淺析網(wǎng)絡(luò)環(huán)境下的個人計算機(jī)安全-全文預(yù)覽
【正文】 人們談“毒”色變。）等，可以這樣說，只要是軟件就一定有漏洞。 處理IE隱私現(xiàn)在有很多國產(chǎn)小軟件可以用。所以我推薦大家換一款其他內(nèi)核瀏覽器。Flashplayer是世界上裝機(jī)量最大的軟件，可以說每臺計算機(jī)都安裝了此軟件。因為Adobe Reader做為辦公必選的軟件，其裝機(jī)量相當(dāng)大，這也正是黑客或是有不法之心的網(wǎng)絡(luò)流氓對他最為關(guān)注的原因。 刪除Support_388945a0用戶等等 只留下你更改好名字的adminisrator權(quán)限 計算機(jī)管理——本地用戶和組組 組，我們就不分組了，每必要！自己動手DIY在本地策略的安全選項 1）當(dāng)?shù)顷憰r間用完時自動注銷用戶(本地) 防止黑客密碼滲透. 2）登陸屏幕上不顯示上次登陸名(遠(yuǎn)程)如果開放3389服務(wù)，別人登陸時，. 3）對匿名連接的額外限制 4）禁止按 alt+CRTl +del(沒必要） 5）允許在未登陸前關(guān)機(jī)[防止遠(yuǎn)程關(guān)機(jī)/啟動、強(qiáng)制關(guān)機(jī)/啟動] 6）只有本地登陸用戶才能訪問CDROM 二、 日常應(yīng)用、攻擊和防范178。停止并關(guān)閉服務(wù)后，這就一定是病毒偽裝的了。 常被病毒冒充的進(jìn)程名有：、。因此出現(xiàn)這種情況還是趕快用殺毒軟件進(jìn)行查殺吧。 常被病毒冒充的進(jìn)程名有：、因此比較容易搞混， Internet Explorer所產(chǎn)生的進(jìn)程，也就是我們平時使用的IE瀏覽器。 常被病毒冒充的進(jìn)程名有：、。再雙擊“Alerter”服務(wù)，可以發(fā)現(xiàn)其可執(zhí)行文件路徑為“C:\WINDOWS\system32\ k LocalService”，而“Server”服務(wù)的可執(zhí)行文件路徑為“C:\WINDOWS\system32\ k netsvcs”。 常被病毒冒充的進(jìn)程名有：、?！癈:\WINDOWS\system32”目錄下（Windows2000則是C:\WINNT\system32目錄），如果病毒將自身復(fù)制到“C:\WINDOWS\”中，運(yùn)行后，我們在“任務(wù)管理器”，和正常的系統(tǒng)進(jìn)程無異。 如果用戶比較心細(xì)，那么上面這招就沒用了，病毒會被就地正法。對比一下，發(fā)現(xiàn)區(qū)別了么？這是病毒經(jīng)常使用的伎倆，目的就是迷惑用戶的眼睛。 服務(wù)與進(jìn)程若PC沒有特殊用途，基于安全考慮，打開控制面板，進(jìn)入管理工具——服務(wù)，關(guān)閉以下服1. Alerter[通知選定的用戶和計算機(jī)管理警報] [啟用“剪貼簿查看器”儲存信息并與遠(yuǎn)程計算機(jī)共享] File System[將分散的文件共享合并成一個邏輯名稱，共享出去，關(guān)閉后遠(yuǎn)程計算機(jī)無法訪問共享 Link Tracking Server[適用局域網(wǎng)分布式鏈接] Service[提供本地或遠(yuǎn)程計算機(jī)上文件的索引內(nèi)容和屬性，泄露信息] [警報] Remote Desktop Sharing[netmeeting公司留下的客戶信息收集] DDE[為在同一臺計算機(jī)或不同計算機(jī)上運(yùn)行的程序提供動態(tài)數(shù)據(jù)交換] DDE DSDM[管理動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享] Desktop Help Session Manager[管理并控制遠(yuǎn)程協(xié)助] Registry[使遠(yuǎn)程計算機(jī)用戶修改本地注冊表] and Remote Access[] [支持此計算機(jī)通過網(wǎng)絡(luò)的文件、打印、和命名管道共享] [提供 TCP/IP 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶端的 NetBIOS 名稱解析的支持而使用戶能夠共享文件、打印和登錄到網(wǎng)絡(luò)] [允許遠(yuǎn)程用戶登錄到此計算機(jī)并運(yùn)行程序] Services[允許用戶以交互方式連接到遠(yuǎn)程計算機(jī)] s Image Acquisition (WIA)[照相服務(wù)，應(yīng)用與數(shù)碼攝象機(jī)] 如果發(fā)現(xiàn)機(jī)器開啟了一些很奇怪的服務(wù)，如r_server這樣的服務(wù)，必須馬上停止該服務(wù)，因為這完全有可能是黑客使用控制程序的服務(wù)端。 禁用注冊表 位置：用戶配置\管理模板\系統(tǒng) 將“組織訪問注冊表編輯工具”設(shè)置為“已啟用”。 現(xiàn)在用三個步驟屏蔽80端口。若要重新使用，把安全級別選為“不受限的”即可第三招：打造系統(tǒng)防火墻 在“組策略”中還可以打造系統(tǒng)防火墻。在Windows XP系統(tǒng)中還增加了對軟件的限制策略。用記事本編寫一個如下內(nèi)容的文本文件： echo off cd c:\documents ad settings\administrator\local settings\temporary internet files c:\winnt\system32\deltree .\*.* /y 。下面就介紹三招，如何利用組策略提升系統(tǒng)安全性。 6.)萬變不離其宗，木馬啟動都有一個方式，它只是在一個特定的情況下啟動 所以，平時多注意一下你的端口，查看一下正在運(yùn)行的程序，用此來監(jiān)測大部分木馬應(yīng)該沒問題的。當(dāng)你看到變成這樣：Shell= ，！趕快檢查吧。如果有，就需要刪除相應(yīng)的鍵值，再刪除相應(yīng)的應(yīng)用程序。它記錄用戶安裝在機(jī)器上的軟件和每個程序的相互關(guān)聯(lián)信息，包括計算機(jī)的硬件配置，其中包括自動配置的即插即用設(shè)備和已用的各種設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)。Windows在啟動的時候，自動加載了很多程序。網(wǎng)絡(luò)環(huán)境下的個人計算機(jī)的安全對于電腦安全問題，除非關(guān)著的電腦外加隔離，能達(dá)到100%安全，其它狀態(tài)不可能絕對安全。一、 啟動項啟動項目，就是開機(jī)的時候系統(tǒng)會在前臺或者后臺運(yùn)行的程序。 2. 注冊表注冊表(Registry)是Windows 9x/Me/NT/2000操作系統(tǒng)、硬件設(shè)備以及客戶應(yīng)程序得以正常運(yùn)行和保存設(shè)置的核心“數(shù)據(jù)庫”，也可以說是一個巨大的樹狀分層結(jié)構(gòu)的數(shù)據(jù)庫系統(tǒng)。 通過注冊表來檢測一些異常：1.)檢查注冊表 看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和 HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有以“Run”開頭的鍵值名，其下有沒有
公司管理相關(guān)推薦
鄂ICP備17016276號-1