您好,欢迎访问三七文档
当前位置:首页 > 金融/证券 > 金融资料 > 关于winxp的安全设置
关于winxp的安全设置一、内部1、初始安装时尽量用cde以外的字母做盘符(例如FGH),这样最基本的一点可以减少邮件的攻击。(有些邮件可以共享你的CDE盘,而设为FGH被共享的几率就会小一些:)2、使用NTFS分区格式进行分区(这个不用多说了吧)3、添加一个合法用户,尽量不使用管理员账号登陆。这里告诉大家一个小技巧,把管理员账号的名称(ADMINISTRATOR)改成一个不起眼的名字。然后建立一个受限的用户(名字设为admini),限制他的种种操作,并设置繁杂的密码,这样……不用说了吧(当别人费尽九牛二虎之力进来时发觉…………?把它气死!!!!)4、使用自动更新功能5、关闭ipc$---有很多方法,这里我告诉大家一种简单的方法。我的电脑点脑--管理-服务和应用程序--服务-Server-属性-启动类型--已禁止--确定6、关闭NETBIOS后门有很多方法(例如改写注册表),这里我告诉大家一种简单的方法网上邻居-本地连接-属性-TCP/IP-属性-高级-WINS-禁用NETBIOS7、关闭其他共享,刚刚安装完WINXP时,在命令提示符下输入NETSHARE会显示你的机器的全部共享(C$D$E$ADMIN$),这时要用netshare*$/del来关闭共享。(*代表被共享的盘符)8、使用internet连接防火墙--控制面板-选择“网络和internet连接“选择网络连接并打开--选择所要保护的拨号、局域网或高速internet连接然后在窗口左边的“网络任务“下,选择“更改次连接的设置“。在属性上选择高级选择“通过限制或阻止internet上对此计算机的访问来保护我的计算机和网络“二网络没什么特别的,经常打补丁,升级病毒库。有一点就是设置好防火墙的ip规则(例如,禁止别人ping你,禁止IGMP攻击,禁止与外部的udp低端口通讯,禁止别人连接低端口,禁止访问本地机的共享资源………………凡是认为对自己有害的都禁止!!:)、五步轻松解决WindowsXP互访问题曾经遇到很多用户抱怨,在局域网内安装了WindowsXP的电脑不能与安装了Windows98的电脑互相访问,就连indowsXP的电脑与安装了WindowsXP的电脑也不能互相通信。见过很多高手提供的高招,归纳起来有以下4点:一是开启GUEST账号;二是安装NetBEUI协议;三是查看本地安全策略设置是否禁用了GUEST账号;四是设置共享文件夹。然而,即便把这4点都做到了,有时也仍然解决不了WindowsXP的互访问题。因为在WindowsXP中要想实现互访,还需设置这一步:在Windows桌面上用右击“我的电脑”,选择“属性”,然后单击“计算机名”选项卡,看看该选项卡中有没有出现你的局域网工作组名称,如“Works”等。然后单击“网络ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,如“Works”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置。重新启动计算机后,局域网内的计算机就应该可以互访了。2、取消Win2000/XP每次开机的默认共享(如:C$、D$等)Win2000/XP为了网络管理需要,默认设置了磁盘共享,如:C$、D$等。即使你去掉,但下次开机后又会自动共享。这样会给机器带来一定的安全隐患,那如何去除它呢?跟我来吧!对于服务器而言在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下,增加一个名为“AutoShareServer”的双字节值,设为“0”。然后去掉共享,重新启动。对于工作站而言在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下,增加一个名为“AutoShareWks”的双字节值,设为“0”。然后去掉共享,重新启动。关于WINXP的安全设置我现在也来用知识换星星.用XP安全吗??基本的共享还是得关.去除共享WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]AutoShareServer=dword:00000000AutoSharewks=dword:00000000去除IPC$管理:WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]restrictanonymous=dword:00000001将上面的两个保存为.REG文件,然后双击导入就可以了.在给鼠标右键增加个复制到./移动到的功能.将下面内容保存成add.reg文件,然后双击导入就可以了。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex][HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers][HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\CopyTo]@={C2FBB630-2971-11D1-A18C-00C04FD75D13}[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\MoveTo]@={C2FBB631-2971-11D1-A18C-00C04FD75D13}
本文标题:关于winxp的安全设置
链接地址:https://www.777doc.com/doc-2665732 .html