[硬件] 七种方法可以让你的电脑变得更安全

气球

首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 ; N9 w9 X2 z5 B* [9 S! m
　　1 打开注册表，进入& M6 f( Y' X' n1 _0 V; Q
' e; t3 c6 w, L4 O( M5 N
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
2 ~# @6 a" F! c+ e) {. e! E( n4 v8 i8 [. _$ N5 z+ i/ s/ m
　　在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!
( R  g& G  o8 M0 l' [
2 {8 h: Q: u" ^! @3 y　　2 防止IPC空连接是非常必要的!* |$ r2 M: t) ~2 R$ z
+ E9 T; z) i# N! G( x" F  y
　　好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成14 D: {5 X/ x0 j5 C2 i
# S3 i5 T! e% H( c  G
　　如果改成2有些程序可能无法运行，所以一般改成1。6 b  X4 B7 w& |! N& X

: p8 p/ q. ^7 {' l/ f　　3 我们来修改3389的默认端口
3 ^1 m/ [# ~& U& P
) F8 C' l" @; ?, _5 E4 @) v2 `　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp& u7 h5 |! e2 x
  E. z, G' Q3 k
　　来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了( }% `& B' u. ]9 ?

' @+ K5 q! T) h; G$ [3 M3 c　　这样入侵者就不能3389入侵你的电脑了。
: R, v2 K: Z8 Q0 b: W5 o( o
  f& L) U' w2 n) f% d% g1 Z) F9 S7 I　　4 进入cmd下，运行net share和net user) {; ?+ `8 d/ R; a) s

$ Y5 `9 y( ~7 u! Y0 }9 s　　看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?2 \& s  D" g2 z) ]9 ?" g
6 m1 l2 o6 w  Y3 R1 L
　　不理了，删掉它。(net user ××× /del)
, n: w& D9 {' o1 K3 m+ @2 D% W: T9 t) }. w
　　关掉没用的共享。(net share C$ /del, ...)
& C: E: k/ Q$ G8 o& x4 d8 V, i: y. W' b! _. u
　　5输入法漏洞. T. _! a/ ]' k# P

' a& M1 Q5 l8 W3 I　　解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。
/ D9 C  B) F1 s1 t+ Y
9 `! j" u6 h1 A: ~　　最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?5 i) ?( U; u. K* Q" M

! d2 L6 X0 K, Z) P  Y　　6 最重要，也很好用，一般无敌，^_^。7 x! h! @# z: ?4 q9 M- E3 j
! @9 a" s. s- @( G
　　在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)
6 c( A: x: d# m) p+ w5 s$ c
( Y2 e. D2 C4 x1 O; f2 ~: Y　　好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户2 ]! O5 E2 R( }8 _' k

' t2 m" I0 }; |, l9 q- s6 ^+ v0 x　　更不能用net localgroup administrators username /add 加入administrators了，呵呵~3 r$ u3 b2 K) D; j

3 O, N5 Z. J; y　　这个命令来建立用户并提升管理员了。改成netwei user..............! E7 f, U, x4 _) n& c/ W- y

4 l6 ?5 g( j6 a/ [- I3 V+ d! Y% ?　　7 最后一步，也是关键的，这个可以防止别入格式化!' O5 b: U; p) {+ [: ^# e3 k
+ u9 x3 w4 w) |" k4 a& c
　　在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL
" L8 B3 v% S/ q* g3 @- E
6 W2 b9 G0 T5 `9 p　　当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令! b" Z- @+ k" w- D- X$ v6 Q! s

2 D  T1 m  }% L$ B3 M　　如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:; y; V! P. c8 U2 x( p3 a

& p4 m9 x' m) D5 o　　C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。# O2 p/ g/ A. M5 y

4 a7 \/ V5 W9 H8 `. }" Z5 D[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio]