如何加強電腦系統安全性
電腦系統安全性的問題是很多人都十分關注的,那麼如何加強電腦系統安全性呢,下面我們一起來看看吧。
如何加強電腦系統安全性1.察看本地共享資源
執行CMD輸入net share,如果看到有異常的共享,那麼應該關閉。但是有時你關閉共享下次開機的時候又出現了,那麼你應該考慮一下,你的機器是否已經被黑客所控制了,或者中了病毒。
2.刪除共享(每次輸入一個)
net share admin$ /
net share c$ /
net share d$ /(如果有e,f,……可以繼續刪除)
3.刪除ipc$空連線
在執行內輸入regedit,在登錄檔中找到 HKEY_LOCAL_MACHINE_SYSTEM_Current ControSet_Control_LSA 項裡數值名稱RestrictAnonymous的數值資料由0改為1。
4.關閉自己的139埠,ipc和RPC漏洞存在於此。
關閉139埠的方法是在“網路和撥號連線”中“本地連線”中選取“Internet協議(TCP/IP)”屬性,進入“高階TCP/IP設定”“WinS設定”裡面有一項“禁用TCP/IP的NETBIOS”,打勾就關閉了139埠。
5.防止rpc漏洞
開啟管理工具——服務——找到RPC(Remote Procedure Call (RPC) Locator)服務——將故障恢復中的第一次失敗,第二次失敗,後續失敗,都設定為不操作。
XP SP2和2000 pro sp4,均不存在該漏洞。
6.445埠的關閉
修改登錄檔,新增一個鍵值
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters在右面的視窗建立一個SMBDeviceEnabled 為REG_DWORD型別鍵值為 0這樣就ok了。
7.3389的關閉
XP:我的電腦上點右鍵選屬性-->遠端,將裡面的遠端協助和遠端桌面兩個選項框裡的.勾去掉。
Win2000server 開始-->程式-->管理工具-->服務裡找到Terminal Services服務項,選中屬性選項將啟動型別改成手動,並停止該服務。(該方法在XP同樣適用)
使用2000 pro的朋友注意,網路上有很多文章說在Win2000pro 開始-->設定-->控制面板-->管理工具-->服務裡找到Terminal Services服務項,選中屬性選項將啟動型別改成手動,並停止該服務,可以關閉3389,其實在2000pro 中根本不存在Terminal Services。
8.4899的防範
網路上有許多關於3389和4899的入侵方法。4899其實是一個遠端控制軟體所開啟的服務端埠,由於這些控制軟體功能強大,所以經常被黑客用來控制自己的肉雞,而且這類軟體一般不會被防毒軟體查殺,比後門還要安全。
4899不像3389那樣,是系統自帶的服務。需要自己安裝,而且需要將服務端上傳到入侵的電腦並執行服務,才能達到控制的目的。
所以只要你的電腦做了基本的安全配置,黑客是很難通過4899來控制你的