[硬件] 七种方法可以让你的电脑变得更安全

气球

首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 ; h* p- c: m0 K1 a6 r% j
　　1 打开注册表，进入. z/ H4 A% p4 d% T  U- F
7 x6 c8 D" k6 V+ \$ U" X# Q0 b
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- p7 u+ n; Z' W' S
$ q# Y6 Y( D" b- o$ `　　在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!
# c0 k. c: n6 r# S( o4 J
% R0 r# F2 Z4 |! K- G, C　　2 防止IPC空连接是非常必要的!
$ r* V3 S3 t  B8 Y3 {9 Q& Q' d* N/ I9 I0 g' J9 a
　　好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1( c/ o6 u2 }( P( u% D
9 L' I0 _$ S2 |  |& T
　　如果改成2有些程序可能无法运行，所以一般改成1。
1 i5 n& d5 V0 }, s% Q1 G' _8 P- |2 S& A% ]/ i, I
　　3 我们来修改3389的默认端口
7 m3 C8 \9 B" y
  y9 {, u; _8 N) O& Q; C, b) p　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
* j. k& t% G" ]; e2 [1 P+ c
& l" T8 N4 j8 w' V, y6 {. R# k　　来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了5 o9 u. ?; y9 f% P3 ~: ?! v: _7 x

1 B: X4 `. r6 c& p* m  ?% F4 N: |　　这样入侵者就不能3389入侵你的电脑了。
! H+ d* Q2 }5 x5 D" H# w" d" M
5 Y& @. S- t+ j( d3 {　　4 进入cmd下，运行net share和net user2 i- ~7 c! p7 l/ R- j
2 H% G* r' o" O
　　看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?
: q4 M# k/ Z+ y+ e6 C) R! ?: V, U7 o( ^: I
　　不理了，删掉它。(net user ××× /del): R& n/ [0 L' F  r
  u6 s) s0 W! t6 h/ P2 ~; D
　　关掉没用的共享。(net share C$ /del, ...)% ]  q8 s: T6 y7 M! S3 `0 r" B
9 V0 F  N, Q; g3 Z: A+ H) W" g4 D2 c
　　5输入法漏洞
) C* z- N( U8 t$ @6 D
8 y( d4 u2 X2 u. i5 V4 r　　解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。+ ?8 H8 k5 n8 a; H' V) F" W2 G7 }

; D, M. W; z0 K/ X　　最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?: K9 p  y, E' w- Y' S; v! K

; U/ I- X+ F8 F　　6 最重要，也很好用，一般无敌，^_^。
7 m: a! S, W- m  n
. S7 x- ~: p, E2 [9 C- Q6 M　　在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)6 |1 N1 r8 @/ b6 R
" F# }, h8 _: A3 X! v
　　好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户: Z7 o, R; x4 c* ?& P, _1 w0 F

, {; J! @  L) r3 o+ D  {! T: O　　更不能用net localgroup administrators username /add 加入administrators了，呵呵~
/ @4 U& Y( R  _8 U1 \/ Q, Q1 F4 M9 x  M" |. n- O- z, |& I
　　这个命令来建立用户并提升管理员了。改成netwei user..............
. r6 W7 t: u- n+ f5 u% g6 P  n0 E' W! w, e
　　7 最后一步，也是关键的，这个可以防止别入格式化!) l4 m0 L7 C* W1 }  e

: H/ i; I1 |" q　　在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL9 y+ f8 D. b8 c9 M6 r
8 e% ~2 D2 O2 F2 \
　　当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令
' f4 o' ^6 ]$ Z& T' V9 ]4 |: Z6 S) Y* a+ ]. J9 X5 G# p
　　如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:
, o4 ?5 K* a( u0 c# T( d8 C
, o1 }. ?: E0 |6 J; T2 f; E- U　　C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。
  L" x! t6 T. a- G( Q' t: k$ h5 \/ {  ~
[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio]