七種方法可以讓你的電腦變得更安全
2007-05-26 15:30:24 / 精華(3) / 置頂(3) / 個人分類：技術問題
1、關掉危險進程
首先，我們當然要進到服務裏，去看看有什麼危險的系統進程在開着啦。看到註釋嗎？“允許遠程操作註冊表”，關掉它（Remote Registry）我點的是AT命令，也要關（Task Scheduler），免得被***者用它來啓動***。
打開註冊表，進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current_Version\Winlogon在右邊找一個鍵值DontDisplayLastUserName，然後改成1，如果不存在，你就新建立一個！
2、防止IPC空連接是非常必要的！
好，我們來到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa這裏，找到這個主鍵restrictanonymous把它改成1.
如果改成2有些程序可能無法運行，所以一般改成1.
3、我們來修改3389的默認端口
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp來到這裏，找到PortNumber，十進制是3389的，你隨意把它改成其它4個數字吧，我改成1314了，這樣***者就不能3389***你的電腦了。
4、進入cmd下，運行net share和net user
看看還有什麼共享的和可疑的用戶名。Administrator和Guest是系統默認的，不用刪，怎麼多了個×××？不理了，刪掉它。（net user×××/del），關掉沒用的共享。（net share C$ /del，…）。
5、輸入法漏洞
解決方案：1.對這幾個有漏洞的幫助文件進行刪除或者改名等操作。
最好就是刪除WINIME.CHM，WINPY.CHM，WINZM.CHM這三個幫助文件。你會刪其它吧？
6、最重要，也很好用，一般無敵
在cmd下，進入c：\winnt\system32寫入命令ren net.exe netwei.exe （回車）。好了，以後，別人就算進到你的電腦內，也不能用net user username pass /add增加用戶，更不能用net localgroup administrators username /add加入administrators了，呵呵！這個命令來建立用戶並提升管理員了。改成netwei user.
7、最後一步，也是關鍵的，這個可以防止別入格式化！
在CMD裏寫入命令：C：\>DOSKEY FORMAT=Bad command or file name！ （回車）這個是鎖定命令，你也可以鎖定DEL，當別人惡意格式化你的硬盤時，系統將會顯示：“Bad command or file name！，拒絕執行格式化命令。如果在某種特殊情況下，你自己需要格式化硬盤，那該怎麼辦呢？你可以輸入下面的命令：
C：\>DOSKEY FORMAT= （回車）這樣你就可以像以前一樣可以格式化了。
“常在河邊走，哪能不溼腳”，交換文件，上網衝浪，收發郵件都有可能感染病毒。讀者朋友或許要問了，那麼怎麼才能使自己計算機不受病毒侵害，或是最大程度地降低損失呢，一般情況下，我建議讀者朋友們遵循以下原則，防患於未然。
一、是建立正確的防毒觀念，學習有關病毒與反病毒知識。
二、是不是隨便下載網上的軟件。尤其是不要下載那些來自無名網站的免費軟件，因爲這些軟件無法保證沒有被病毒感染。
三、是不要使用盜版軟件。
四、是不要隨便使用別人的軟盤或光盤。儘量做到專機專盤專用。
五、是使用新設備和新軟件之前要檢查。
六、是使用反病毒軟件。及時升級反病毒軟件的病毒庫，開啓病毒實時監控。
七、是有規律地製作備份。要養成備份重要文件的習慣。
八、是製作一張無毒的系統軟盤。製作一張無毒的系統盤，將其寫保護，妥善保管，以便應急。
九、是製作應急盤/急救盤/恢復盤。按照反病毒軟件的要求製作應急盤/急救盤/恢復盤，以便恢復系統急用。在應急盤/急救盤/恢復盤上存儲有關係統的重要信息數據，如硬盤主引導區信息、引導區信息、CMOS的設備信息等以及DOS系統的COMMAND.COM和兩個隱含文件。
十、是一般不要用軟盤啓動。如果計算機能從硬盤啓動，就不要用軟盤啓動，因爲這是造成硬盤引導區感染病毒的主要原因。
十一、是注意計算機有沒有異常症狀。
十二、是發現可疑情況及時通報以獲取幫助。
十三、是重建硬盤分區，減少損失。若硬盤資料已經遭到破壞，不必急着格式化，因病毒不可能在短時間內將全部硬盤資料破壞，故可利用“災後重建”程序加以分析和重建。
更多精彩內容，盡在奇虎IT頻道。
如果您覺得此文有用，請添加進奇虎經驗口袋。