电脑安全防护巧技招.docVIP

第一章 增强系统安全性 1.通过BIOS设置开机密码 开机按住del键不放进入bios设置,移动光标到supervisor password 菜单并回车，出现设置密码对话框。输入密码后回车，，在输入一次相同的密码并确认，完成密码设置，光标移动到advance bios features 菜单并回车，在将光标移动到security opion菜单并回车，选择system选项，安esc退出。（此处必须选择system才代表设置的是系统开机密码，setup代表的是bios设置密码），选择saveexit setup 菜单并回车，然后安Y确定，保存并退出。（如果要取消，进入密码设置两次输入密码为空即可）。 2.为系统设置强健的登录密码 保证密码位数足够，密码尽量不重复，含数字字母符号，密码妥善保管，不同环境使用不同密码。 3.让xp系统需要密钥盘才能登录， 首先需要制作一张‘密钥盘’单击开始运行syskey，在弹出对话框中点‘更新’按钮，打开‘启动密码’对话框。选中“系统产生的密码”下面的“在软盘上保存启动密码”，在弹出的对话框中点确定，单击确定按钮后会提示输入，然后弹出提示对话框要求在软驱中插入一个磁盘来制作“密钥盘”插入软盘后单击确定按钮，很快一把开机钥匙盘就做好了，这样当重新启动计算机时不是要求输入开机密码，而是要求插入钥匙盘如果没有就不能启动计算机。 4.设置xp强启动密码 运行syskey, 单击更新， ，打开启动密码对话框，选中密码启动，在下面输入系统启动时的密码，然后单击确定。如果要取消，在上面的对话框中选择‘系统产生时密码’下面的‘在本机上保存启动密码’。确定后密码就会保存到硬盘上，在下次启动事就不会出现启动密码的窗口了。（启动密码是在xp启动时才显示的，重新启动后首先弹出的是启动密码对话款，只有输入了正确的密码才能进如xp登录界面，这样系统就有了双重保护） 4.禁止软盘和cd-rom启动系统 一些第三方工具可依绕过系统的一些安全机制从而登录系统，比如windows pe 系统维护光盘，因此需要.禁止软盘和cd-rom启动系统 5.设置组策略加强密码安全 运行——gpedit.msc并回车，才开组策略编辑器。依次展开计算机配置—windows 设置-安全设置---账户设置---密码策略。在右侧窗口选中‘密码必须符合复杂性要求’，双击该策略打开‘属性’对话框选中‘已启用’ 双击密码长度最小值，调节密码长度，还可以设置密码保存时期，以强制更换密码（设置密码最短存留起可避免因频繁更换密码而造成密码遗忘，设置强制密码可以避免N次设置的密码不被重复） 6.设置组策略启用账户锁定策略 为了加强登录安全性可采用组合策略，即可在设置密码策略的同时设置账户锁定策略。 运行gpedit.msc打开编辑器打开账户锁定策略，在弹出对话框设置次数，如3，则输错3次后不能继续登录，防止包里破解密码。 7.批处理处理共享文件 Xp中存在着类似才c$和d$之类的默认共享文件夹，这些文件容易变成非法这入侵的通道，为此用户可以创建一个批处理，让系统每次启动时删除隐藏共享。 @echo off net share c$/del net share d$/del ...... net share ipc$/del net share admin$/del 保存为del.bat,有几个盘符添加几条，进入测策略编辑器，打开用户配置-----windows设置---脚本（登录/注销）项目，在右侧窗口中双击‘登录’属性设置对话框，单击添加，将前面创建好的批处理添加进去，这样没此启动的时候就可以自动删除共享了。 7.将administrator账户改名 组策略中，展开计算机配置——windows设置——安全设置——本地策略——安全选项，在右侧窗口中双击“账户：重新命名系统管理员账户“，打开属性对话框，给administrator改名，然后单击确定。也可以在里面设置禁用来宾账户 8.创建另一个拥有管理权限的账户 一般我们可以禁用admin账户，然后重新创建一个admin账户，，最后为所有用户设置复杂密码，打开控制面板。管理工具，单击计算机管理，展开‘本地用户和组——用户’在右边窗口空白处单击鼠标右键并选择新用户，弹出新用户对话框，输入用户名和密码，，单击创建新用户就是设置好了，右键单击新建的用户，选择属性，打开属性对话框，选中率属于选项卡，依次添加-高级——立即查找按钮——打开‘选择组’对话框，选中admin.然后返回。即可。 9.隐藏管理员的账户可以限制系统被他人控制后的权限，并且注意系统账户的增减。 10.找出隐藏的超级用户 修改注册表可一隐藏超级用户，用户可以将原注册表备份，与现在的注册表对照，就可以发现隐