運行“驅(qū)動精靈”,在程序窗口中單擊“備份驅(qū)動→搜索需要備份的驅(qū)動”菜單命令,并在其列出的硬件驅(qū)動列表中選擇欲備份的驅(qū)動程序,選好后設(shè)置驅(qū)動備份文件保存的目錄,單擊“開始備份”按鈕即可進行備份操作。 驅(qū)動程序還原可在系統(tǒng)重裝后進行,運行“驅(qū)動精靈”,在程序窗口中單擊“還原驅(qū)動→從備份目錄還原”菜單命令,在出現(xiàn)的“瀏覽目錄”對話框中瀏覽至驅(qū)動備份文件保存的位置。單擊“確定”按鈕后,程序主窗口中會顯示備份好的硬件驅(qū)動程序列表,在列表中選擇要安裝或還原的驅(qū)動程序,最后單擊“開始還原”按鈕即可將驅(qū)動程序一次性還原或安裝好。 技巧:讓您的系統(tǒng)變得更快更安全 網(wǎng)絡(luò)安全的防范,我們需要堵住黑客常用缺口,從禁止端口和禁用服務(wù)入手。 一、禁用不必要的端口和協(xié)議 端口是計算機和外部網(wǎng)絡(luò)相連的邏輯接口,也是計算機的第一道屏障,所以端口配置正確與否直接影響到我們主機的安全。一般來說,僅打開需要使用的端口會比較安全,不過關(guān)閉端口意味著減少功能,所以我們需要在安全和功能上面做一些平衡。對于那些我們根本用不著的功能,就沒必要將端口開給黑客了,所以作為管理員,我關(guān)閉了平時不常使用的協(xié)議和端口。 在配置系統(tǒng)協(xié)議時,不需要的協(xié)議統(tǒng)統(tǒng)刪除。對于服務(wù)器和主機來說,一般只安裝TCP/IP協(xié)議就夠了。鼠標右擊“網(wǎng)絡(luò)鄰居”,選擇“屬性”,再鼠標右擊“本地連接”,選擇“屬性”,卸載不必要的協(xié)議(如圖1)。NETBIOS是很多安全缺陷的源泉,對于不需要提供文件和打印共享的主機,還可以將綁定在TCP/IP協(xié)議的NETBIOS給關(guān)閉,避免針對NETBIOS的攻擊。選擇[TCP/IP協(xié)議]→[屬性]→[高級],進入“高級TCP/IP設(shè)置”對話框,選擇“WINS”標簽,勾選“禁用TCP/IP上的NETBIOS”一項(如圖2),關(guān)閉NETBIOS。 圖1 卸載不必要的協(xié)議 當然,對于文件和打印共享服務(wù)的137、138、139和445端口,還可以采用以下的方法來關(guān)閉。鼠標右擊“網(wǎng)絡(luò)鄰居”,選擇“屬性”,選擇“網(wǎng)絡(luò)和撥號連接”對話框的“高級”菜單,選擇“高級設(shè)置”命令,進入高級設(shè)置對話框(如圖3),在出現(xiàn)的畫面中的上部選擇所需的連接,下部取消“文件和打印機共享”項(保持空選),即可禁止這幾個端口。 圖2 關(guān)閉NETBIOS 另外對于協(xié)議和端口的限制,也可采用以下方法:[網(wǎng)上鄰居]→[屬性]→[本地連接] →[屬性]→[Internet 協(xié)議(TCP/IP)]→[屬性]→[高級]→[選項]→[TCP/IP篩選]→[屬性],勾選“啟用TCP/IP篩選”,只允許需要的TCP ,UDP端口和協(xié)議即可。不過對于Windows 2000的端口過濾來說,有一個不好的特性:只能規(guī)定打開哪些端口,不能規(guī)定關(guān)閉哪些端口,這樣對于需要開大量端口的用戶就比較痛苦,而且由于端口過濾有時會阻塞合法的連接,占用的資源太多,對主機性能有些影響,所以一般只在網(wǎng)絡(luò)邊界的網(wǎng)關(guān)上進行端口過濾,在一般的Windows主機上可以不做。 圖3 關(guān)閉打印共享端口 二、禁用不必要的服務(wù) 禁用服務(wù)的方法:進入控制面板的“管理工具”,運行“服務(wù)”,進入服務(wù)界面,雙擊右側(cè)列表中需要禁用的服務(wù),在打開的服務(wù)屬性的常規(guī)標簽頁“啟動類型”一欄,點擊小三角形按鈕選擇“已禁用”(如圖4),再點擊[停止]按鈕,最后確定即可。禁用服務(wù)不但可以讓您的系統(tǒng)更加安全,也可以讓電腦速度運行得更加快哦,一舉兩得。 圖4 禁用服務(wù) Windows XP系統(tǒng)建議禁用服務(wù)列表: 服務(wù) 用途 NetMeeting Remote Desktop Sharing 允許授權(quán)的用戶通過NetMeeting在網(wǎng)絡(luò)上互相訪問對方。 Universal Plug and Play Device Host 此服務(wù)是為通用的即插即用設(shè)備提供支持。這項服務(wù)存在一個安全 漏洞,運行此服務(wù)的計算機很容易受到攻擊。 Messenger 俗稱信使服務(wù),這是一個危險而討 厭的服務(wù),Messenger服務(wù)基本上是用在企業(yè)的網(wǎng)絡(luò)管理上,但是垃圾郵件和垃圾廣告廠商,也經(jīng)常利用該服務(wù)發(fā)布彈出式廣告 Terminal Services 允許多位用戶連接并控制一臺機 器 Remote Registry 使遠程用戶能修改此計算機上的 注冊表設(shè)置。 Fast User Switching Compatibility 在多用戶下為需要協(xié)助的應(yīng)用程序提供管理。 Telnet 允許遠程用戶登錄到此計算機并 運行程序 Remote Desktop Help Session Manager 如果此服務(wù)被終止,遠程協(xié)助將不可用。 TCP/IP NetBIOS Helper NetBIOS在Win 9X下就經(jīng)常有人用它來進行攻擊,對于不需要文件和打印共享的用戶,此項也可以禁用。 Error Reporting 服務(wù)和應(yīng)用程序在非標準環(huán)境下運行時,允許錯誤報告。 Print Spooler 將文件加載到內(nèi)存中以便稍后打印。如果沒裝打印機,可以禁用。
本站僅提供存儲服務(wù),所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請
點擊舉報。