个人计算机安全与防范.docVIP

个人计算机的安全与防范 　　摘要： 随着网络的普及，办公的自动化，现在的办公环境离不开计算机，而计算机安全就成了摆正我们面前的重要问题，在使用过程中，我们往往会碰到诸如流氓软件、恶意程序、木马、网络钓鱼、病毒等的困扰，严重影响了办公的效率。在此，笔者就在实际使用中的点滴经验和大家一起探讨。 　　关键词： 个人计算机 安全 防范 　　 　　安装操作系统对于一些熟悉个人计算机的人来说是相对显得很轻松，但安装完操作系统之后，要做的事情还有很多，这里和大家一起探讨。 　　 　　一、设置初始密码 　　 　　在安装过程中，要对系统设置超级管理员密码，未设密码的要对已安装好的系统加上密码。（密码最好为数字、符号、大小写字母的组合，长度最好超过8位。） 　　 　　二、上网前保证WindowsXP的安全 　　 　　1.正确安装系统补丁。 　　安装完WindowsXP后，我们接着马上需要进行WindowsXP SP2的安装。 　　2.开启自带防火墙。 　　依次单击“开始”――“设置”――“控制面版”――“WINDOWS”防火墙，选择“启用”，也可使用其它防火墙。 　　3.获取软件更新。 　　让Windows Update安装最新的安全更新和软件更新。 　　4.堵住漏洞。 　　（1）清除共享漏洞 　　第一步，依次打开“控制面板→管理工具→服务”，找到“Server”服务，停止该服务，并且在“属性”中将“启动类型”设置为“手动”或“已禁用”。第二步，修改注册表。依次打开“开始→运行”，输入regedit，进入“注册表编辑器”，找到HEKY_LOCAL_MACHINE＼System＼CurrentControlSet＼Services＼LanmanServer＼Paramaters子键，在右侧的窗口中分别新建一个名为“AutoShareWks”和一个名为“AutoShareServer”的双字节键值，并且将值设置为“0”。第三步，在命令提示符下输入： 　　net share admin$ /del 　　net share ipc$ /del 　　net share c /del（c为盘符） 　　（2）利用第三方软件修复漏洞 　　例如安装并运行360安全卫士，依次打开“常用”→“修复系统漏洞”→“查看并修复漏洞”→“下载并安装”→“重新启动计算机”。 　　（3）禁用不必要的端口和协议 　　①删除多余的协议。一般只安装TCP/IP协议就够了。 　　②关闭不必要的端口。默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让系统安全，应该封闭这些端口，主要有：TCP135、139、445、593、1025端口和UDP135、137、138、445端口，一些流行病毒的后门端口（如TCP2745、3127、6129端口），以及远程服务访问端口3389。 　　（4）把Guest帐户号禁用或彻底删除Guest帐户 　　依次单击“控制面版”――“管理工具”――“计算机管理”――“本地用户和组”――“用户”――右击“Guest”，选“属性”――选择“帐户已停用”。但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。 　　（5）禁止建立空连接 　　在默认的情况下，任何用户都可以通过空连接连上，因此，我们必须禁止建立空连接。打开注册表“HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼LSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。 　　（6）合理使用好帐户 　　第一，更换管理员帐户，以新名称创建一个具有管理权限的帐户号，并创建一个以“Administrator”为名称的没有管理权限的帐户号；第二，登陆时不显示用户名，依次单击“控制面板”――“管理工具”――“本地安全策略”――“本地策略”――双击“安全选项”――启用“交互式登陆：不显示上次的用户名”，再依次单击“控制面板”――“用户帐户”――选择“更改用户登录或注销的方式”――去掉“使用欢迎屏幕”的选择――“应用”。重启电脑后，就会提示您输入“用户名”和“密码”。 　　5.安装杀毒软件。 　　例如：BitDefender，Kaspersky（卡巴斯基），F-Secure AntiVirus，PC-cillin，McAfee VirusScan，Norton AntiVirus，瑞星杀毒软件，金山毒霸，江民杀毒软件，这些杀毒软件一般有后台扫描、防火墙、在线升级、病毒隔离、实时监控、防IE修改、反钓鱼等功能。 　　 　　三、做好其它安全防范 　　 　　1.保护您的IE浏览器安全