[转贴]个人电脑详细的安全设置方法 个人电脑, 设置

cbmtclhb

由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000
1 i% ^$ R4 A0 H0 N( B$ w2 i  pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
" s0 y& s4 f& c" Z) n  　　个人电脑常见的被入侵方式
7 w7 h  Z" `7 _7 z! v  　　谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：2 T( t" O! {/ x3 G: ^+ U9 F
  　　(1) 被他人盗取密码；
: O( m" L! ^* ]* e  　　(2) 系统被木马攻击；3 {3 I- m+ w$ Z3 z( k
  　　(3) 浏览网页时被恶意的java scrpit程序攻击；
9 U+ f# B% {, ]8 c0 [  　　(4) QQ被攻击或泄漏信息；0 m. r# l' H$ b
  　　(5) 病毒感染；
2 G, U6 J+ M* {  　　(6) 系统存在漏洞使他人攻击自己。3 d( w5 `" M4 K# K! O' P
  　　(7) 黑客的恶意攻击。
/ d" n- N! n6 o/ E: z2 v8 Y  　　下面我们就来看看通过什么样的手段来更有效的防范攻击。3 X% B) K% g5 h" R7 Y3 O% r$ m
  本文主要防范方法
9 H, A. z# u, ]! B! j  察看本地共享资源
# u. C$ _! u& o+ b  删除共享
) W# b/ ~2 d0 {% W7 }  p9 I  删除ipc$空连接) q7 \# N6 ^. n% u0 o
  账号密码的安全原则6 n3 B" K- a  t! y' o
  关闭自己的139端口0 M: j& u" [9 }& y  v8 ?
  445端口的关闭: r! J/ C1 n! _& \5 A  F
  3389的关闭9 l) X) a! ?" _6 y
  4899的防范
0 N+ O- B! \2 M  常见端口的介绍8 a# O/ n/ s  j/ H- d
  如何查看本机打开的端口和过滤7 l+ x9 h3 a$ J! u: Z/ t, F! m8 F
  禁用服务/ N( q) s' c( T
  本地策略& o! x; S; ?) H" Y9 A9 n: Z
  本地安全策略, H9 X* J2 o! ~  i8 V! H
  用户权限分配策略
6 w1 V9 K+ v: V3 s) `3 W: A  终端服务配置
: ?1 Y) Q0 y$ R9 J( c2 k  用户和组策略1 V: [9 }& {) P' L0 v9 K; w" q
  防止rpc漏洞
1 l0 s6 [. J- s/ I/ \  自己动手DIY在本地策略的安全选项
" y0 i0 H7 I; H5 A8 I  工具介绍- M; W. B) |7 f8 |$ J: K$ K6 W& \
  避免被恶意代码 木马等病毒攻击
( H3 Z+ b+ s' E3 J' q5 K; [8 }9 ~  　　1.察看本地共享资源
* r; Q* f3 b1 A8 y: m7 b) C( `  　　运行CMD输入net
9 \( v! y) |  v9 R1 m) U  share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
# ~$ c, d6 x# H4 [2 M- h  p* I3 c  　　2.删除共享(每次输入一个）: t: \9 Z+ s6 Z: _( R# k
  　　net share admin$ /delete2 I# V/ k- G1 ?& c$ n$ r% |: ?
  　　net share c$ /delete
( F" W! g$ R7 d1 M  　　net share d$ /delete（如果有e，f，……可以继续删除）0 V$ J' e5 \, a2 D3 T  _0 z
  　　3.删除ipc$空连接; H6 U. n, |$ K9 H% U
  　　在运行内输入regedit，在注册表中找到
  e* f) U2 I; b, f  HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA% v, L) N2 ^( N: f5 V  F( B; ]
  项里数值名称RestrictAnonymous的数值数据由0改为1。
5 a. t$ Y5 E6 J- o) h# U! B. t4 m  　　4.关闭自己的139端口，ipc和RPC漏洞存在于此。
: w; m) n1 d3 r9 l. M4 N' l* s! ~  　　关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
/ h  w; }: l: ]6 ]" J4 J  5．防止rpc漏洞& F: U: Y( @4 \( T& F. A9 I
  　　打开管理工具——服务——找到RPC(Remote Procedure Call (RPC)
( ^( |4 L- N" g0 V, S9 Y) l  Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。. g4 Q5 a3 j0 Y5 W
  　　XP SP2和2000 pro sp4，均不存在该漏洞。
( n/ }# B& D' B, Y) w* b! Y  　　6．445端口的关闭
1 c9 \6 c7 D: q6 y. Y- S  　　修改注册表，添加一个键值! D+ Z+ n6 V2 W
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled
* @; Z% I7 m5 i$ a) P+ y+ `# S  为REG_DWORD类型键值为 0这样就ok了
# U# j/ H# w& N2 F  　　7．3389的关闭
0 D; H, z+ W& r# H9 D  　　XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。* X- C( g7 w8 @# A( u2 E
  　　Win2000server 开始-->程序-->管理工具-->服务里找到Terminal6 z% g6 o$ V5 `4 W: a* z
  Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）! j2 W1 g* N+ {; @  V
  　　使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro# R6 Y; f$ ^  m5 Y& w8 q
  开始-->设置-->控制面板-->管理工具-->服务里找到Terminal
1 H' t8 h. U6 E! G0 J  Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro' a! E4 A4 B5 ]* N9 R  A7 Y
  中根本不存在Terminal Services。, ^. D$ U* d- |6 N
  　　8．4899的防范0 ?! w5 O* u$ N) _. ^* ^. A1 G2 _
  　　网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
9 l2 ?- i; m: [, |* _  　　4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
% b* o% m% R6 `  　　所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
6 a4 F# v0 m5 I$ ^" T/ e  　　9、禁用服务
: h! u* H  X! V' v, h# v! [+ d( [) v+ |  　　打开控制面板，进入管理工具——服务，关闭以下服务% E+ o5 |1 ~2 G" \9 `2 [
  　　1.Alerter[通知选定的用户和计算机管理警报], i2 N4 G4 x: d/ y
  　　2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
+ `8 b" J9 N2 g7 u- P  　　3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
! y  V) q6 r  w  P  　　4.Distributed Link Tracking Server[适用局域网分布式链接?