让你的电脑系统更安全

《让你的电脑系统更安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、让您的系统变得更快更安全网络安全的防范，我们需要堵住黑客常用缺口，从禁止端口和禁用服务入手。一、禁用不必要的端口和协议端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，所以端口配置正确与否直接影响到我们主机的安全。一般来说，仅打开耑要使用的端口会比较安全，不过关W端口意味着减少功能，所以我们需要在安全和功能上面做一些平衡。对于那些我们根本用不着的功能，就没必要将端口幵给黑客了，所以作为管理员，我关闭了平时不常使用的协议和端口。在配置系统协议时，不需要的协议统统删除。对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网

2、络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议（如阉1）。NETBIOS是很多安全缺陷的源泉，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS给关闭，避免针对NETBIOS的攻击。选择［TCP/IP协议］一［属性］—［高级］，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项（如图2），关闭NETBIOS。本地连接属性Iues'ir力在小型中使用m设if的搴路甶妫说厂连提后务拦中昱示®标QLJ图1卸载不必要的协议当然，对于文件

3、和打印井享服务的137、138、139和445端口，还可以采用以下的方法来关W。鼠标右击“网络邻居”，选择“属性”，选择“网络和拨号连接”对话框的“高级”菜单,选择“岛级设置”命令，进入岛级设置对话框（如阁3）,在出现的画而屮的上部选择所需的连接，下部取消“文件和打印机共享”项（保持空选），即可禁止这几个端口。图2关闭NETBIOS另外对于协议和端口的限制，也可采用以下方法：［网上邻居］一［属性］—［本地连接］一［属性卜［Internet协议（TCP/IP）］—［属性卜［高级卜［选项卜［TCP/IP筛选卜［属性］,勾选“启用TCP/IP筛选”，

4、只允许需要的TCP,UDP端口和协议即可。不过对于Windows2000的端口过滤来说，有一个不好的特性：只能规定打开哪些端口，不能规定关闭哪些端口，这样对于需要开大量端口的用户就比较痛苦，而且由于端口过滤有吋会阻塞合法的连接，占用的资源太多，对主机性能有些影响，所以一般只在网络边界的网关上进行端口过滤，在一般的Windows主机上川‘以不做。图3关闭打印共享端口二、禁用不必要的服务禁用服务的方法：进入控制面板的"管理工具”，运行“服务”，进入服务界面，双击右侧列表巾耑要禁川的服务，在打开的服务属性的常规标签页“启动类型”一栏，点击小三角形按钮

5、选择“已禁用”（如图4）,再点击［停止］按钮，最后确定即可。禁用服务不但可以让您的系统更加安全，也可以电脑速度运行得更加快哦，一举两得。Alerter的厲性（本角计粹执

6、助

7、助隊《

8、仰戒］膠务么K：Ueritr町队行文件釣»径QPCVIHVT1kS)TBt德32i

9、•胸

10、“j/U

11、图4禁用服务除非特别需要，否则一般情况下Windows2000需要禁用以下一些服务:服务用途alerter通知所选用户和il*算机有关系统管理级瞥报。clipbook支持“煎贴簿查看器”，以便可以从远程剪贴簿査阅剪贴页面。computerbrowser

12、维护网纟&上计算机的最新列表以及提供这个列表给请求的程序。dhcpclient通过注册和更改ip地址以及dns名称来管理网络配罝。messenger发送和接收系统管理员或者“瞥报器”服务传递的消息。netlogon支持网络上计算机pass-through账户登泉身份验证事件。networkdde提供动态数据交换(dde)的网络传输和安全特性。networkddedsdm管理网络dde的共亨动态数据交换。runasservice在不同凭据下抬用冶动过程。remoteregistryservice允许远程注册表操作。server提供rpc支持、文件

13、、打印以及命名管道共皁。taskscheduler允许程序在指定时间运行。tcp/ipnetbioshelperservice允许对“tcp/ip上netbios(netbt)”服务以及netbios名称解析的持。telnet允许远程用户登录到系统并且使用命令行运行控制台程序。workstation提供M络链接和通讯。Win2003系统建议禁用服务列表:服务用途BITSBackgroundIntelligentTransferServiceBrowserComputerBrowserDhcpDHCPClientNtLmSspNTLMSecuri

14、tySupportProviderNLANetworkLocationAwarenessSysmonLogPerformanceLogsandAler