《安全防护小办法.doc》由会员分享，可在线阅读，更多相关《安全防护小办法.doc（8页珍藏版）》请在金锄头文库上搜索。
1、可以让你的电脑变得更安全的七种方法1、关掉危险进程首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。打开注册表，进入HKEY_LOCAL_MACHINE|SOFTWARE|Microsoft|WindowsNT|Current_Version|Winlogon在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!2、防止IPC空连接是非常必要的!好，我们来到HKEY_LO
2、CAL_MACHINE|SYSTEM|CurrentControlSet|Control|Lsa这里，找到这个主键restrictanonymous把它改成1。如果改成2有些程序可能无法运行，所以一般改成1。3、我们来修改3389的默认端口HKEY_LOCAL_MACHINE|SYSTEM|CurrentControlSet|Control|Terminal Server|WinStations|RDP-Tcp来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了，这样入侵者就不能3389入侵你的电脑了。4、进入cmd下，运行net share
3、和net user看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个?不理了，删掉它。(net user /del)，关掉没用的共享。(net share C$ /del, .)。5、输入法漏洞解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?6、最重要，也很好用，一般无敌在cmd下，进入c:|winnt|system32写入命令 ren net.exe netwei.exe (回车)。好了，以后，别人就算进到你的电脑内，也
4、不能用net user username pass /add增加用户，更不能用net localgroup administrators username /add 加入administrators了，呵呵！这个命令来建立用户并提升管理员了。改成netwei user。7、最后一步，也是关键的，这个可以防止别入格式化!在CMD里写入命令:C:|>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL，当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令。如果在
5、某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:C:|>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。列举常见的TCP/IP端口及其作用并指出其中哪些端口因为不太常用可以关闭有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有tcp. 具体操作如下: 默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、
6、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口： 第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略
7、。 第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。 第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选
8、器，它可以防止外界通过135端口连上你的电脑。 点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。 重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。 第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮
9、，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。 于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。conime.exe进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘
10、就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。这个进程往往在运行cmd.exe之后出现。但conime.exe并不是cmd.exe的子进程，它的的父进程ID并没有在任务管理器中显示。conime经常会被病毒利用感染，如被感染可以用Icesword手动删除（删除前要结束进程）不过，删除之后，在CMD就不能输入中文了，如果有这个需要的朋友建议不要选择直接删除。文件位置：C:WINDOWSsystem32conime.exe C:WINDOWSsystem32dllcacheconime.exe
11、 或者选择注册表禁用注册表找到：HKEY_CURRENT_USERConsole中的LoadConIme修改为0即可conime.exe是处理控制台输入法相关的一个程序，往往在运行cmd.exe之后会出现，就是运行cmd.exe之后用ctrl+shift切换输入法的功能，结束了该进程就无法切换了。建议不要轻易删除此文件，如果删除后引发自动关机，说明这不是输入法编辑器相关程序，有可能是病毒。Windows Update是我们用来升级系统的组件，通过它来更新我们的系统，能够扩展系统的功能，让系统支持更多的软、硬件，解决各种兼容性问题，让系统更安全、更稳定。今天，我们就来分析一下因种种原因导致的更新
12、失败，让大家在更新系统的时候能够畅通无阻。殊途同归，五种方式升级系统方法1：更新系统最常用的方法是单击“开始Windows Update”连接到微软的更新站点进行更新。如果你不小心将“开始”菜单上的“Windows Update”删除了呢？不用着急，继续往下看。方法2：单击“开始运行”，输入“wupdmgr”后回车。方法3：单击“开始设置控制面板添加或删除程序添加新程序”，再单击“Windows Update”按钮。方法4：直接在浏览器中输入http:/ Update”命令。如果你使用的是Windows XP，并且打开了Windows自动更新服务，系统会定期扫描可供更新的补丁，并通知你下载安装
13、。也许我们并不需要更新某个或某些补丁程序，但Windows偏偏自作主张，还频繁提示。如何能让系统不提示安装我们不想要的补丁呢？假设该补丁的微软知识库号码为“KB827083”：首先运行“regedit”命令打开注册表编辑器，依次展开 “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionHotFix”分支，在该分支下新建一一个分支，命名为“KB827083”，在右侧窗口中新建一个名为 “Installed”的DWord值，将它的值设定为“1”。Windows集成了许多功能和服务，所以在很多领域得以应用；但是有很多服务是我们个人用
14、户所用不到的，开启只会浪费内存和资源，并且成为黑客和病毒攻击的靶子，而且，还影响启动速度和运行速度。关掉大部分没用的服务以后，系统的资源占用率有了大幅度的下降，系统运行当然也就更加顺畅了。关闭服务的方法：我的电脑-控制面板-管理工具-服务。设定时右击一个服务，可以选择“自动”，“手动”或者“禁止”。“自动”为随windows一起启动，“手动”为需要时再启动，“禁止”为任何情况都不启动。如果调整后电脑出了问题，重新开启那个服务就可以了。方法还是右击一个服务，选择为“自动”，然后点击“启动”按钮立即启动。注意Windows Management Instrumentation不能尝试关闭，关闭后将
15、无法设置，只能改注册表了。以下是每个服务的详细说明。注意：只要开头带*的服务不要关闭！ 下面说的关闭就是值设置禁止或者手动。alerter错误警报器。(禁止，一般家用计算机根本不需要传送或接收计算机系统管理来的警示) application layer gateway service给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。(例如瑞星某版本的防火墙等) ，可设为手动。application management用于设定、发布和删除软件服务。 (不要改动它)automatic updateswindows自动打补丁！ (正版windows开启自动。盗版建议手动。手工升级windows点击“开始”-windos update，或者利用360补漏洞)background intelligent transfer service打补丁时需要用它来传输。（建议手动，如打补丁遇到网页警告，请开启此服务）clipbook用与局域网电脑来共享/粘贴/剪贴的内容。(禁止，等于打开你电脑中的后门让黑客和木马程序攻击你的电脑)com+Ev
