[硬件] 七种方法可以让你的电脑变得更安全

气球

首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。
8 q# e9 [3 |$ v# C　　1 打开注册表，进入
2 t6 b) |  V8 g7 i. s7 z1 j6 H
+ s9 g* k- x! Y# Q" m9 a7 _0 Q　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
8 A0 _7 e& I# \; {- F! R! h( Q1 R
$ P- @3 Q: T: U3 y* Q& H, Y) N- K4 ]　　在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个!8 [6 g' v. l: o
! i( g) ?, t' L1 U1 g* T9 N- }" i
　　2 防止IPC空连接是非常必要的!2 s2 N9 n! o' r& Q

, R% i/ B" ?: h　　好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1/ p. p" P6 X. v' n, u0 Q
) a" P% M' y! q" x9 K) w4 ^& D
　　如果改成2有些程序可能无法运行，所以一般改成1。
+ F3 c3 x$ O1 b6 N. C+ w7 A( Q" K1 d& K  W4 o: F5 _
　　3 我们来修改3389的默认端口& y6 B5 d4 h8 I8 A) j0 P! R

5 y: v  e4 F$ G0 F/ F5 k　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp$ }: M; n' \. Z  w
9 j  v" K6 T% |9 `
　　来到这里，找到PortNumber ，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了0 b1 M& g+ i; H* z. C6 M2 F& m
# `5 M- P8 v0 z& y3 c7 q6 b
　　这样入侵者就不能3389入侵你的电脑了。6 F" D3 Q$ L" w" }/ g8 x

* U( o2 {% T4 F3 y　　4 进入cmd下，运行net share和net user
/ Z% u/ G" [3 I4 w6 X: u1 a. j! z5 @- s
　　看看还有什么共享的和可疑的用户名。Administrator 和 Guest是系统默认的，不用删，怎么多了个×××?1 [: j9 k0 o7 o3 a" b: A# L( I

; k0 ?$ y- v" s% p8 D! Z' W- L　　不理了，删掉它。(net user ××× /del)1 m) J6 ?; v# Q- E. o3 X- ~

% W. g, X4 c6 u　　关掉没用的共享。(net share C$ /del, ...)
6 ?7 f' e! V1 f* Y9 t" Q3 W: F/ k5 V
　　5输入法漏洞% ]5 D" T5 a7 ~  L& s2 ]! T- a& I- E

) g2 A; S3 a6 [6 C% P3 I  J　　解决方案:1.对这几个有漏洞的帮助文件进行删除或者改名等操作。
# w1 h% z" G! A& A- D6 i
* ~. N8 H5 C. Z8 L4 Q　　最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧?6 L: t; e9 V  v! G% p

2 @, o* d! X) |3 I　　6 最重要，也很好用，一般无敌，^_^。) E6 @7 }% R. y" f- a" V2 C; B
& V; c2 t5 e# h
　　在cmd下，进入c:\winnt\system32写入命令 ren net.exe netwei.exe (回车)
. h+ L) Q# k# x1 R+ V6 m8 V& D* H; \! j3 D6 `
　　好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户6 C9 P, y; O; d/ G0 r( {6 G3 z

9 p0 h) _3 [$ ^　　更不能用net localgroup administrators username /add 加入administrators了，呵呵~
/ ^" }3 j; z$ E& J# x9 t9 W3 ^0 ?/ ~$ y4 I$ ?8 s4 A1 B  p1 ~
　　这个命令来建立用户并提升管理员了。改成netwei user..............: x. {, `/ T% e& S: r

# o& |/ z; I# P' l5 t- a0 @' I　　7 最后一步，也是关键的，这个可以防止别入格式化!! x' \2 p7 x9 H

- B8 |: H5 h( {0 |　　在CMD里写入命令:C:\>DOSKEY FORMAT=Bad command or file name! (回车)这个是锁定命令，你也可以锁定DEL3 @" T3 ~/ v" A1 A

) h3 j# Q6 N& U2 j　　当别人恶意格式化你的硬盘时，系统将会显示:“Bad command or file name!，拒绝执行格式化命令- E3 Z% s& N/ n* o9 j: n% D
+ Y1 a: h; z. z
　　如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢?你可以输入下面的命令:
$ ~! O1 G+ F, ~4 A) [6 A+ Y2 Y' K6 l% t0 ]5 [
　　C:\>DOSKEY FORMAT= (回车)这样你就可以像以前一样可以格式化了。( A: d; V# V: Z; m4 t1 Q) I

. a# k7 t  b' p9 v" \[audio,false,false,false] 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 [/audio]