黑客入侵竊取自己私人文檔,潛伏在電腦里盜號(hào)木馬把自己QQ竊走,各種病毒通過(guò)自啟動(dòng)為非作歹。相信大家都遭遇到上述的騷擾,不過(guò),大多數(shù)朋友都是在中招后才想起堵住系統(tǒng)安全漏洞。何不平時(shí)就要做好相應(yīng)的防護(hù)?未雨綢繆是保護(hù)系統(tǒng)安全最好的方法,下面就介紹一些常用的預(yù)防措施。
一、用好系統(tǒng)自帶防護(hù)組件
Windows XP本身就自帶很多防護(hù)組件和設(shè)置,不過(guò)大多沒(méi)有引起大家的注意,下面就一起來(lái)進(jìn)行系統(tǒng)的安全設(shè)置。
堵住漏洞——Administrator帳戶要管好
Administrator是系統(tǒng)內(nèi)置的超級(jí)管理員帳戶,它擁有最高的權(quán)限,而Windows XP系統(tǒng)默認(rèn)并沒(méi)有為它設(shè)置密碼。這樣,如果黑客入侵后就可以使用Administrator對(duì)系統(tǒng)為所欲為。我們應(yīng)該為它設(shè)置一個(gè)強(qiáng)健的密碼。
步驟1:在桌面右擊“我的電腦”選擇“管理”,在彈出的窗口依次展開(kāi)“計(jì)算機(jī)管理(本地)/系統(tǒng)工具/本地用戶和組/用戶”,然后在右側(cè)窗格右擊Administrator選擇“設(shè)置密碼”,按提示為Administrator添加復(fù)雜的密碼。
步驟2:為了更好保護(hù)Administrator,還可以在帳戶列表右擊Administrator選擇“重命名”,將帳戶更改為其它名稱如“ADM”,然后再新建一個(gè)名為Administrator的受限帳戶。這樣即使黑客破解了Administrator的密碼,他擁有的也只是受限帳戶的權(quán)限。
步驟3:如果要徹底解除Administrator的威脅,還可以啟動(dòng)注冊(cè)表編輯器,依次展開(kāi)[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users],然后刪除其下的[000001F4]和[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Administrator]鍵值。這樣重啟后Administrator帳戶即被徹底刪除了。
常備不懈——備份自啟動(dòng)進(jìn)程和初始進(jìn)程列表
病毒和木馬都是通過(guò)自啟動(dòng)和活動(dòng)進(jìn)程作惡的,但是在發(fā)現(xiàn)病毒時(shí),我們?cè)偃ゲ檎铱梢傻淖詥?dòng)和進(jìn)程就比較困難。現(xiàn)在可以在系統(tǒng)正常的時(shí)候備份這些項(xiàng)目,如果懷疑自己中招通過(guò)比對(duì)前后數(shù)據(jù)就可以很快發(fā)現(xiàn)病毒。
1.備份自啟動(dòng)
步驟1:?jiǎn)螕簟伴_(kāi)始”→“運(yùn)行” 輸入“msconfig”啟動(dòng)系統(tǒng)配置實(shí)用程序。單擊“啟動(dòng)”標(biāo)簽,然后按下Alt+Printscreen截圖,如果自啟動(dòng)程序很多,則拉動(dòng)滾動(dòng)條截取兩張圖片。
步驟2:?jiǎn)?dòng)畫圖程序,單擊“編輯”→“粘貼”,將圖片保存為“自啟動(dòng).bmp”。
步驟3:現(xiàn)在如果懷疑自己電腦中招,同上在截取一張系統(tǒng)配置實(shí)用程序的圖片,然后兩張圖片比較即可快速找出病毒的自啟動(dòng)。
2.備份當(dāng)前活動(dòng)進(jìn)程
步驟1:在確保系統(tǒng)無(wú)毒的情況下,開(kāi)機(jī)后不要運(yùn)行任何程序,單擊“開(kāi)始”→“運(yùn)行”輸入“CMD”啟動(dòng)命令提示符。
步驟2:在命令提示符下輸入“Tasklist /fo:csv >g:\jinchen.csv”,將當(dāng)前進(jìn)程列表以CSV格式輸出到g:\jinchen.csv中。
步驟3:現(xiàn)在如果懷疑自己電腦有可疑進(jìn)程,同上在導(dǎo)出jingcheng1.csv,然后用Excel打開(kāi)這兩個(gè)文件比較即可。
二、專業(yè)工具來(lái)相助
上述使用的都是系統(tǒng)本身的工具來(lái)執(zhí)行安全預(yù)防設(shè)置,不過(guò)有些防護(hù)可能會(huì)有所遺漏。做好上述的防護(hù)后,再借助專業(yè)的安全軟件和網(wǎng)站來(lái)檢測(cè)系統(tǒng),可以更有效保護(hù)計(jì)算機(jī)的安全。
專業(yè)查漏 系統(tǒng)漏洞輕松找
很多殺毒軟件都提供系統(tǒng)安全漏洞掃描,通過(guò)這些工具的掃描可以快速發(fā)現(xiàn)隱藏在系統(tǒng)里的漏洞。比如“瑞星漏洞掃描”等。
運(yùn)行漏洞掃描工具后,單擊“開(kāi)始掃描”,程序會(huì)將系統(tǒng)當(dāng)前安全隱患全部列出,現(xiàn)在只要根據(jù)掃描結(jié)果,然后單擊“查看詳細(xì)”,接著一一進(jìn)行修補(bǔ)即可。
安全測(cè)試 在線查漏
很多安全廠商網(wǎng)站都提供免費(fèi)的在線掃描功能,我們只要登錄網(wǎng)站就可以快速對(duì)系統(tǒng)進(jìn)行安全測(cè)試。下面以“天網(wǎng)”安全測(cè)試為例。