三招两式保Windows系统不受攻击.docVIP

?三招两式保护Windows系统不受攻击 所谓恶意代码，是指网页中使用了利用WSH漏洞来修改系统的一段代码（但是由于它并不具备传染性和自我复制这两个病毒的基本特征，因此不能称作病毒）。WSH是“Windows Scripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件（扩展名为 .js、.vbs等）能够直接在Windows桌面或命令提示符下运行（您可以搜索一下您windows安装目录下的 *.js或者*.vbs文件，然后双击运行看看效果）。 　　也就是说，我们可以从卸载WSH、阻止恶意代码运行、实时保护的任意一个方面入手，均可以达到保护windows 系统不被恶意代码篡改的目的。 　　一、卸载WSH 　　微软提供WSH的初衷是为了让管理员通过脚本程序更方便地管理系统，实现批处理或者自动化功能。但是这个美好的愿望被恶意代码利用而使得WSH成为系统中非常薄弱的环节。其实，绝大多数普通用户并不需要WSH，因此我们完全可以把它卸载掉。具体方法如下： 　　1、在Windows 98中删除WSH，打开“添加/删除”程序，选择“Windows 设置/附件”，并单击“详细资料”，取消“Windows Scripting Host”选项，完成后单击［确定］按钮即可。 　　2、在Windows 2000中删除WSH的方法是，双击“我的电脑”图标，然后执行“工具/文件夹选项”命令，选择“文件类型”选项卡，找到“VBS VBScript Script File”选项，并单击［删除］按钮，最后单击［确定］即可。 　　二、禁止脚本运行 　　如果您不愿意删除WSH组件，可以考虑用如下方法禁止脚本的运行： 　　1、打开资源管理器，点击“工具-文件夹选项-文件类型”，在文件类型中将后缀名为“VBS、VBE、JS、JSE、WSH、WSF”项全部删除，这样这些文件就不会被执行了（双击在前面您搜索到的*.js、*.vbs文件试试）。 　　2、打开IE，点击“工具-Internet选项-安全-自定义级别”，在“安全设置”对话框中，将其中所有的ActiveX插件和控件以及与Java相关的组件全部禁止即可。不过这样做以后的一个不便之处就是如果网页中使用了 js 或者 vbs 脚本，则该网也将不能正常显示。 　　三、实时保护IE 　　也许您觉得上面的两种方法都太绝对，并不能满足自己灵活的需要，那么可以考虑安装上网助手（在地址栏中输入“上网助手”或者“”进入网站，在弹出的安装提示对话框中点击“是”）。安装之后，上网助手会在屏幕右下角的系统托盘处出现蓝色图标，点击它，可以看到其“保护IE”项被选中，表示实时保护IE的功能正在生效。 　　当然，除了以上方法以外，及时给系统和IE打上最新的补丁、给防病毒软件及时升级病毒数据库、不要轻易地去浏览一些来历不明的网站等等，都是很好的习惯，能最大限度的把恶意代码拒之门外。 [推荐]架设企业内部网站，原来如此简单 草莓所在单位因办公需要，领导要求建立内部网站。草莓对网站可是一窍不通，于是请来名声在外的旺才解决这个问题。旺才初步查看了草莓单位企业网情况，了解到草莓准备使用静态网页和ASP网页编程相结合的方式。建议使用Windows Server 2003（Win2003）操作系统的IIS6服务，来建立内部网站。那如何利用IIS6进行建站工作，下面旺才就一步步的向草莓介绍。 ????旺才在企业网中选择一台Win2003服务器，为保证网站的安全，一定要采用NTFS文件系统。旺才之所以选择Win2003系统作为网站的基础平台，首先Windows系统简单易用、容易上手，管理起来非常方便；其次是Win2003系统新增了很多安全功能，让草莓的网站更安全。正是由于Win2003系统安全方面的考虑，默认没有安装IIS6服务，所以旺才建站的第一步就从安装IIS6服务开始。 一、安装IIS6服务 ????旺才提示：IIS全称Internet信息服务，是Windows系统免费提供的，它集成了WEB服务、FTP服务、SMTP服务等，旺才只需要使用其中的WEB服务就能完成内部网站建设任务。 ????在Win2003服务器中，点击“开始→设置→控制面板”选项后，运行“添加或删除程序”，在弹出的窗口中切换到“添加/删除Windows组件”页。接着在“Windows组件向导”对话框中选中“应用程序服务器”选项，点击下方的“详细信息”按钮。 ????在弹出的对话框中选中“Internet信息服务（IIS）和ASP.net”组件，然后点击“确定”按钮，最后在组件向导对话框中一路点击“下一步”，开始以上组件的安装。 ????注意：安装过程中需要将Win2003光盘插入光驱或者手工指定Win2003在硬盘的备份。 ????旺才除了安装IIS组件