《打造个人终极安全系统（非工具篇）》.docVIP

关闭远程协助。在我的电脑，右击属性，远程选项卡里面，把允许别人远程协助的勾去掉。Win7的是在属性，然后远程设置那里。 密码尽量的长和复杂，千万不要是空，和纯数字。最好是把administrator用户给禁止，自己新建一个administrators权限的用户。 关闭不安全的服务，在计算机右键，管理，如果没找到，请到控制面板中的管理工具里选择计算机管理。然后选择服务与应用程序中的服务。右边的列表是服务项，包括三种属性，自动、手动、禁用；两种状态：已启动，停止。自动代表的是开机自动启动，如果属性是自动运行但是状态却没有启动，那么说明你的服务受到别的因素影响，不能启动，可以去系统事件那里查看具体详情。以下是我推荐禁用的服务： Computer Browser Net.Tcp Port Sharing Service Print Spooler没有打印机的禁用 Remote Desktop Services Remote Registry Server下面还会讲到这个 TCP/IP NetBIOS Helper Windows Time 以下是别人推荐的服务全设置： Alerter?微软：?通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。如果停用这个服务，所有依存于它的服务将无法启动。补充：?一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative?Alerts)，除非你的计算机用在局域网络上依存：?Workstation?建议：?已停用 Application?Layer?Gateway?Service微软：?提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持补充：?如果你不使用因特网联机共享?(ICS)?提供多台计算机的因特网存取和因特网联机防火墙?(ICF)?软件你可以关掉依存：?Internt?Connection?Firewall?(ICF)?/?Internet?Connection?Sharing?(ICS)?建议：?已停用 Application?Management?(应用程序管理)?微软：?提供指派、发行、以及移除的软件安装服务。补充：?软件安装变更的服务建议：?手动 Automatic?Updates微软：?启用重要?Windows?更新的下载及安装。如果停用此服务，可以手动的从?Windows?Update?网站上更新操作系统。补充：?允许?Windows?于背景自动联机之下，到?Microsoft?Servers?自动检查和下载更新修补程序建议：?已停用 Background?Intelligent?Transfer?Service微软：?使用闲置的网络频宽来传输数据。补充：?经由?Via?HTTP1.1?在背景传输资料的?#124;西，例如?Windows?Update?就是以此为工作之一依存：?Remote?Procedure?Call?(RPC)?和?Workstation?建议：?已停用 ClipBook?(剪贴簿)微软：?启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。补充：?把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到依存：?Network?DDE建议：?已停用 COM+?Event?System?(COM+?事件系统)微软：?支持「系统事件通知服务?(SENS)」，它可让事件自动分散到订阅的?COM?组件。如果服务被停止，SENS?会关闭，并无法提供登入及注销通知。如果此服务被停用，任何明显依存它的服务都无法启动。补充：?有些程序可能用到?COM+?组件，像?BootVis?的?optimize?system?应用，如事件检视器内显示的?DCOM?没有启用依存：?Remote?Procedure?Call?(RPC)?和?System?Event?Notification?建议：?手动 COM+?System?Application微软：?管理?COM+?组件的设定及追踪。如果停止此服务，大部分的?COM+?组件将无法适当?#092;作。如果此服务被停用，任何明确依存它的服务将无法启动。补充：?如果?COM+?Event?System?是一台车，那么?COM+?System?Application?就是司机，如事件检视器内显示的?DCOM?没有启用依存：?Remote?Procedure?Call?(RPC)?建议：?手动 Computer?Browser?(计算机浏览器)?微软：?维护网络上更新的计算机清单，并将这个清