面电脑操作系统在我们的日常生活中起着至关重要的作用。
然而,许多人对于操作系统的个性化程度并不满意,希望能够定制出与众不同的电脑界面。
本文将为你详细介绍如何个性化你的电脑界面,让你的电脑与众不同。
一、选择合适的操作系统首先,选择一个合适的操作系统非常重要。
不同的操作系统有着不同的个性化定制选项。
Windows、MacOS和Linux是最常见的操作系统,每个系统都有各自的优势和定制方式。
在选择时,你需要考虑自己的需求和熟悉程度。
选择适合自己的操作系统是个性化定制的第一步。
二、调整桌面背景与屏幕保护桌面背景和屏幕保护是电脑界面中最直观的元素之一。
通过更换桌面背景图片和设置独特的屏幕保护效果,可以让你的电脑与众不同。
你可以选择自然风景、艺术作品或者个人照片作为背景图片,也可以下载各种主题、壁纸和屏保软件。
这样,每当你打开电脑时,都能看到一个独特而令人愉悦的电脑界面。
三、更换图标与字体样式默认的图标和字体样式可能不符合你的个性化需求。
幸运的是,现在的操作系统都有更换图标和字体样式的选项。
你可以选择自己喜欢的图标风格和字体样式,例如扁平化、草图等,来定制自己独特的电脑界面。
此外,你还可以使用图标和字体样式编辑软件,自己设计和制作图标和字体样式。
四、安装个性化主题如果你想要更进一步,可以尝试安装个性化主题。
个性化主题是一种全面改变电脑界面的方式,包括桌面壁纸、图标、窗口外观等。
在各个操作系统的应用商店或者官方网站上,都可以找到丰富的个性化主题供你选择。
你只需要下载并安装自己喜欢的主题,然后进行一些简单的设置,就能够享受全新的电脑界面。
五、自定义任务栏与快捷方式任务栏是我们操作电脑时经常用到的工具栏。
几乎所有的操作系统都支持自定义任务栏和快捷方式。
你可以通过拖放、删改和添加快捷方式,将最常用的应用程序和文件放在任务栏上,方便快捷地打开。
个人电脑安全设置与防护随着科技的发展,个人电脑已经成为人们生活的重要组成部分,我们无法想象没有个人电脑所带来的便利。
然而,网络的普及也带来了一些安全隐患,个人电脑的数据和隐私安全问题日益凸显。
为了保护个人电脑的安全,我们需要合理设置和加强防护措施。
一、使用强密码密码作为个人电脑安全的第一道防线,其重要性不容忽视。
一个强密码能有效防止黑客和非法访问者入侵个人电脑系统。
一个强密码应该是由大小写字母、数字、以及符号组成的,并且长度应该达到八位以上。
此外,更要定期更换密码,确保密码的安全性。
二、安装可靠的杀毒软件杀毒软件是电脑安全的重要保护措施之一。
选择合适的杀毒软件,可以有效预防病毒、木马和恶意软件的侵入。
同时,杀毒软件需要定期更新病毒库,确保及时发现和删除最新的病毒。
定期进行全盘扫描以及实时监测电脑的安全状态,可以最大程度地减少受到恶意攻击的可能性。
三、及时更新操作系统和软件操作系统和软件的更新通常会包含修复已知漏洞和提升系统安全性的功能。
因此,我们需要及时更新操作系统和软件,确保自己使用的软件系统处于最新的版本状态。
此外,对于不再使用的软件,及时卸载可以减少漏洞的发生。
四、启用防火墙防火墙是保护个人电脑免受未经授权访问的关键工具。
启用防火墙可以帮助我们监测和拦截来自外部网络的恶意攻击,减少个人电脑遭受病毒和黑客攻击的风险。
五、谨慎打开邮件附件和链接网络钓鱼和恶意链接已经成为黑客攻击的常见手段之一。
为了防止受到钓鱼邮件和链接的欺骗,我们需要保持警惕,谨慎打开陌生人发来的邮件附件和链接。
此外,合理设置邮箱的过滤规则可以帮助我们过滤垃圾邮件和危险的邮件,提高个人电脑的安全性。
六、定期备份重要数据个人电脑中的数据对我们来说可能具有重要的价值,而数据丢失则可能会带来巨大的损失。
为了防止因为电脑崩溃、病毒攻击等原因导致数据的丢失,我们应当定期备份重要的文件和数据,并将其保存在外部设备或者云端存储中,以备不时之需。
修改自己的系统设置打造安全个性的个人电脑个人电脑常见的被入侵方式谈到个人上网时的安全,还是先把大家可能会遇到的问题归个类吧。
我们遇到的入侵方式大概包括了以下几种:(1) 被他人盗取密码;(2) 系统被木马攻击;(3) 浏览网页时被恶意的java scrpit程序攻击;(4) QQ被攻击或泄漏信息;(5) 病毒感染;(6) 系统存在漏洞使他人攻击自己。
(7) 黑客的恶意攻击。
下面我们就来看看通过什么样的手段来更有效的防范攻击。
1.察看本地共享资源运行CMD输入net share,如果看到有异常的共享,那么应该关闭。
但是有时你关闭共享下次开机的时候又出现了,那么你应该考虑一下,你的机器是否已经被黑客所控制了,或者中了病毒。
2.删除共享(每次输入一个)net share admin$ /deletenet share c$ /deletenet share d$ /delete(如果有e,f,……可以继续删除)3.删除ipc$空连接在运行内输入regedit,在注册表中找到HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。
4.关闭自己的139端口,ipc和RPC漏洞存在于此。
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性,进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”,打勾就关闭了139端口。
5.防止rpc漏洞打开管理工具??服务??找到RPC(Remote Procedure Call (RPC) Locator)服务??将故障恢复中的第一次失败,第二次失败,后续失败,都设置为不操作。
XP SP2和2000 pro sp4,均不存在该漏洞。
6.445端口的关闭修改注册表,添加一个键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了7.3389的关闭XP:我的电脑上点右键选属性-->远程,将里面的远程协助和远程桌面两个选项框里的勾去掉。
Win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项,选中属性选项将启动类型改成手动,并停止该服务。
(该方法在XP同样适用)使用2000 pro的朋友注意,网络上有很多文章说在Win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项,选中属性选项将启动类型改成手动,并停止该服务,可以关闭3389,其实在2000pro 中根本不存在Terminal Services。
8.4899的防范网络上有许多关于3389和4899的入侵方法。
4899其实是一个远程控制软件所开启的服务端端口,由于这些控制软件功能强大,所以经常被黑客用来控制自己的肉鸡,而且这类软件一般不会被杀毒软件查杀,比后门还要安全。
4899不象3389那样,是系统自带的服务。
需要自己安装,而且需要将服务端上传到入侵的电脑并运行服务,才能达到控制的目的。
所以只要你的电脑做了基本的安全配置,黑客是很难通过4899来控制你的。
9、禁用服务打开控制面板,进入管理工具??服务,关闭以下服务1.Alerter[通知选定的用户和计算机管理警报]2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]3.Distributed File System[将分散的文件共享合并成一个逻辑名称,共享出去,关闭后远程计算机无法访问共享4.Distributed Link Tracking Server[适用局域网分布式链接? ?倏突Ф朔??5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问]6.IMAPI CD-Burning COM Service[管理 CD 录制]7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性,泄露信息]8.Kerberos Key Distribution Center[授权协议登录网络]9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]10.Messenger[警报]Meeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]work DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]work DDE DSDM[管理动态数据交换 (DDE) 网络共享]14.Print Spooler[打印机服务,没有打印机就禁止吧]15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助]16.Remote Registry[使远程计算机用户修改本地注册表]17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]18.Server[支持此计算机通过网络的文件、打印、和命名管道共享]19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符]20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]21.Telnet[允许远程用户登录到此计算机并运行程序]22.Terminal Services[允许用户以交互方式连接到远程计算机]23.Window s Image Acquisition (WIA)[照相服务,应用与数码摄象机]如果发现机器开启了一些很奇怪的服务,如r_server这样的服务,必须马上停止该服务,因为这完全有可能是黑客使用控制程序的服务端。
10、账号密码的安全原则首先禁用guest帐号,将系统内建的administrator帐号改名~~(改的越复杂越好,最好改成中文的),而且要设置一个密码,最好是8位以上字母数字符号组合。
(让那些该死的黑客慢慢猜去吧~)如果你使用的是其他帐号,最好不要将其加进administrators,如果加入administrators组,一定也要设置一个足够安全的密码,同上如果你设置adminstrator的密码时,最好在安全模式下设置,因为经我研究发现,在系统中拥有最高权限的帐号,不是正常登陆下的adminitrator帐号,因为即使有了这个帐号,同样可以登陆安全模式,将sam 文件删除,从而更改系统的administrator的密码!而在安全模式下设置的administrator 则不会出现这种情况,因为不知道这个administrator密码是无法进入安全模式。
权限达到最大这个是密码策略:用户可以根据自己的习惯设置密码,下面是我建议的设置(关于密码安全设置,我上面已经讲了,这里不再罗嗦了。
打开管理工具.本地安全设置.密码策略1.密码必须符合复杂要求性.启用2.密码最小值.我设置的是83.密码最长使用期限.我是默认设置42天4.密码最短使用期限0天5.强制密码历史记住0个密码6.用可还原的加密来存储密码禁用11、本地策略:这个很重要,可以帮助我们发现那些心存叵测的人的一举一动,还可以帮助我们将来追查黑客。
(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹,不过也有一些不小心的)打开管理工具找到本地安全设置.本地策略.审核策略1.审核策略更改成功失败2.审核登陆事件成功失败3.审核对象访问失败4.审核跟踪过程无审核5.审核目录服务访问失败6.审核特权使用失败7.审核系统事件成功失败8.审核帐户登陆时间成功失败9.审核帐户管理成功失败&nb sp;然后再到管理工具找到事件查看器应用程序:右键>属性>设置日志大小上限,我设置了50mb,选择不覆盖事件安全性:右键>属性>设置日志大小上限,我也是设置了50mb,选择不覆盖事件系统:右键>属性>设置日志大小上限,我都是设置了50mb,选择不覆盖事件12、本地安全策略:打开管理工具找到本地安全设置.本地策略.安全选项1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要,? 但是我个人是不需要直接输入密码登陆的]2.网络访问.不允许SAM帐户的匿名枚举启用3.网络访问.可匿名的共享将后面的值删除4.网络访问.可匿名的命名管道将后面的值删除5.网络访问.可远程访问的注册表路径将后面的值删除6.网络访问.可远程访问的注册表的子路径将后面的值删除7.网络访问.限制匿名访问命名管道和共享8.帐户.(前面已经详细讲过拉)13、用户权限分配策略:打开管理工具找到本地安全设置.本地策略.用户权限分配1.从网络访问计算机里面一般默认有5个用户,除Admin外我们删除4个,当然,等下我们还得建一个属于自己的ID2.从远程系统强制关机,Admin帐户也删除,一个都不留3.拒绝从网络访问这台计算机将ID删除4.从网络访问此计算机,Admin也可删除,如果你不使用类似3389服务5.通过远端强制关机。
删掉14、终端服务配置打开管理工具终端服务配置1.打开后,点连接,右键,属性,远程控制,点不允许远程控制2.常规,加密级别,高,在使用标准Windows验证上点√!3.网卡,将最多连接数上设置为04.高级,将里面的权限也删除.[我没设置]再点服务器设置,在Active Desktop上,设置禁用,且限制每个使用一个会话15、用户和组策略打开管理工具计算机管理.本地用户和组.用户;删除Support_388945a0用户等等只留下你更改好名字的adminisrator权限计算机管理.本地用户和组.组组.我们就不分组了,每必要把16、自己动手DIY在本地策略的安全选项1)当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透.2)登陆屏幕上不显示上次登陆名(远程)如果开放3389服务,别人登陆时,就不会残留有你登陆的用户名.让他去猜你的用户名去吧.3)对匿名连接的额外限制4)禁止按 alt+crtl +del(没必要)5)允许在未登陆前关机[防止远程关机/启动、强制关机/启动]6)只有本地登陆用户才能访问cd-rom7)只有本地登陆用户才能访问软驱8)取消关机原因的提示A、打开控制面板窗口,双击“电源选项”图标,在随后出现的电源属性窗口中,进入到“高级”标签页面;B、在该页面的“电源按钮”设置项处,将“在按下计算机电源按钮时”设置为“关机”,单击“确定”按钮,来退出设置框;C、以后需要关机时,可以直接按下电源按键,就能直接关闭计算机了。