《怎样使自己的电脑更安全.docVIP

怎样使自己的电脑更安全A计划：1.先察看本地共享资源??运行-cmd-输入net share ??2.删除共享(每次输入一个） ??net share admin$ /delete ??net share c$ /delete ??net share d$ /delete（如果有e,f,……可以继续删除） ??3.删除ipc$空连接??在运行内输入regedit??在注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA ??项里数值名称RestrictAnonymous的数值数据由0改为1.??4.关闭自己的139端口,ipc和RPC漏洞存在于此.??关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”??属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关??闭了139端口,禁止RPC漏洞.B计划：????找到本地安全设置.本地策略.用户权限分配????????????1.从网络访问计算机 里面一般默认有5个用户,除Admin外我们删除4个,当然,等下我们还得建一个属于自己的ID??????2.从远程系统强制关机,Admin帐户也删除,一个都不留?????? ??????3.拒绝从网络访问这台计算机 将ID删除??????4.从网络访问此计算机,Admin也可删除,如果你不使用类似3389服务??????5.通过终端允许登陆 删除Remote Desktop Users??????C计划.终端服务配置打开管理工具????终端服务配置??????1.打开后，点连接,右键,属性,远程控制,点不允许远程控制??????2.常规,加密级别,高,在使用标准windows验证上点√!??????3.网卡,将最多连接数上设置为0??????4.高级,将里面的权限也删除.[我没设置]??????再点服务器设置,在Active Desktop上,设置禁用,且限制每个使用一个会话D计划.用户和组策略打开管理工具??计算机管理.本地用户和组.用户??????????删除Support_388945a0用户等等????只留下你更改好名字的adminisrator权限?? ??计算机管理.本地用户和组.组??????????组.我们就不组了.分经验的(不管他.默认设置)X计划.DIY策略[根据个人需要]????????????1.当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透.??????2.登陆屏幕上不显示上次登陆名(远程)如果开放3389服务,别人登陆时,就不会残留有你登陆的用户名.让他去猜你的用户名去吧.??????3.对匿名连接的额外限制??????4.禁止按 alt+crtl+del??????5.允许在未登陆前关机[防止远程关机/启动、强制关机/启动]??????6.只有本地登陆用户才能访问cd-rom??????7.只有本地登陆用户才能访问软驱??????8.取消关机原因的提示 ??????1、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面； ??????2、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框； ??????3、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机； ??????4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。 ??????9.禁止关机事件跟踪 ??????????开始“Start -”运行“ Run -输入”gpedit.msc “，在出现的窗口的左边部分，??????????选择 ”计算机配置“（Computer Configuration ）- ”管理模板“????????（Administrative Templates）- ”系统“（System）,在右边窗口双击??????????“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），??????????点击然后“确定”（OK）保存后退出这样，你将看到类似于windows 2000的关机窗口 三、修改权限防止病毒或木马等破坏系统winxp、windows2003以上版本适合本方法.????因为目前的木马抑或是病毒都喜欢驻留在system32目录下,如果我们用命令