如何提高自己电脑的安全性
- 格式:doc
- 大小:37.50 KB
- 文档页数:7
如何加强个人电脑安全意识十个有效方法随着现代科技的进步,个人电脑不仅在工作中得到广泛应用,也成为了我们日常生活的重要组成部分。
然而,个人电脑安全问题也随之而来,对我们的个人隐私和财产造成一定的威胁。
为了加强个人电脑安全意识,保护个人信息的安全,以下是十个有效方法供大家参考。
1. 安装可靠的杀毒软件和防火墙:一个强大的杀毒软件可以及时检测和清除电脑中的病毒,防火墙可以拦截不明来源的网络连接,有效保护个人电脑免受黑客攻击。
2. 定期更新操作系统和软件:制造商经常发布更新和补丁,以修复系统和软件中的漏洞,提高安全性。
用户应保持及时更新以确保最新的安全补丁已安装。
3. 使用强密码并定期更改:使用复杂的密码可以降低被破解的风险。
密码应包括字母、数字和符号的组合,并且不应包含个人信息。
此外,定期更改密码可以防止密码被他人猜测或窃取。
4. 谨慎点击邮件和链接:一些来历不明的邮件和链接可能包含恶意软件或病毒。
在未确认其来源和可信度之前,不要随意点击或下载附件,以免感染电脑。
另外,不要点击怀疑是钓鱼网站的链接,以免泄露个人信息。
5. 建立安全的网络:设置加密的无线网络,以防止他人非法访问。
此外,关闭无线网络的广播功能,并限制网络的访问权限,可以避免被陌生人入侵。
6. 小心使用公共Wi-Fi:公共无线网络可能存在安全风险,因此不要在公共场所登录银行账户、购买物品或输入其他敏感信息。
使用虚拟专用网络(VPN)可以加密网络连接,提高安全性。
7. 定期备份重要数据:对于个人电脑中的重要数据,定期备份将是防止数据丢失的最佳方法。
可以使用外部硬盘、云存储等方式进行备份,以防电脑遭受病毒攻击或硬盘损坏时无法恢复。
8. 提高信息安全意识:了解常见的网络攻击手段,比如钓鱼、木马等,能够识别潜在的安全威胁。
通过参加网络安全培训和关注相关安全动态,提高自己的信息安全意识。
9. 禁止随意安装未知软件:只从官方网站下载软件,并仔细检查软件的来源和信誉度。
如何提升个人电脑的网络安全性随着互联网的快速发展,个人电脑的网络安全性变得愈发重要。
在个人电脑中储存了大量的个人信息和敏感数据,因此保护个人电脑的网络安全对于每个人来说都至关重要。
本文将介绍一些有效的措施,帮助您提升个人电脑的网络安全性。
1. 使用强密码使用强密码是保护个人电脑的第一步。
一个强密码应该包含字母、数字和特殊字符,并且长度应至少为8个字符。
避免使用容易猜到的密码,如生日、姓名或连续数字。
定期更换密码也是保持网络安全的好习惯。
2. 更新操作系统和软件定期更新操作系统和软件是保护个人电脑免受恶意软件攻击的关键。
更新包含安全修补程序的操作系统和软件可以修复已知的漏洞,并提高系统的安全性。
3. 安装可信的安全软件安装可信的安全软件是保护个人电脑网络安全的重要一环。
防病毒软件、防火墙和恶意软件检测工具等能够帮助检测和清除潜在的威胁。
确保及时更新并定期扫描个人电脑。
4. 留意并避免网络钓鱼攻击网络钓鱼攻击是通过虚假的电子邮件或网站诱骗用户提供敏感信息的一种常见的网络攻击手段。
避免点击可疑链接或打开来自陌生发件人的邮件附件,并确保您访问的网站是安全可信的。
5. 使用双重认证双重认证是提高个人电脑网络安全的一种重要方式。
双重认证要求在输入密码之后输入额外的安全码,这样即使密码被盗,仍需要额外的验证才能访问您的个人电脑。
6. 谨慎使用公共Wi-Fi公共Wi-Fi 网络的安全性较低,黑客可以轻易获取您的个人信息。
所以在使用公共Wi-Fi 时,最好避免访问包含敏感信息的网站或进行涉及金融交易的操作。
7. 定期备份数据无论我们多么注重网络安全,安全事故仍有可能发生。
定期备份个人电脑的数据是避免数据丢失的重要步骤。
可以使用云存储服务或外部硬盘来备份重要文件。
8. 禁用自动登录和自动填充功能自动登录和自动填充功能可能方便了我们的日常操作,但同时也增加了个人电脑的网络安全风险。
最好禁用这些功能,以减少被黑客利用的机会。
个人电脑安全意识提高的十大有效方法在互联网时代,个人电脑的安全问题备受关注。
不少人的电脑被黑客入侵,个人信息泄露等问题频发。
为了保护个人电脑的安全,我们需要提高自己的安全意识,并采取有效的方法来保障电脑的安全。
下面将介绍十种提高个人电脑安全意识的有效方法。
一、设置强密码密码对于保护个人电脑的安全至关重要。
设置一个强密码是最基本的安全措施之一。
密码应该包含字母、数字和特殊字符,长度不少于8位,并且不易被猜测到。
最好不要使用简单的密码,如生日、家庭地址等个人信息,也不要使用常见的密码,如"123456"、"qwerty"等。
二、定期更新操作系统和软件操作系统和软件的更新通常会修复已知的漏洞和bug,加强电脑的安全性。
定期检查并及时更新操作系统和软件是保障个人电脑安全的必要措施。
可以设置自动更新功能,确保系统和软件始终处于最新版本。
三、安装可信赖的杀毒软件和防火墙杀毒软件和防火墙是保护个人电脑的重要工具。
选择可信赖的杀毒软件,并且及时更新病毒库。
同时,配置防火墙,限制恶意软件和未经授权的访问,提高电脑的安全性。
四、谨慎打开陌生邮件和链接电子邮件和链接是黑客传播恶意软件的常见手段。
我们应该谨慎打开陌生邮件和链接,尤其是来自不明来源或者看起来可疑的邮件和链接。
不轻易点击陌生邮件中的链接,避免安装未知的软件,防范电脑受到病毒或恶意软件的攻击。
五、备份重要数据个人电脑上储存着大量的个人数据和重要文件。
在电脑出现故障或被黑客攻击时,数据可能会损失或泄露。
为了保护数据的安全,我们应该定期备份重要数据,可以使用外部硬盘、云存储等方式,确保即使电脑遭遇损坏或攻击,重要数据依然可以恢复。
六、仅访问可靠的网站和下载可信的软件互联网上存在大量的不安全网站和恶意软件。
为了保护个人电脑的安全,我们要避免访问不可靠的网站和下载不明来源的软件。
最好在访问网站或下载软件之前,先进行一些调查和了解,确保网站和软件的安全性。
五个提高电脑系统安全性的方法在现代社会,电脑作为我们生活中不可或缺的工具,承担着越来越多的重要任务。
然而,随着网络技术的迅速发展,电脑系统的安全性也面临着越来越多的挑战。
为了保护我们的个人信息和数据安全,我们需要采取一系列措施来提高电脑系统的安全性。
本文将介绍五个简单而实用的方法,帮助您提高电脑系统的安全性。
方法一:及时更新操作系统和软件操作系统和软件的更新通常包含了安全漏洞的修复和功能改进。
黑客和恶意软件往往会利用系统和软件中的漏洞来攻击电脑系统。
因此,我们应该定期检查并及时更新操作系统和软件,确保其始终保持最新版本,以减少安全风险。
方法二:安装可靠的防火墙和杀毒软件防火墙和杀毒软件是保护电脑系统免受网络攻击和恶意软件感染的重要工具。
防火墙能够监控和控制计算机与外部网络之间的数据传输,有效阻止未经授权的访问。
而杀毒软件能够检测和清除电脑系统中的病毒和恶意软件。
因此,我们应该选择可靠的防火墙和杀毒软件,并时刻保持其更新。
方法三:使用强密码并定期更换密码密码是我们保护个人信息和数据安全的第一道防线。
然而,许多人在设置密码时往往过于简单或者过于容易被猜测。
为了提高电脑系统的安全性,我们应该使用包含字母、数字和特殊字符的复杂密码,并定期更换密码。
此外,我们还应该避免在多个平台或账号中使用相同的密码,以免一旦一个账号受到攻击,其他账号也将面临风险。
方法四:谨慎点击链接和下载附件许多电脑系统的安全漏洞都是通过利用用户的点击行为来实施的。
黑客和恶意软件往往会通过电子邮件、即时消息和各类广告链接来传播病毒和恶意软件。
因此,我们应该保持警惕,谨慎点击来源不明或可疑的链接,并避免下载未经认可的附件。
此外,安装一个可靠的广告拦截器也可以有效地减少广告中的安全风险。
方法五:备份重要数据即使我们采取了上述的安全措施,仍然无法完全保证电脑系统的绝对安全。
在意外事件或者黑客攻击导致数据丢失的情况下,备份数据可以帮助我们尽快恢复正常工作。
五个提高电脑隐私安全的方法随着互联网的快速发展,电脑隐私安全变得越来越重要。
如果我们不采取适当的措施来保护我们的隐私,我们的个人信息可能会被黑客或恶意软件攻击。
为了帮助大家提高电脑隐私安全,我将介绍五个有效的方法。
一、安装可靠的安全软件安装一个可靠的安全软件是保护电脑隐私的第一步。
这些软件可以帮助我们检测和删除恶意软件、木马和病毒,以及防止黑客入侵。
当我们选择安全软件时,应该选择那些经过验证和受信任的品牌。
我们可以通过阅读评测和用户评论来了解它们的性能和可靠性。
二、定期更新操作系统和软件定期更新我们的操作系统和软件是保持电脑安全的重要措施之一。
软件的更新经常包含安全修复和漏洞修补程序,以阻止黑客利用已知的漏洞入侵电脑。
我们可以将自动更新设置为开启,这样可以确保我们的电脑始终运行最新版本的软件。
三、使用强密码和多因素认证使用强密码是保护个人隐私的基本要求。
我们应该使用至少8个字符的密码,并结合使用字母、数字和特殊字符。
避免使用常见的密码,例如“123456”或“password”。
此外,多因素认证也是保护电脑安全的有效方式。
我们可以启用手机验证码、指纹识别或硬件密钥等多重身份验证方法,以加强电脑的安全性。
四、谨慎处理电子邮件和下载的文件恶意软件常常通过电子邮件和下载的文件传播。
我们应该谨慎打开电子邮件附件和下载未知来源的文件。
如果我们收到来自陌生发件人的电子邮件,或者在浏览网页时遇到可疑的下载链接,最好避免点击。
此外,我们还可以使用安全的电子邮件过滤器和杀毒软件来扫描和过滤潜在的威胁。
五、定期备份重要数据定期备份我们的重要数据是保护隐私的重要举措。
如果我们的电脑遭受黑客攻击或受到病毒感染,备份的数据可以帮助我们恢复丢失的文件,并减少损失。
我们可以使用外部硬盘、云存储或备份软件来进行数据备份。
最好将备份数据储存在安全的地方,远离潜在的风险。
综上所述,电脑隐私安全是我们每个人都应该重视的问题。
通过安装可靠的安全软件、定期更新操作系统和软件、使用强密码和多因素认证、谨慎处理电子邮件和下载的文件,以及定期备份重要数据,我们可以有效地保护我们的电脑隐私安全。
个人电脑安全意识如何提高随着信息时代的发展,个人电脑已经成为我们日常生活中必不可少的一部分。
随着网民数量的增加,网络犯罪也越来越猖獗,不仅给个人带来了巨大的经济损失,还可能威胁到个人的隐私安全。
如何提高个人电脑安全意识呢?本文就此问题进行探讨。
一、密码保护首先,密码保护是提高个人电脑安全意识的一个重要方面。
密码保护是目前最常见、最简单有效的安全措施,是防范网络攻击和保护个人隐私的基本手段。
在设置密码的过程中,要注意以下几点:1. 密码强度问题:一个好的密码应该是由不少于8个字符组成,且包含大小写字母、数字和特殊字符等。
2. 不要使用太过简单的密码: 别使用一些太过常见的密码,诸如"123456"、"password"等,这些密码过于简单会使得被盗风险大增。
3. 定期更换密码:及时更换密码这个习惯可以避免和减小被盗风险。
二、软件和系统更新其次,定期进行电脑软件和系统的更新是保障电脑安全的重要一环。
定期更新系统和软件可以有效地避免披露软件的漏洞带来的安全隐患。
有些软件、特别是安全软件,自带升级功能,通过这个功能我们可以及时更换安全补丁,保障系统的安全稳定。
三、防御网络攻击在个人电脑防御网络攻击的过程中,我们需要具备的关键技能主要有以下三个方面:1. 网络安全知识:现在有很多贴心的互联网安全知识学堂,我们可以去上网课去学习如何防御网络攻击的种类和方法,学习如何对电脑进行系统安全和防火墙的设置。
2. 防病毒软件:在互连网上,病毒是大多数电脑用户所遇到的安全威胁之一。
为了有效地保护我们的个人电脑安全,我们可以安装一些好的防病毒软件,那些功能强大且病毒库更新的防病毒软件可以帮助我们在最大程度上避免计算机病毒的侵入。
3. 防火墙:防火墙用来控制计算机与外部网络的通信,特么是通信方向、工作模式、数据包的流量等等,提高这种抗干扰性以及防御外部网站的攻击行为。
四、注意电脑信息泄漏四、注意电脑信息泄漏我们还需要注意一些电脑信息泄漏的问题。
个人电脑安全意识提升的有效方法随着信息技术的不断发展,个人电脑在我们日常生活中扮演着越来越重要的角色。
然而,随之而来的网络安全问题也逐渐增多,个人电脑的安全意识提升变得尤为重要。
本文将探讨几种有效的方法来提升个人电脑安全意识。
1. 定期更新操作系统和软件定期更新操作系统和软件是保持电脑安全的基本步骤。
操作系统和软件开发商通常会及时发布安全更新补丁,以修复已知的漏洞。
因此,及时更新操作系统和软件可以有效地防止黑客利用已知漏洞入侵您的计算机。
2. 安装可靠的杀毒软件和防火墙安装可靠的杀毒软件和防火墙是保护个人电脑安全的另一个重要措施。
杀毒软件可以及时检测并删除潜在的恶意软件,而防火墙则可以阻止未经授权的访问和攻击。
选择知名的杀毒软件和防火墙,定期更新病毒库以及进行系统扫描,可以有效保护您的个人电脑免受病毒和黑客的威胁。
3. 设置强密码并定期更改设置强密码并定期更改是保护个人电脑安全的基本方法。
一个强密码应包含大小写字母、数字和特殊字符,并且长度至少8个字符以上。
避免使用常见的密码,如“123456”或“password”。
定期更改密码可以减少密码被破解的风险。
4. 警惕钓鱼陷阱和恶意链接钓鱼陷阱和恶意链接是黑客获取您机密信息的常见手段。
因此,警惕此类陷阱和链接是保护个人电脑安全的重要一环。
避免点击或下载不明来源或可疑的链接,不轻易提供个人信息或账户密码,不随意打开邮件附件或下载未经验证的文件。
5. 定期备份重要数据定期备份重要数据是个人电脑安全的一项重要措施。
在电脑遭受病毒感染或系统崩溃时,定期备份的数据可以帮助恢复个人资料。
可以选择使用云存储服务,或者将重要文件保存在外部存储介质中,如移动硬盘或U盘。
6. 加强网络安全意识教育加强网络安全意识教育对于提升个人电脑安全意识至关重要。
定期参加网络安全相关的培训和研讨会,学习如何识别和避免网络安全威胁。
教育家庭成员和同事朋友有关网络安全的基本知识,并鼓励他们采取相应的安全措施。
五个提高电脑数据安全性的方法在数字时代,电脑数据安全被赋予了极高的重要性。
随着互联网的普及和现代化的信息技术的快速发展,个人和企业的敏感数据面临着越来越多的风险。
为了保护数据不被不法分子侵犯,我们需要采取一些有效的措施来提高电脑数据的安全性。
本文将介绍五个提高电脑数据安全性的方法。
1. 注重密码安全密码是许多电脑设备和在线平台保护个人数据的第一道防线。
为了确保密码的安全性,我们应该选择安全性高的密码,并定期更改密码。
一个强密码应该包括字母、数字和特殊字符的组合,并且长度不少于八位。
此外,为了增加密码的复杂性,我们应避免使用常见的日期或名称。
为了保护密码的机密性,不要将其写在纸上或与他人分享。
2. 更新操作系统和软件经常更新操作系统和软件是提高电脑数据安全性的关键措施之一。
制造商通常通过发布更新和补丁来修补系统和软件中的漏洞和安全漏洞。
通过及时安装这些更新,我们可以防止黑客利用这些漏洞入侵我们的计算机系统并窃取数据。
3. 安装强大的防火墙和安全软件强大的防火墙和安全软件可以提供额外的防护层,保护我们的电脑免受恶意软件和网络威胁的侵害。
防火墙可以监控和过滤进出网络的流量,识别并阻止潜在的入侵。
选择可靠的杀毒软件和反间谍软件,定期进行系统扫描,有助于检测和清除潜在的病毒和恶意软件,以保护我们的数据安全。
4. 备份重要数据定期备份重要数据是保护电脑数据安全的重要步骤之一。
当我们不慎丢失数据或遭受勒索软件攻击时,备份可以帮助我们恢复数据。
我们可以使用外部硬盘、云存储或网络服务器来备份数据。
选择一个可靠和安全的备份解决方案,并按照计划定期备份数据,保证至少存在两个独立位置的备份。
5. 强化网络安全意识人的行为是电脑数据安全的薄弱环节之一。
通过加强网络安全意识,我们可以最大程度地降低受到网络攻击的风险。
切勿点击和下载可疑的链接和附件,以防止恶意软件的感染。
谨慎对待来自陌生人或未知来源的请求,避免向其提供敏感信息。
如何有效进步电脑平安性电脑平安对于任何一个个人电脑来说,都是非常重要的,因为个人电脑中往往都保存着大量的个人信息,假设被不法分子入侵,那么会造成这样那样的损失。
如何有效进步电脑平安性?下面是分享的一些技巧,一起来看一下吧。
1、不要随意阅读生疏的网站,目前在许多网站中,总是存在有各种各样的弹出窗口,如:网络电视广告或者网站联盟中的一些广告条。
2、安装最新的杀毒软件,能在一定的范围内处理常见的恶意网页代码,还要记得及时对杀毒软件晋级,以保证您的计算机受到持续地保护。
使用具备防挂马功能的平安软件,,可主动防御此类的挂马网站攻击(半年)。
3、安装防火墙,有些人认为安装了杀毒软件就高忱无忧了,其实,不完全是这样的,如今的网络平安威胁主要病毒、木马、黑客攻击以及间谍软件攻击。
防火墙是根据连接网络的数据包来进展监控的,也就是说,防火墙就相当于一个严格的门卫,掌管系统的各扇门(端口),它负责对进出的人进展身份核实,每个人都需要得到最高长官的容许才可以出入,而这个最高长官,就是你自己了。
每当有不明的程序想要进入系统,或者连出网络,防火墙都会在第一时间拦截,并检查身份,假设是经过你容许放行的(比方在应用规那么设置中你允许了某一个程序连接网络),那么防火墙会放行该程序所发出的所有数据包,假设检测到这个程序并没有被容许放行,那么自动报警,并发出提示是否允许这个程序放行,这时候就需要你这个“最高统帅”做出判断了。
防火墙那么可以把你系统的每个端口都隐藏起来,让黑客找不到入口,自然也就保证了系统的平安。
4、及时更新系统破绽补丁,有的用户一定会翻开WINDOWS系统自带的Windows Update菜单功能对计算机平安进展在线更新操作系统,但是为了平安起见,推荐使用瑞星卡卡助手6.2来给系统打补丁,并拦截挂马网址。
5、不要轻易翻开生疏的电子邮件附件,假设要翻开的话,请以纯文本方式阅读信件,如今的邮件病毒也是很猖狂,所以请大家也要格外的注意,更加不要随意回复生疏人的邮件。
提高个人电脑安全的五个简单方法在今天的数字化时代,个人电脑已经成为人们日常生活中不可或缺的一部分。
然而,随之而来的是网络安全问题的日益严重。
为了保护我们的个人隐私和重要信息,我们有责任采取一些简单但有效的措施来提高个人电脑的安全性。
本文将介绍五个简单方法,帮助您提高个人电脑的安全性。
方法一:定期更新操作系统和软件定期更新操作系统和软件是保持电脑安全的关键一步。
操作系统和软件的开发者会不断修复一些已知的漏洞和安全问题,并通过更新发布修补程序来解决这些问题。
因此,当您收到操作系统或软件的更新提示时,不要忽视它们,应该立即执行更新。
方法二:使用强密码并定期更改密码是保护个人隐私和账户安全的重要因素。
使用强密码可以有效防止他人对您个人电脑的未授权访问。
一个强密码应该包含大小写字母、数字和特殊字符,并且长度应该不少于8个字符。
并且,定期更改密码也能增加电脑的安全性,以防止密码被他人猜测或破解。
方法三:安装可信任的防火墙和杀毒软件防火墙和杀毒软件是防止恶意软件和病毒感染的重要工具。
通过安装可信任的防火墙,可以监控和控制电脑与外部网络之间的通信,防止未经授权的访问。
同时,杀毒软件可以扫描和清除电脑中的病毒和恶意软件。
定期更新和扫描是使用防火墙和杀毒软件的关键步骤,以保持其有效性。
方法四:谨慎对待电子邮件和下载的文件电子邮件和下载的文件是电脑感染恶意软件的主要来源之一。
开启垃圾邮件过滤,并避免打开不明来历的电子邮件和附件,尤其是来自不熟悉的发件人。
在下载文件之前,应该验证文件的来源和文件的完整性,确保其无毒和可信。
方法五:定期备份重要数据定期备份重要数据是防止数据丢失和电脑受攻击时能够恢复的重要步骤。
备份可以帮助您在发生数据意外丢失或电脑崩溃时,及时恢复重要文件和数据,减少损失。
综上所述,提高个人电脑安全的五个简单方法包括定期更新操作系统和软件、使用强密码并定期更改、安装可信任的防火墙和杀毒软件、谨慎对待电子邮件和下载的文件以及定期备份重要数据。
如何提高自己电脑的安全性谈到个人上网时的安全,还是先把大家可能会遇到的问题归个类吧。
我们遇到的入侵方式大概包括了以下几种:(1) 被他人盗取密码;(2) 系统被木马攻击;(3) 浏览网页时被恶意的java scrpit程序攻击;(4) QQ被攻击或泄漏信息;(5) 病毒感染;(6) 系统存在漏洞使他人攻击自己。
(7) 黑客的恶意攻击。
下面我们就来看看通过什么样的手段来更有效的防范攻击。
要点浏览:1.察看本地共享资源2.删除共享(每次输入一个)3.删除ipc$空连接4.关闭自己的139端口,ipc和RPC漏洞存在于此..5.防止rpc漏洞6.445端口的关闭7.3389的关闭8.4899的防范9.禁用服务10.账号密码的安全原则主要内容:TOP.1 察看本地共享资源运行CMD输入net share,如果看到有异常的共享,那么应该关闭。
但是有时你关闭共享下次开机的时候又出现了,那么你应该考虑一下,你的机器是否已经被黑客所控制了,或者中了病毒。
TOP.2 删除共享(每次输入一个)net share admin$ /deletenet share c$ /deletenet share d$ /delete(如果有e盘,f盘,……可以继续删除)TOP.3 删除ipc$空连接在运行内输入regedit,在注册表中找到HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。
TOP.4 关闭自己的139端口,ipc和RPC漏洞存在于此关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Inte rnet协议(TCP/IP)”属性,进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”,打勾就关闭了139端口。
TOP.5 防止rpc漏洞打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败,第二次失败,后续失败,都设置为不操作。
XP SP2和2000 pro sp4,均不存在该漏洞。
TOP.6 445端口的关闭修改注册表,添加一个键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\ Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD 类型键值为 0这样就ok了TOP.7 3389的关闭XP:我的电脑上点右键选属性--> 远程,将里面的远程协助和远程桌面两个选项框里的勾去掉。
Win2000server 开始--> 程序--> 管理工具--> 服务里找到Terminal Services服务项,选中属性选项将启动类型改成手动,并停止该服务。
(该方法在XP同样适用)使用2000 pro的朋友注意,网络上有很多文章说在Win2000pro 开始--> 设置--> 控制面板--> 管理工具--> 服务里找到Terminal Services服务项,选中属性选项将启动类型改成手动,并停止该服务,可以关闭3389,其实在2000pro 中根本不存在Terminal Services。
TOP.8 4899的防范网络上有许多关于3389和4899的入侵方法。
4899其实是一个远程控制软件所开启的服务端端口,由于这些控制软件功能强大,所以经常被黑客用来控制自己的肉鸡,而且这类软件一般不会被杀毒软件查杀,比后门还要安全。
4899不象3389那样,是系统自带的服务。
需要自己安装,而且需要将服务端上传到入侵的电脑并运行服务,才能达到控制的目的。
所以只要你的电脑做了基本的安全配置,黑客是很难通过4899来控制你的。
TOP.9 禁用服务打开控制面板,进入管理工具——服务,关闭以下服务1.Alerter[通知选定的用户和计算机管理警报]2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]3.Distributed File System[将分散的文件共享合并成一个逻辑名称,共享出去,关闭后远程计算机无法访问共享4.Distributed Link Tracking Server[适用局域网分布式链接? ?踪客户端服务]5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问]6.IMAPI CD-Burning COM Service[管理 CD 录制]7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性,泄露信息]8.Kerberos Key Distribution Center[授权协议登录网络]9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]10.Messenger[警报]Meeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]work DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]work DDE DSDM[管理动态数据交换 (DDE) 网络共享]14.Print Spooler[打印机服务,没有打印机就禁止吧]15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助]16.Remote Registry[使远程计算机用户修改本地注册表]17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]18.Server[支持此计算机通过网络的文件、打印、和命名管道共享]19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符]20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]21.Telnet[允许远程用户登录到此计算机并运行程序]22.Terminal Services[允许用户以交互方式连接到远程计算机]23.Window s Image Acquisition (WIA)[照相服务,应用与数码摄象机]如果发现机器开启了一些很奇怪的服务,如r_server这样的服务,必须马上停止该服务,因为这完全有可能是黑客使用控制程序的服务端。
TOP.10 账号密码的安全原则首先禁用guest账号,将系统内建的administrator账号改名~~(改的越复杂越好,最好改成中文的),而且要设置一个密码,最好是8位以上字母数字符号组合。
(让那些该死的黑客慢慢猜去吧~)如果你使用的是其他账号,最好不要将其加进administrators,如果加入administrators组,一定也要设置一个足够安全的密码,同上如果你设置adminstrator的密码时,最好在安全模式下设置,因为经我研究发现,在系统中拥有最高权限的账号,不是正常登陆下的adminitrator账号,因为即使有了这个账号,同样可以登陆安全模式,将sam文件删除,从而更改系统的administrator的密码!而在安全模式下设置的administrator则不会出现这种情况,因为不知道这个administrator密码是无法进入安全模式。
权限达到最大这个是密码策略:用户可以根据自己的习惯设置密码,下面是我建议的设置(关于密码安全设置,我上面已经讲了,这里不再罗嗦了。
打开管理工具.本地安全设置.密码策略1.密码必须符合复杂要求性.启用2.密码最小值.我设置的是83.密码最长使用期限.我是默认设置42天4.密码最短使用期限0天5.强制密码历史记住0个密码6.用可还原的加密来存储密码禁用TOP.11 本地策略这个很重要,可以帮助我们发现那些心存叵测的人的一举一动,还可以帮助我们将来追查黑客。
(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹,不过也有一些不小心的)打开管理工具,找到本地安全设置.本地策略,审核策略1.审核策略更改成功失败2.审核登陆事件成功失败3.审核对象访问失败4.审核跟踪过程无审核5.审核目录服务访问失败6.审核特权使用失败7.审核系统事件成功失败8.审核账户登陆时间成功失败9.审核账户管理成功失败然后再到管理工具找到事件查看器应用程序:右键> 属性> 设置日志大小上限,我设置了50mb,选择不覆盖事件安全性:右键> 属性> 设置日志大小上限,我也是设置了50mb,选择不覆盖事件系统:右键> 属性> 设置日志大小上限,我都是设置了50mb,选择不覆盖事件TOP.12 本地安全策略打开管理工具找到本地安全设置.本地策略.安全选项1.交互式登陆.不需要按 Ctrl Alt Del 启用 [根据个人需要,? 但是我个人是不需要直接输入密码登陆的]2.网络访问.不允许SAM帐户的匿名枚举启用3.网络访问.可匿名的共享将后面的值删除4.网络访问.可匿名的命名管道将后面的值删除5.网络访问.可远程访问的注册表路径将后面的值删除6.网络访问.可远程访问的注册表的子路径将后面的值删除7.网络访问.限制匿名访问命名管道和共享8.账户.(前面已经详细讲过)TOP.13 用户权限分配策略打开管理工具找到本地安全设置.本地策略,用户权限分配1.从网络访问计算机里面一般默认有5个用户,除Admin外我们删除4个,当然,等下我们还得建一个属于自己的ID2.从远程系统强制关机,Admin帐户也删除,一个都不留3.拒绝从网络访问这台计算机将ID删除4.从网络访问此计算机,Admin也可删除,如果你不使用类似3389服务5.通过远端强制关机。
删掉TOP.14 终端服务配置打开管理工具终端服务配置1.打开后,点连接,右键,属性,远程控制,点不允许远程控制2.常规,加密级别,高,在使用标准Windows验证上点√!3.网卡,将最多连接数上设置为04.高级,将里面的权限也删除.[我没设置]再点服务器设置,在Active Desktop上,设置禁用,且限制每个使用一个会话TOP.15 防火墙和杀毒软件启用电脑的时候要保持防火墙时刻开启,以便防止木马入侵。
保持定时对电脑全盘扫描杀毒和杀毒软件更新,以便获取最新病毒数据。