計算機應用

當前位置 /首頁/計算機/計算機應用/列表

如何加強電腦系統安全性

電腦系統安全性的問題是很多人都十分關注的,那麼如何加強電腦系統安全性呢,下面我們一起來看看吧。

如何加強電腦系統安全性

  如何加強電腦系統安全性

1.察看本地共享資源

執行CMD輸入net share,如果看到有異常的共享,那麼應該關閉。但是有時你關閉共享下次開機的時候又出現了,那麼你應該考慮一下,你的機器是否已經被黑客所控制了,或者中了病毒。

2.刪除共享(每次輸入一個)

net share admin$ /

net share c$ /

net share d$ /(如果有e,f,……可以繼續刪除)

3.刪除ipc$空連線

在執行內輸入regedit,在登錄檔中找到 HKEY_LOCAL_MACHINE_SYSTEM_Current ControSet_Control_LSA 項裡數值名稱RestrictAnonymous的數值資料由0改為1。

4.關閉自己的139埠,ipc和RPC漏洞存在於此。

關閉139埠的方法是在“網路和撥號連線”中“本地連線”中選取“Internet協議(TCP/IP)”屬性,進入“高階TCP/IP設定”“WinS設定”裡面有一項“禁用TCP/IP的NETBIOS”,打勾就關閉了139埠。

5.防止rpc漏洞

開啟管理工具——服務——找到RPC(Remote Procedure Call (RPC) Locator)服務——將故障恢復中的第一次失敗,第二次失敗,後續失敗,都設定為不操作。

XP SP2和2000 pro sp4,均不存在該漏洞。

6.445埠的關閉

修改登錄檔,新增一個鍵值

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters在右面的視窗建立一個SMBDeviceEnabled 為REG_DWORD型別鍵值為 0這樣就ok了。

7.3389的關閉

XP:我的電腦上點右鍵選屬性-->遠端,將裡面的遠端協助和遠端桌面兩個選項框裡的.勾去掉。

Win2000server 開始-->程式-->管理工具-->服務裡找到Terminal Services服務項,選中屬性選項將啟動型別改成手動,並停止該服務。(該方法在XP同樣適用)

使用2000 pro的朋友注意,網路上有很多文章說在Win2000pro 開始-->設定-->控制面板-->管理工具-->服務裡找到Terminal Services服務項,選中屬性選項將啟動型別改成手動,並停止該服務,可以關閉3389,其實在2000pro 中根本不存在Terminal Services。

8.4899的防範

網路上有許多關於3389和4899的入侵方法。4899其實是一個遠端控制軟體所開啟的服務端埠,由於這些控制軟體功能強大,所以經常被黑客用來控制自己的肉雞,而且這類軟體一般不會被防毒軟體查殺,比後門還要安全。

4899不像3389那樣,是系統自帶的服務。需要自己安裝,而且需要將服務端上傳到入侵的電腦並執行服務,才能達到控制的目的。

所以只要你的電腦做了基本的安全配置,黑客是很難通過4899來控制你的

TAG標籤:電腦系統 安全性 #