个人电脑安全设置策略和步骤

《个人电脑安全设置策略和步骤》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、个人电脑安全设置策略和步骤[2007-1-14][from电脑安全]心情指数#3一、打好最新的补丁这是你的首要措施，为什么打补丁，是因为机子漏洞在不断的被一些精通计算机系统和网络的人所研究、利用。当然他就可以针对他所找出的漏洞编写一些利用程序或其他。我们来了解一下漏洞的时间线：产品发行→漏洞被发现→漏洞被公开→发布更新→客户部署更新大多数攻击都发生在发布更新和客户部署更新这个阶段！图：怎么打补丁：1.开始菜单→windowsupdate2.我的电脑→属性→自动更新二、关于防火墙和杀毒软件1、对于放火墙WINSP2自动了放火墙，SP2已经有相当

2、一段时间了早期的就没有了，这个没什么说的了。关于第三方防火墙我个人推荐的是天网，网上搜索一下，很多的下载如果你暂时没第三方放火墙也是刚用电脑那么建议你设置一下自带的。参考步骤：开始→控制面版→启用在这里我大体的介绍一下看看上面的界面，这里有个不允许例外，如果选上那么你是特安全的都连不上你了，当然有一些程序就会没发用。建议不勾。。。我们在点例外就会看到如图所示的，在这里我就什么都没勾了，怕你们弄晕，点添加程序，你就可以添加一些你允许的程序打勾就OK了。。。下面这个图就是添加端口了，我举了个例子如添加名为http端口号80选TCP。。当然还可以设

3、置范围，这个不需要我解释大家都知道了。2、杀毒软件这个我就不详细说了，太多了，我个人推荐avast，下载地址：http://www.avast.com三、关掉一些不必要的服务服务熟悉好,有助于你机子的运行效果以及安全!!关闭服务的方法：控制面板-管理工具-服务我的电脑→管理→服务和应用程序→服务如果出现什么错误,重启一下电脑,恢复一下.....四、关闭共享开始运行→cmd→输入netsharenetshareadmin$/deletenetsharec$/deletenetshared$/delete（如果有e,f,……可以继续删除）上面的机

4、子下次启动就还原了,只有通过修改注册表能根本解决禁止C$D$等共享[HKEY_LOCAL_MACHINESYSTEMCurrentControlsetservicesTcpipParamers]分支新建一个名为EnablelCMPRedirects的键值项将其设置为0，（0是不响应）。禁止ADMIN$共享[HKEY_LOCAL_MACHINESYSTEMCurrentControlsetServicesLanmanServerParameters]分支，新建名为AutoShareWks的键值，将其设置为0的键值项，将其设置

5、为0删除ipc$空连接在运行内输入regedit在注册表中找到HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA项里数值名称RestrictAnonymous的数值数据由0改为1.如果你觉得麻烦我打包一个批处理,每次启动的时候你运行一下就OK了.@echooffnetshareIPC$/delnetsharec$/delnetshared$/delnetsharee$/delnetsharef$/delnetshareadmin$/del记事本保存为.bat就OK了.......五、关闭不必要

6、的端口关闭tcp/udp7、tcp/udp9、tcp/udp13、tcp/udp17、tcp/udp19端口，只需要打开“控制面板”->“管理工具”->“服务”，停止SimpleTCP/IPService(前提是您必须安装了此服务)。它们所支持的TCP/IP服务分别是：ECHO、Discard、DAYTIME、QuoteoftheDay,以及CharacterGenerator。关闭TCP80口(HTTP服务)，只需在“控制面板”->“管理工具”->“服务”停止WEB发布服务("WorldWideWebPublishingService")。

7、或是通过Internet信息服务(IIS)的管理单元把'默认WEB站点'停止也可以关闭TCP80端口的服务。关掉TCP25端口(SMTP服务)，在“控制面板”->“管理工具”->“服务”中停止"SimpleMailTransportProtocol(SMTP)"服务；或是在IIS中停止'默认SMTP虚拟服务器'也可以。关掉TCP21(FTP服务器)端口：在“控制面板”->“管理工具”->“服务”中停止FTPPublishingService;或在IIS中停止'默认FTP站点'。关掉TCP23(telnetserver)端口：在“控制面板”->

8、“管理工具”->“服务”中停止'Telnet'服务。TCP139端口:NetBIOS　Session端口，一个用作共享的端口。打开“网络和拨号连接”->“本地连接”