[硬件] 七种方法可以让你的电脑变得更安全

气球

首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。
0 @$ S; K0 |# @( g　　1 打开注册表，进入( ?; S/ @4 C4 Q6 _1 _9 B
% v$ [* Y! d, P9 q' P% E! N' x0 _
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon& {, i2 n6 R; q/ k

/ W( M1 N5 A1 o( d" j1 ~( _　　在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!9 R% ]" X" Q; q/ o7 Q& s/ E2 F9 q
; p8 A. _# t8 e9 M* f
　　2 防止IPC空连接是非常必要的!3 K2 |/ U! y# w' j& {8 {

! Q" R6 s( e5 _1 a　　好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1( c$ L9 g# T/ m  S8 C7 R3 h

* N6 v4 F9 x) n7 i　　如果改成2有些程序可能无法运行，所以一般改成1。: i+ W8 @* L, V) d7 a

. K9 U2 x: l& c; l. V! o　　3 我们来修改3389的默认端口; G8 E$ Q  p7 l7 n
/ w9 k4 v& U" A. K% x
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
' J  E( @; K1 s4 U) P  R; ?$ O1 P9 M6 u) q) c; P
　　来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了4 ^8 e; R) }6 [+ y4 G$ z- c
. c2 W0 a7 a( z  x; K
　　这样入侵者就不能3389入侵你的电脑了。
  d$ G% e: m5 R! D: b& B4 b7 B5 f0 t
5 B" [: C) z, ?) o　　4 进入cmd下，运行net share和net user  n0 b& n% @: H6 |% |
4 k9 @: T/ L; Q) l( q
　　看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?( w2 A0 F5 O! L/ w9 h0 H" Q

9 a- t/ y) j! s% f9 u( W4 k" K　　不理了，删掉它。(net user ××× /del)
+ m) M1 M; a! Q5 T
! B; g9 f, ?2 B: |( s  k4 I　　关掉没用的共享。(net share C$ /del, ...)
' x/ Y8 I" T+ P" j
( A- L: C9 G7 v! {　　5输入法漏洞
  l/ Y, Q' T' u" [+ V' J
; k9 F( [2 {( r. n8 m　　解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。
: b1 j) p0 I4 [) w$ x# F
8 s  @0 E; L, G1 z　　最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?/ {" O1 {4 X# q

* w% ]) u1 r5 t* _　　6 最重要，也很好用，一般无敌，^_^。
' c1 }9 d2 d& |$ d2 f6 r
. z6 ]" q9 O/ T, z' R* B; J　　在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)
6 l7 B3 h8 ~" T8 c8 Q
; M; V' y, u9 T4 B　　好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户; b7 k; K# q! F2 M5 ^; U$ N: I

* e! ?  e8 q4 J8 M& @) H2 B, B　　更不能用net localgroup administrators username /add 加入administrators了，呵呵~# d% H% I; B# f

% i" c0 c8 H8 K8 U& A　　这个命令来建立用户并提升管理员了。改成netwei user..............! S2 }% @" W! C* U5 y+ x8 Q

( K1 ^5 h) H- w/ r　　7 最后一步，也是关键的，这个可以防止别入格式化!
" m8 r, }+ M* I& Z% W( G* D9 g( C
  C, X% c! V2 o' m# |6 i　　在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL5 w. F; z) E7 z4 U1 C" l
' D) ~7 S( [5 _2 N2 h, f
　　当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令
% l2 X6 p7 D' ?+ U
5 P: t" z: _5 X0 ^/ x% Q/ r　　如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:3 z* @$ Z. }* Q6 J  z6 h0 h' j

  e% b* y0 i, O- k) @& s" |　　C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。
; {( F+ G4 ^. T' ^5 G; N* W; o! M+ h
[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio]