[硬件] 七种方法可以让你的电脑变得更安全

气球

首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 ' ~- K& }+ X9 o3 r. q6 H. |
　　1 打开注册表，进入
/ D4 s3 j5 B+ _( b/ e8 ]
1 T+ M+ T" _8 Y# o　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
6 K. s, z: f/ l  C- ~) K& ~8 d+ k' D  Y$ a6 T
　　在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!
7 F8 ]& j  [- T  ?8 t
; y: C! ]" h( L& l　　2 防止IPC空连接是非常必要的!9 |- u3 d8 v7 I3 [6 g5 y7 k
; f4 y) ~. b) j1 z# o1 V
　　好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1
: p3 F" K2 U; N) x4 V% q$ X; ^' O7 C9 e) i4 T5 h0 T3 d. j
　　如果改成2有些程序可能无法运行，所以一般改成1。
6 m7 P1 g* G! x, u7 ?2 M( C! X4 o; c; F6 |
　　3 我们来修改3389的默认端口
+ Q6 h  I0 P6 ?. e  |0 p
9 u4 c3 m/ I+ C) n5 y2 `5 C4 L% b　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp( n$ J" M/ I# U
5 d! _" V5 C; x+ D
　　来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了$ P! O6 F; d$ \
. Y' s8 {8 }# d4 L/ a" q7 Z
　　这样入侵者就不能3389入侵你的电脑了。
  v8 V% {- d  Y. e
9 l; z7 Q) p3 f" H6 }　　4 进入cmd下，运行net share和net user2 T! ~  Y5 i- q8 n! t% \
& Y' {/ D; e: [' ?
　　看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?$ o# e4 w, z; `% T3 H

0 v' P3 }- ?; t　　不理了，删掉它。(net user ××× /del)$ p8 _4 w/ X, S4 D
; B+ r) n" |/ ~9 w  i: V* d
　　关掉没用的共享。(net share C$ /del, ...)
* {" x8 Z" d6 w+ d7 \
: r# B3 L: }; k　　5输入法漏洞6 V. y4 a! [& {
. S4 p$ D* @& X: g( I
　　解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。" N& A" |3 W, s2 w* _& V! [6 M" k" d
5 Q; f# Z2 D+ n: ^* b9 X  |) D5 @
　　最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?2 l/ k4 e1 [" x
  r; F; T- H& y$ q# R1 w1 q( v1 L
　　6 最重要，也很好用，一般无敌，^_^。1 w+ d! ], F# z1 }

0 w* W0 z  k( v$ ^6 m　　在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)" Y- V! Y( T0 ~* ~

6 {7 r+ h- Q1 q8 O" E- Q- w& l　　好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户( r% z) a4 W4 |' q- K
9 ?+ w/ T) Q3 A# k
　　更不能用net localgroup administrators username /add 加入administrators了，呵呵~
: X* N( E! S6 I, M+ x; S
: G: G5 x9 }1 {5 @% j7 S( v! f　　这个命令来建立用户并提升管理员了。改成netwei user..............# U  \' B* R! I( Z5 J/ b* F
# V. n: p2 A  r+ t; L$ q
　　7 最后一步，也是关键的，这个可以防止别入格式化!
) J0 N0 _2 F5 H: e$ H; s9 ]  s, l2 D0 ^4 @3 M4 T, _  F
　　在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL
" N$ y4 }% l, f1 v" X5 m# u8 Q2 z  \) N% `, X
　　当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令2 Y- c; z  ]$ i+ P- y2 t

) `# I$ C9 n0 B! O5 V　　如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:! C3 r" D1 S6 {: Q% z$ R* E
2 g; k, |5 X: |7 \1 W; v3 d
　　C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。
; I: x5 x" h$ [  [* l9 ~! F
2 r: V3 V' k+ U1 r7 z5 {[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio]