當我們的系統(tǒng)出現問題而無法修復時，我們一般會通過重裝系統(tǒng)來解決問題。如今使用Ghost技術制作的系統(tǒng)安裝盤有很多，不僅大大縮短了安裝系統(tǒng)的時間，同時也更為方便，因此很多朋友無論碰到什么系統(tǒng)問題，都會重裝系統(tǒng)了事。重裝系統(tǒng)固然可以解決問題，但是你有沒有想過剛安裝的系統(tǒng)，到底有多脆弱呢？首先是成堆的系統(tǒng)漏洞，可能你裝完系統(tǒng)不到一分鐘，系統(tǒng)中就已經“駐扎”了病毒，其次系統(tǒng)中存在很多不安全的設置，稍不注意都可能導致計算機被黑客入侵。 拔掉網線打補丁 如果你的電腦處于局域網環(huán)境中，那么裝完系統(tǒng)后第一件要做的事就是拔掉網線，或者在安裝完之前就將網線拔掉。為什么要拔掉網線呢？因為現在的病毒實在太猖獗，例如魔波病毒，只要局域網中有一臺計算機中存在病毒，就會瘋狂地向局域網中其他計算機傳播。這種類型的蠕蟲病毒利用的都是系統(tǒng)漏洞，而我們剛重裝完的系統(tǒng)中很可能有許多補丁沒有安裝或者漏裝，因此病毒很容易就進入了我們的系統(tǒng)并“安營扎寨”，此時你再裝殺毒軟件已經于事無補了。 病毒在局域網內傳播的速度是很快的，如果沒有安裝相應的漏洞補丁，一般一分鐘內就可以進入你的系統(tǒng)，因此我們唯一的辦法就是趕在病毒前面將網線拔掉，然后通過U盤將系統(tǒng)漏洞的補丁拷貝過來并安裝，這樣就可以暫時保證不會被病毒占了先機。以下這些補丁在上網之前一定要安裝完畢：沖擊波補丁、震蕩波補丁、狙擊波補丁、魔波補丁。此外，如果你的系統(tǒng)是Windows 2000，應該安裝最新的補丁包“Windows 2000 Service Pack 4”，如果是Windows XP，則需要安裝“WindowsXP Service Pack2”。 第2件事 上網打全系統(tǒng)補丁 打完上文中提到的那些蠕蟲病毒的補丁后，就可以連接網絡了。此時的系統(tǒng)仍然是很不安全的，上網后千萬不要到處逛。我們首先要做的是打開微軟的在線更新網頁：http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=zh-cn。根據網站上的提示安裝一個ActiveX控件，安裝完畢后點擊頁面中間的“快速”按鈕，網站會自動搜索本機所需要安裝的補丁，然后我們點擊“立即下載和安裝”就可以在線將系統(tǒng)所需的所有補丁打齊了。 上文介紹的是在線打補丁的方法，其實我們不打開網頁同樣可以將補丁打齊，那就是開啟系統(tǒng)的“自動更新”功能。以Windows XP為例，右鍵單擊“我的電腦”，選擇“屬性”。在“屬性”面板中切換到“自動更新”標簽，勾選其中的“自動（推薦）”，并指定一個下載更新的時間，點擊“確定”即可。這樣系統(tǒng)就會在后臺自動下載補丁并更新，讓系統(tǒng)隨時保持最新的狀態(tài)。此外我們也可以根據自身的需要選擇“自動更新”標簽中的其他選項。 第3件事 保證帳戶安全 無論是通過普通模式或者Ghost模式安裝系統(tǒng)，都容易犯一個致命的錯誤——管理員密碼為空。在普通模式安裝系統(tǒng)時，有一個步驟是要求用戶為管理員帳戶輸入一個密碼，很多朋友都會跳過這一步驟，認為這無關緊要，其實這是十分錯誤的。管理員帳戶沒有密碼就相當于我們的家沒有門一樣危險，為什么這么說呢？首先黑客可以通過掃描器得知你的計算機管理員帳戶密碼為空，接著他就可以與你的計算機建立一個連接，通過管理員帳戶干任何他想干的事。而像魔波這樣的病毒，也會自動搜索局域網中計算機的弱口令，找到后就可以不通過系統(tǒng)漏洞將病毒輸入用戶的計算機中。所以，管理員帳戶的安全性一定要保證。 要保護管理員帳戶的安全，當然先要給它設置一個強壯的密碼。以Windows XP為例，點擊“開始”菜單→“運行”，輸入“CMD”運行“命令提示符”，輸入命令“net user administrator 密碼”并回車，如果創(chuàng)建密碼成功，會有相應的提示。為管理員帳戶設置的密碼應該足夠強壯，所謂強壯的密碼最好是數字+字母+符號，純數字和純字母的密碼都是很容易被破解的。 管理員帳戶的密碼設置完成后，就將管理員帳戶打入“冷宮”吧。然后在“控制面板”的“用戶帳戶”中再創(chuàng)建一個“用戶”級別的帳戶。在平時使用計算機的過程中就用這個用戶級別的帳戶，而在安裝軟件等高級操作時，則使用管理員帳戶。這樣做的好處是，萬一系統(tǒng)被黑客入侵或者病毒感染時，計算機不會有大礙，因為權限的問題，黑客和病毒都不能對系統(tǒng)怎么樣，這可以算作是給系統(tǒng)增加了一層隱形的保護殼。 說完管理員帳戶，我們再來說說系統(tǒng)中的另一個危險帳戶——Guest。Guest帳戶又被稱為來賓帳戶，此賬戶可供那些無系統(tǒng)用戶權限的用戶進入系統(tǒng)，雖然不能夠對系統(tǒng)產生致命性的傷害，但是容易導致隱私的泄露。所以我們有必要將這個帳戶禁用。方法為：進入“用戶帳戶”，單擊“來賓賬戶”，在出現的窗口中單擊“禁用來賓賬戶”，再點擊“確定”即可。 b 經過上文的設置，系統(tǒng)已經基本能夠攔截來自局域網內的病毒攻擊了。但此時系統(tǒng)還沒有安裝殺毒軟件，可以說是十分脆弱的。尤其是那些利用U盤進行傳播的病毒，很有可能在我們拷貝系統(tǒng)漏洞補丁的時候偷偷潛入用戶的系統(tǒng)。因此，我們先要把系統(tǒng)的“自動播放”功能關閉，才能安全地使用U盤。 禁止使用“自動播放” “自動播放”功能我們之前已經多次提到過，這是一個十分危險的功能，現在很多利用U盤傳播的病毒都會用到系統(tǒng)的這個功能，例如臭名昭著的“熊貓燒香”。所以，“自動播放”功能我們還是將其關閉為好。 單擊“開始”菜單→“運行”，輸入“gpedit.msc”運行“組策略”，依次展開“計算機配置”→“管理模板”→“系統(tǒng)”，在右側的設置欄中可以找到“關閉自動播放”這一項。雙擊打開，在“設置”標簽中勾選“已啟用”，單擊“確定”即可。這樣U盤病毒在我們的系統(tǒng)中就失效了。 關閉“遠程協(xié)助” 相信很少有人會用到系統(tǒng)中的“遠程協(xié)助”功能，不僅設置麻煩不說，還很不安全。如果不用，那就把它關閉吧。右鍵單擊“我的電腦”，選擇“屬性”，在“屬性”面板中切換到“遠程”標簽，將“允許從這臺計算機發(fā)送遠程協(xié)助邀請”和“允許用戶遠程連接到此計算機”前面的鉤都取消，單擊“確定”即可。 關閉系統(tǒng)默認共享 默認共享也是比較危險的系統(tǒng)功能之一，從Windows 2000開始，默認我們系統(tǒng)中所有的分區(qū)都是共享的，只要得知計算機的管理員帳戶和密碼，任何人都可以遠程對計算機中的分區(qū)內容進行完全控制。結合上文中提到的“管理員密碼為空”這種情況，這將是多么危險的一個漏洞！ 關閉方法為：單擊“開始”菜單→“運行”，輸入“CMD”運行“命令提示符”，輸入命令“net share c$ /delete”，這樣c盤的默認共享就被取消了，其他盤符的關閉方法一樣。不過這樣關閉后當下次系統(tǒng)啟動后，這些默認共享還是會被自動打開的，因此我們可以建立一個關閉系統(tǒng)默認共享的批處理文件： net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /delete net share e$ /delete （依次類推） 在記事本中輸入以上命令，然后另存為del.bat，將這個批處理文件放到“C:\Documents and Settings\用戶名\「開始」菜單\程序\啟動”文件夾中，以后只要一啟動系統(tǒng)就會自動刪除所有默認共享。 第5件事 開啟系統(tǒng)內置防火墻 當Windows XP安裝WindowsXP Service Pack2補丁后，系統(tǒng)中就內置了防火墻軟件，通過這個內置的防火墻，我們就能夠攔截一般的網絡攻擊。 進入“控制面板”→“網絡連接”，在當前使用的網絡連接上單擊鼠標右鍵，選擇“屬性”。在彈出的“屬性”菜單中切換到“高級”標簽，單擊“Windows 防火墻”中的“設置”按鈕，在出現的 “Windows 防火墻”設置界面中勾選“啟用”選項，最后單擊“確定”即可。 開啟Windows的內置防火墻后，其攔截網絡攻擊時是沒有提示的，這些都是自動完成的。當本地的應用程序需要訪問網絡時，防火墻則會彈出警告窗口，提示用戶是否對該應用程序解鎖，解鎖后的應用程序才能夠訪問網絡。這樣就可以防止一些流氓軟件或者反彈連接型木馬訪問網絡，避免隱私的泄露。 Windows內置的防火墻只能夠攔截網絡攻擊。這里所說的網絡攻擊，指的是黑客攻擊和蠕蟲病毒攻擊，對于一般的病毒，它是無能為力的，因為它和殺毒軟件的防火墻是完全不同的兩個概念，所謂術業(yè)有專攻，想要剿滅病毒，還是要安裝一款不錯的殺毒軟件。 第6件事 安裝殺毒軟件 至此，系統(tǒng)自身的安全情況已經做的差不多了，最后就是要為系統(tǒng)安裝一款殺毒軟件，最好具有網頁監(jiān)控功能，因為現在網頁木馬十分猖獗，稍不小心就中了“夾心”網頁的陷阱。當然我們平時也要注意計算機的使用安全，這樣才能最大化地避免系統(tǒng)被攻擊。 |
