[硬件] 七种方法可以让你的电脑变得更安全

气球

首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。
; m* R8 R! n7 P: J　　1 打开注册表，进入
. B& @0 Q+ ?" v! O& g0 V
1 M: g4 _, u3 w- K  x* b9 f　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
' r* D7 B# ^- K9 T; A' X" U  l2 s- |8 y, [7 R8 R+ z& e
　　在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!3 `8 T, }3 m# V' W6 E

6 o, L1 R, ^! u! J0 M" t1 \) \　　2 防止IPC空连接是非常必要的!+ b( k* |/ R  j9 b" O# m# Q
( ~# c& j* s( C- H
　　好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1. [1 ~  a5 K( R" C9 b$ ]* q7 r' ?
& C9 k3 T0 E+ ~8 l  q
　　如果改成2有些程序可能无法运行，所以一般改成1。
5 {: B9 J) |# J. y4 U" w4 H) A4 E) [1 ^9 C8 k. h
　　3 我们来修改3389的默认端口5 @- W7 l) ~6 V; ]' D& @% h$ |

+ U  e! M+ k- ^1 w8 Q　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
/ D: f6 J& \' K( ~, _+ p
& G' |2 X0 S1 b, V2 e$ w　　来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了
0 w  j$ i- g6 y& y, n. [: q! H' T, S* X9 t( O! E% i6 G( s
　　这样入侵者就不能3389入侵你的电脑了。
2 E8 u) G' c. ^" e, R6 P, j1 N( d+ N8 I: ^
　　4 进入cmd下，运行net share和net user% @: q9 `/ M! K3 {4 V# W

  E( @5 ?( l7 o　　看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?
9 m, j& z+ C' @8 W
% `% k. W! C3 o　　不理了，删掉它。(net user ××× /del)
2 B8 X: E# t& S* e3 }9 n, X3 [& x  I+ d- t8 T) I5 p, @
　　关掉没用的共享。(net share C$ /del, ...)) u- y4 V* `& |9 E  g' B6 J

- A4 g0 Z( I' w; F　　5输入法漏洞
2 A5 ~; |5 {3 [/ b: ^3 n( K. q, D; i9 z0 T: }6 ]
　　解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。
) T. ~- Q4 t1 ?* j! f: v. S6 ~% i8 g9 R2 F! ?) f# J( a
　　最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?' t6 [" d9 f7 B7 k4 [
& E( i8 H# }5 ^# t$ Q/ f
　　6 最重要，也很好用，一般无敌，^_^。
; h- f: K. A5 d- N% L; l+ }7 E
4 ~6 m8 T, m$ u' V　　在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)
+ |( M4 T7 J& y  n0 S; R1 o7 y% Q9 s5 h- T* W) Q
　　好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户
( H% X) K8 L( R" l9 q, z, q% u& U) [' G3 q
　　更不能用net localgroup administrators username /add 加入administrators了，呵呵~
8 z$ U4 N! y3 X2 T
/ G: d8 Y; O9 K8 }0 W　　这个命令来建立用户并提升管理员了。改成netwei user..............6 `& s5 H$ B3 v& y8 A/ Z: C

0 t3 f" F- w4 U0 r8 M/ l　　7 最后一步，也是关键的，这个可以防止别入格式化!( J* i5 c: C5 g# g" D

% L5 r  u. d& c0 s　　在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL
0 ]$ U3 e1 u8 E2 l& X
1 l6 S* R) B2 v　　当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令
. X; I5 X- B! c5 @( `
: E3 B+ s/ `: [0 f2 L" @+ P" W　　如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:6 J4 ]* u7 _1 K2 a2 D; u/ p7 D
& ~8 |. h) z5 r# {4 O1 J
　　C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。
0 m7 m, x) a! {+ c  k2 ?; ?, A$ b2 e: m
[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio]