[硬件] 七种方法可以让你的电脑变得更安全

气球

首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 8 [) E' {" [: F
　　1 打开注册表，进入
+ Q* r: T3 N4 k
( ^0 r# {/ n1 t7 B0 \　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- m1 ^3 u, I* k2 M
2 y( ]! \! Z5 R9 M. M, g. G　　在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!' y, {# T5 B& _! N

$ v; |8 v* g% m　　2 防止IPC空连接是非常必要的!( v+ ?1 F! y3 L1 m

2 h% h" c) O0 y5 ?  t. L/ i　　好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1
6 a$ h8 K7 L6 k6 u* C3 r1 H
" B: D: p( r  j0 [4 L* a7 k　　如果改成2有些程序可能无法运行，所以一般改成1。8 l3 H! V5 H1 E8 O1 r( w( R
- k% j7 Q6 g+ T+ H- I7 S
　　3 我们来修改3389的默认端口
7 o+ @0 f, A/ r9 }# ^
, d3 f" u3 o9 n　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
8 i, a6 W( @" W1 v+ \* X. f# r  c4 W8 x" B
　　来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了
1 K0 \# ~/ c$ ^1 U# A: ]) U  k+ I1 ~
　　这样入侵者就不能3389入侵你的电脑了。
$ Z: ~! q( h  N+ |( h
  o. t" L; R5 u9 k" V. N- W　　4 进入cmd下，运行net share和net user
/ _1 p2 |4 `: o- z# u3 r4 P: I- N8 S& Q1 E
　　看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?9 Z9 p8 k6 f4 N( `& N
9 F# g  r6 M& U% N* v( u
　　不理了，删掉它。(net user ××× /del)0 C. s0 j% p; e% q% p; q
# D" y: _: ~. z9 M% i* M; ~5 r
　　关掉没用的共享。(net share C$ /del, ...)
5 ~+ T+ e1 e) g5 e) D5 E3 t. V9 l$ [
　　5输入法漏洞
7 [. M1 ?# O. G3 r9 }5 S% _+ e3 D, G
　　解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。6 H3 z- s0 \0 h5 L. F( m& @

6 @/ a/ e  e, l+ y% ?& L  M　　最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?
( P) V' b( d) w# c0 {; O' p, b, r5 d& r' @' Z$ O6 z4 Q
　　6 最重要，也很好用，一般无敌，^_^。- b4 O% o, o4 g& m! P% z' i
# K! A0 w$ D6 o& g) N: e
　　在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)5 G, N: P1 f7 q! A

9 N, K9 m$ d9 ?5 Q　　好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户+ F/ X7 X3 P8 d- S, K/ v, e  ^4 b

- T$ x. ~6 u5 s8 h& [5 ]; ]; q+ l　　更不能用net localgroup administrators username /add 加入administrators了，呵呵~, R: I  @# l; l& d8 I

: B  P: F6 h/ F# D' T8 u3 |　　这个命令来建立用户并提升管理员了。改成netwei user..............
# j9 q+ }  T" `7 e/ }* r( o- E: [) n: h+ U( }
　　7 最后一步，也是关键的，这个可以防止别入格式化!
+ O1 p/ U8 e+ r( C2 h# f9 X- Z+ S7 N& [4 U: O/ c" }
　　在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL7 T, ^# k+ f  Y: V! I; H
$ R# A/ p5 w) F/ i& x
　　当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令" c( \- m7 I, h+ T
9 z5 B+ X( \; J, p( P
　　如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:. {4 U( y6 D$ f
2 [3 w4 c' @# c
　　C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。
8 k/ Y; ?7 e& g2 i9 z8 ^
& A. A# e) t3 K( n( c[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio]