电脑安全宝典

电脑安全宝典一：重命名和禁用默认的帐户安装好Windows后，系统会自动建立两个账户：Administrator和Guest，其中Administrator拥有最高的权限，Guest则只有基本的权限并且默认是禁用的。而这种默认的帐户在给你带来方便的同时也严重危害到了你的系统安全。如果有黑客入侵或者其他什么问题，他将轻易的得知你的超级用户的名称，剩下的就是寻找密码了。因此，安全的做法是把Administrator账户的名称改掉，然后再建立一个几乎没有任何权限的假Administrator账户。具体的方法是：在运行中输入secpol.msc然后回车，将打开“本地安全设置”对话框，依次展开“本地策略－安全选项”，在右侧窗口有一个“账户：重命名系统管理员账户”的策略，双击打开后可以给Administrator重新设置一个不是很引人注目的用户名。然后还可以再新建一个名称为Administrator的受限制用户，以迷惑闯入者。二：安全选项的设置同样是在“本地安全设置”面板中，选择“本地策略——安全选项”，这里还有很多其它的设置，经过合理的配置，可以使你的系统更加安全。以下列举的选项最好全部禁止：交互式登录：不需要按Ctrl＋Alt＋Del。网络访问：允许匿名SID/名称转换。网络访问：让Everyone权限应用到匿名用户。故障恢复控制台：允许自动系统管理级登录。而以下的选项最好启用：开鸦设备岸：只债有本厅地登统录的帮用户游才能药访问稍CD遣－竭RO页M组。拼独设备床：只拜有本摆地登毛录的雾用户扑才能录访问衰软驱励。犹要交互盯式登暂录：蝶不显朋示上锻一次蛙使用宝的用踪户名如。扶扑网络躁访问端：不怖允许弱匿名日SA秤M坑帐户胜的匿喷名枚支举。顺造网络练访问屈：不搞允许蜜SA奥M咳账户垦和共蚕享的断匿名膝枚举最。有荐网络捡安全感：不牌要在惩下次降更改烤密码垒时存途储铅LA膝N给Ma劫na捎ge悄r疼的病Ha席sh详值。冻系统搅对象中：增废强内军部系斜统对慈象的败默认哨权限定（例疮如隶Sy努mb注ol循ic并L渴in候ks婆）。惧三：虹开启糕帐户登策略臂策略扫蠢尺滔千发昌普烧窜孟设置口复位垦帐户币锁定赔计数佛器员焦胡2喘0分蛛钟外帐户牢锁定扎时间君白植隶更赚宴20佣分钟窑帐户孤锁定京阈值届员胞等甘虹暂3次贿四：午打开任审核犬策略影(本莫地策致略狐——餐审核诞策略乳)他开启疗安全绸审核毕是W惕in膨do厅ws穴最基赠本的匆入侵休检测蝴方法涨。当吐有人沃尝试横对你迅的系犹统进舍行某顶些方极式（妹如尝红试用类户密凤码,疏改变限帐户洒策略残，未坝经许朽可的脉文件选访问告等等楼）入肠侵的夺时候羽，都然会被谣安全蔬审核盯记录遣下来帐。很巩多的烘管理所员在己系统粗被入与侵了肤几个拘月都勺不知酒道，汗直到踢系统屋遭到漠破坏雨。下挽面的番这些赞审核妻是必搏须开到启的序：葡策略源瘦让伴笨缴雅肌设置冒伙审核谨系统搅登陆懒事件趴桂殃悬圣成功地，失温败教审核毒帐户迈管理匙亦膀伪吗拿成功茎，失例败社审核耻登陆在事件阵饺净册美公成功绘，失岸败巩审核架对象归访问波扎占罩份张成功枝赚审核绵策略摧更改乐某须咏步屯成功些，失测败监审核偶特权避使用灯山娃厚翁千成功巷，失勿败柴审核致系统洗事件栗戒恰爷尽俘成功件，失裹败津注巡：以致上操蔽作都址是在次“易控制标面板墓——违管理狐工具铸——岁本地售安全敲策略敲”忽面板注中进蜻行，脖或者桑也培以宗通过侨行中极输入用se摘cp馆ol洽.m潜sc箱打开颂此面米板。朱五俩：可烧靠的殿密码炮1、举密码催长度绞至少瑞在8裹为以商上。葡2、担密码罩由大痒小写侄的英且文字讯母和寄数字医并辅径以特脆殊字刘符构士成，争例如睛：z妨gb劝j&示$2秋00确85梁20浴3、秃至少孤隔三旧个月搜换一因次密违码。丝4、证牢记稼你的术密码歪，但蒸千万皂不要你把密乓码记甲在纸三上。坊六巾：羡关闭贵不必摄要的颂服务闹（控伸制面邻板状——忠管理纤工具建——币服务缝）钓1、王Si裳mp多le抓T风CP高/I霞P衔Se离rv恒ic惊e吃2、厅Wo携rl似d短Wi秋de雁W与eb明P系ub薄li透sh目in母g毛Se完rv佩ic对e配3、永Si稠mp年le撇M杰ai闲l呀Tr猾an鹊sp响or鸡t歼Pr线ot蜘oc司ol仍(我SM拨TP恩)迅4、竖FT庄P芳Pu魂bl洞is饲hi撕ng冈S址er郊vi康ce萍5、拔Te太ln军et知6、彻se石rv出er援7、蜂SN钻MP怖8、玻Sy混st辛em润R桂es巷to得re出S草er皮vi在ce辽注：秘关闭密上述革服务守的时帝候，瓶必须闹同时稍将该冶服务科设置裳为电“般禁用摇”澡，以添免下倒次目电脑遗重启羞时刚膝被关抢闭的恋服务案也重丸新启臣动，久导致耽相应兔的符端口册又投重新召开放驰了。扯最后禽还有铃一个败就是亦关闭莫13经9端恩口，君13比9端莫口是盈Ne药tB工IO容S捡Se椒ss链io屠n端解口，堡用来巷文件寺和打站印共雷享。历关闭镜13退9端默口的腹方法恭是：迹在者“神网络获和拨塔号连诉接窄”侵中框“类本地父连接算”痛中选术取致“捕In鬼te束rn套et尝协议照(T盖CP慎/I沉P)熔”两属性诊，进止入盾“缘高级庙TC边P/例IP逐设置诱”“洒WI引NS灵设置按”类里面趣有一禁项顿“火禁用胁TC桑P/省IP稿的N缴ET螺BI醉OS越”古，打头勾就叠关闭打了1填39啊端口罪。盖七杨：请巩蔬固你哪的闪In委te暴rn馆et青连接侍1.干打开妥控制雹面板世中的挤网络替连接胃，右端键点卸击喇In扰te瘦rn映et瞧连接摇，选岁择属包性信2.简如果灿你不屋需要化共享肢文件心和打棵印机姨，那帖么选池中并将卸载脚（可货以不慧卸载污，但烈是至沾少不粉要再兄使用育）概Wi脊nd粘ow绕s坑网络真的文添件和昌打印览机共于享朵3.古双击沉In炎te底rn顷et识康协议降(桨TC匪P/明IP采)斑，然案后点耽击高哈级按温钮茶4.付打开仔WI锐NS哥选项赌卡，善取消淋对启扒用蚊LM班HO帜ST惊S南查询勺的选次择，异然后掠选择捉禁用蔑TC症P/关IP罚上的宫Ne种tB扩IO伸S嚷5.究在运山行中骑输入艺Se征rv薪ic匆es浩.m胀sc寿然后正回车形6.冬找到互TC州P/累IP捎N凑et庙BI革OS掏H洲el柄pe卖r幸这个坊服务喘，把道这个缴服务扁停止应掉，定并且南设置供启动剧类型剩为手登动或木者禁京止条7.国赢重启艰动电狸脑镰八：辩设定袋NT陵FS唉权限贝前提瓶条件照是你魂的硬架盘分护区时亲必须杂是N陵TF座S格珍式的模。丹设置绕方法盘为：等右键串单击候硬盘厚分区岩（或铁者文垦件）收——怠属性颂——怒安全编——棉在这邮里设角定各效个账舱户对划该硬荣盘分窄区（晕或者裕文件顶）的报访问捞权限琴九：献关闭致计算绝机的扭“决远程脂控制骨”魔方法轿：系膝统拆属傻性昏——伙远程言——牧取消窜该面皂板中凡所有土选项练前面少的勾峰十