[硬件] 七种方法可以让你的电脑变得更安全

气球

首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 % J6 ?1 Q# W) j- w) U
　　1 打开注册表，进入
8 G( I0 e1 m9 M1 }5 G. t' d$ M- _
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon% w6 N4 {. y" L3 B
, \. V, `7 f+ L7 c
　　在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!* `% z0 X8 W- L$ r5 N# X1 @

9 f; u& I  L1 o  t" I: w! n, m　　2 防止IPC空连接是非常必要的!5 ?0 U( k$ s; U8 c( [* ~& M
5 ?* M. c& M  n
　　好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1
) Q4 z* `& Q8 {5 n  t
8 {4 h# e* R( `　　如果改成2有些程序可能无法运行，所以一般改成1。, |+ J8 z4 R) w, i

' |4 W* E7 E4 |　　3 我们来修改3389的默认端口/ N  ~8 m4 e# [- z" A& \, o

8 ^( S* U, J# |- _! c　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
7 e1 W; K; `- q' d- K) C% c
8 E; x+ u' }8 e( {4 W　　来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了% V( |- M$ B* n. N7 N# ^
9 X6 ]/ k4 H. q' [/ n
　　这样入侵者就不能3389入侵你的电脑了。( d6 {9 X  W- ~9 _

! G9 O4 d& O) x* e- F8 K2 h3 K　　4 进入cmd下，运行net share和net user$ g. H) L) K8 i2 @

- H/ \5 U* Q# {; {3 E2 o　　看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?+ U# F1 u# q- z0 E7 N( t
7 W8 m7 f0 O  D0 n1 J& s
　　不理了，删掉它。(net user ××× /del)- C( E! ~, S. G/ I+ v7 J
! x2 S4 d: T" ?0 t& u) F
　　关掉没用的共享。(net share C$ /del, ...)
/ L4 S( |9 H& @# I
0 f1 \5 B( ~! q* H　　5输入法漏洞
: t- [, j! o9 O% ]- T+ Z# j* ^2 j2 J* ^: o; D& J1 K
　　解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。
8 s& A; r; N* ?5 o/ p+ L: I! g4 w8 [/ G  p  |
　　最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?* }/ \( V: o! |
1 f! l& r9 y, h8 {4 @0 h( `
　　6 最重要，也很好用，一般无敌，^_^。$ g7 s. K( Z6 H4 ^) i
; v5 z" m; F! @
　　在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)
1 u. t  P& u+ p2 E& F/ M4 z
$ Y5 l! L. b7 s/ J8 }! P　　好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户
5 v6 P# \8 E$ c5 T3 E
0 d) R9 s. N, X) l9 T　　更不能用net localgroup administrators username /add 加入administrators了，呵呵~
  V$ Q6 K5 P, J8 ?8 o# B" ?8 A
( D3 t* @" H/ y. [: Z! t) S# w7 \　　这个命令来建立用户并提升管理员了。改成netwei user..............
# v7 [. c6 C* W( U( s7 Z$ N- E. }7 Q# [
　　7 最后一步，也是关键的，这个可以防止别入格式化!! @5 |* _+ p+ J; G* X

: C; v  T  _8 `　　在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL+ a7 e6 l; H4 i, a+ \: _5 P
3 s& V9 {4 I3 s$ T$ L
　　当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令4 {( g, h, K( E* ?

% f, o% ]( D5 j1 H0 T3 ^　　如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:  J9 Y) i  G& L4 q' Q) m
2 K( P2 b) S4 ~$ m. ~0 A
　　C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。3 ]4 q! t" W. G1 w6 O) J
7 d. }5 \( d: ~& ?
[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio]