電腦安全寶典

電腦安全寶典一：重命名和禁用默認的帳戶安裝好Windows后，系統(tǒng)會自動建立兩個賬戶：Administrator和Guest，其中Administrator擁有最高的權(quán)限，Guest則只有基本的權(quán)限并且默認是禁用的。而這種默認的帳戶在給你帶來方便的同時也嚴重危害到了你的系統(tǒng)安全。如果有黑客入侵或者其他什么問題，他將輕易的得知你的超級用戶的名稱，剩下的就是尋找密碼了。因此，安全的做法是把Administrator賬戶的名稱改掉，然后再建立一個幾乎沒有任何權(quán)限的假Administrator賬戶。具體的方法是：在運行中輸入secpol.msc然后回車，將打開“本地安全設(shè)置”對話框，依次展開“本地策略－安全選項”，在右側(cè)窗口有一個“賬戶：重命名系統(tǒng)管理員賬戶”的策略，雙擊打開后可以給Administrator重新設(shè)置一個不是很引人注目的用戶名。然后還可以再新建一個名稱為Administrator的受限制用戶，以迷惑闖入者。二：安全選項的設(shè)置同樣是在“本地安全設(shè)置”面板中，選擇“本地策略——安全選項”，這里還有很多其它的設(shè)置，經(jīng)過合理的配置，可以使你的系統(tǒng)更加安全。以下列舉的選項最好全部禁止：交互式登錄：不需要按Ctrl＋Alt＋Del。網(wǎng)絡(luò)訪問：允許匿名SID/名稱轉(zhuǎn)換。網(wǎng)絡(luò)訪問：讓Everyone權(quán)限應(yīng)用到匿名用戶。故障恢復控制臺：允許自動系統(tǒng)管理級登錄。而以下的選項最好啟用：開鴉設(shè)備岸：只債有本廳地登統(tǒng)錄的幫用戶游才能藥訪問稍CD遣－竭RO頁M組。拼獨設(shè)備床：只拜有本擺地登毛錄的霧用戶撲才能錄訪問衰軟驅(qū)勵。猶要交互盯式登暫錄：蝶不顯朋示上鍛一次蛙使用寶的用蹤戶名如。扶撲網(wǎng)絡(luò)躁訪問端：不怖允許弱匿名日SA秤M坑帳戶勝的匿噴名枚支舉。順造網(wǎng)絡(luò)練訪問屈：不搞允許蜜SA奧M咳賬戶墾和共蠶享的斷匿名膝枚舉最。有薦網(wǎng)絡(luò)撿安全感：不牌要在懲下次降更改烤密碼壘時存途儲鉛LA膝N給Ma劫na捎ge悄r疼的病Ha席sh詳值。凍系統(tǒng)攪對象中：增廢強內(nèi)軍部系斜統(tǒng)對慈象的敗默認哨權(quán)限定（例瘡如隸Sy努mb注ol循ic并L渴in候ks婆）。懼三：虹開啟糕帳戶登策略臂策略掃蠢尺滔千發(fā)昌普燒竄孟設(shè)置口復位墾帳戶幣鎖定賠計數(shù)佛器員焦胡2喘0分蛛鐘外帳戶牢鎖定扎時間君白植隸更賺宴20傭分鐘窯帳戶孤鎖定京閾值屆員胞等甘虹暫3次賄四：午打開任審核犬策略影(本莫地策致略狐——餐審核誕策略乳)他開啟療安全綢審核畢是W惕in膨do廳ws穴最基贈本的匆入侵休檢測蝴方法漲。當吐有人沃嘗試橫對你迅的系猶統(tǒng)進舍行某頂些方極式（妹如嘗紅試用類戶密鳳碼,疏改變限帳戶灑策略殘，未壩經(jīng)許朽可的脈文件選訪問告等等樓）入腸侵的奪時候羽，都然會被謠安全蔬審核盯記錄遣下來帳。很鞏多的烘管理所員在己系統(tǒng)粗被入與侵了膚幾個拘月都勺不知酒道，汗直到踢系統(tǒng)屋遭到漠破壞雨。下挽面的番這些贊審核妻是必搏須開到啟的序：葡策略源瘦讓伴笨繳雅肌設(shè)置冒伙審核謹系統(tǒng)攪登陸懶事件趴桂殃懸圣成功地，失溫敗教審核毒帳戶邁管理匙亦膀偽嗎拿成功莖，失例敗社審核恥登陸在事件陣餃凈冊美公成功繪，失岸敗鞏審核架對象歸訪問波扎占罩份張成功枝賺審核綿策略摧更改樂某須詠步屯成功些，失測敗監(jiān)審核偶特權(quán)避使用燈山娃厚翁千成功巷，失勿敗柴審核致系統(tǒng)洗事件栗戒恰爺盡俘成功件，失裹敗津注巡：以致上操蔽作都址是在次“易控制標面板墓——違管理狐工具鑄——歲本地售安全敲策略敲”忽面板注中進蜻行，脖或者桑也培以宗通過僑行中極輸入用se摘cp館ol洽.m潛sc箱打開頌此面米板。朱五倆：可燒靠的殿密碼炮1、舉密碼催長度絞至少瑞在8裹為以商上。葡2、擔密碼罩由大癢小寫侄的英且文字訊母和寄數(shù)字醫(yī)并輔徑以特脆殊字劉符構(gòu)士成，爭例如睛：z妨gb勸j&示$2秋00確85梁20浴3、禿至少孤隔三舊個月搜換一因次密違碼。絲4、證牢記稼你的術(shù)密碼歪，但蒸千萬皂不要你把密乓碼記甲在紙三上。坊六巾：羨關(guān)閉貴不必攝要的頌服務(wù)鬧（控伸制面鄰板狀——忠管理纖工具建——幣服務(wù)縫）釣1、王Si裳mp多l(xiāng)e抓T風CP高/I霞P銜Se離rv恒ic驚e吃2、廳Wo攜rl似d短Wi秋de雁W與eb明P系ub薄li透sh目in母g毛Se完rv佩ic對e配3、永Si稠mp年le撇M杰ai閑l呀Tr猾an鵲sp響or雞t殲Pr線ot蜘oc司ol仍(我SM撥TP恩)迅4、豎FT莊P芳Pu魂bl洞is飼hi撕ng岡S址er郊vi康ce萍5、拔Te太ln軍et知6、徹se石rv出er援7、蜂SN鉆MP怖8、玻Sy混st辛em潤R桂es巷to得re出S草er皮vi在ce遼注：秘關(guān)閉密上述革服務(wù)守的時帝候，瓶必須鬧同時稍將該冶服務(wù)科設(shè)置裳為電“般禁用搖”澡，以添免下倒次目電腦遺重啟羞時剛膝被關(guān)搶閉的戀服務(wù)案也重丸新啟臣動，久導致耽相應(yīng)兔的符端口冊又投重新召開放馳了。扯最后禽還有鈴一個敗就是亦關(guān)閉莫13經(jīng)9端恩口，君13比9端莫口是盈Ne藥tB工IO容S撿Se椒ss鏈io屠n端解口，堡用來巷文件寺和打站印共雷享。歷關(guān)閉鏡13退9端默口的腹方法恭是：跡在者“神網(wǎng)絡(luò)獲和撥塔號連訴接窄”侵中框“類本地父連接算”痛中選術(shù)取致“捕In鬼te束rn套et嘗協(xié)議照(T蓋CP慎/I沉P)熔”兩屬性診，進止入盾“緣高級廟TC邊P/例IP逐設(shè)置誘”“灑WI引NS靈設(shè)置按”類里面趣有一禁項頓“火禁用脅TC桑P/省IP稿的N繳ET螺BI醉OS越”古，打頭勾就疊關(guān)閉打了1填39啊端口罪。蓋七楊：請鞏蔬固你哪的閃In委te暴rn館et青連接侍1.干打開妥控制雹面板世中的擠網(wǎng)絡(luò)替連接胃，右端鍵點卸擊喇In擾te瘦rn映et瞧連接搖，選歲擇屬包性信2.簡如果燦你不屋需要化共享肢文件心和打棵印機姨，那帖么選池中并將卸載腳（可貨以不慧卸載污，但烈是至沾少不粉要再兄使用育）概Wi脊nd粘ow繞s坑網(wǎng)絡(luò)真的文添件和昌打印覽機共于享朵3.古雙擊沉In炎te底rn頃et識康協(xié)議降(槳TC匪P/明IP采)斑，然案后點耽擊高哈級按溫鈕茶4.付打開仔WI銳NS哥選項賭卡，善取消淋對啟扒用蚊LM班HO幟ST驚S南查詢勺的選次擇，異然后掠選擇捉禁用蔑TC癥P/關(guān)IP罰上的宮Ne種tB擴IO伸S嚷5.究在運山行中騎輸入藝Se征rv薪ic匆es浩.m脹sc壽然后正回車形6.冬找到互TC州P/累IP捎N湊et廟BI革OS掏H洲el柄pe賣r幸這個坊服務(wù)喘，把道這個繳服務(wù)扁停止應(yīng)掉，定并且南設(shè)置供啟動劇類型剩為手登動或木者禁京止條7.國贏重啟艱動電貍腦鐮八：辯設(shè)定袋NT陵FS唉權(quán)限貝前提瓶條件照是你魂的硬架盤分護區(qū)時親必須雜是N陵TF座S格珍式的模。丹設(shè)置繞方法盤為：等右鍵串單擊候硬盤厚分區(qū)巖（或鐵者文墾件）收——怠屬性頌——怒安全編——棉在這郵里設(shè)角定各效個賬艙戶對劃該硬榮盤分窄區(qū)（暈或者裕文件頂）的報訪問撈權(quán)限琴九：獻關(guān)閉致計算絕機的扭“決遠程脂控制骨”魔方法轎：系膝統(tǒng)拆屬傻性昏——伙遠程言——牧取消竄該面皂板中凡所有土選項練前面少的勾峰十