查看完整版本: 长久以来保护计算机的简单方法

alue 2007-6-21 12:14

长久以来保护计算机的简单方法

[size=4]呵呵……已经有半年之久没有杀过毒了刚才查杀了下病毒……[/size]只发现了个不碍事的木马
[size=3]下来闲着没事就和大家分享下我是怎样保护自己的计算机安全的
1是把计算机上无用的端口给封了(特别是那些黑客入侵的端口)
2是把计算机上无用的服务给禁止了(我的计算机只开了6个常用的服务)都是系统运行必须的
当然我不需要搞什么其他的就可以这样做……当需要的时候也可以打开来.这样不仅可以节省资源也可以加强保护哦
3就是不要上一些不知名的网站.像要下载什么软件都到一些有名气的网站而不要在BAIDU那些里面找
这只是我个人的一点经验……很重要哦
4对自己的计算机做一次全面的优化.让系统的运行速度保持在最好的状态然后备份起来
以防不测可以还原
5相信做到这些就可以最大限度的保护好计算机……
让大家用最简单的方法来最大限度的保护好自己的机器……
[/size][size=3][size=3][font=黑体]
[/font][/size][/size]
[size=3][size=3][font=黑体][font=黑体]关闭的端口有135、137、139、445、593这几个是TCP协议的
还有关几个是UDP协议的:135、139.、445、125、2745、3127
、6129、3389基本上关这些就可以了
至于在那里关大家应该知道吧……就在本地安全设置那里
至于关那些没用的服务因为太多了所以我这里只说下那6个服务是系统运行所需要的
1是DHCP CLIENT 2是EVENT  LOG
3是IPSEC SERVICES 4是PLUG AND PLAY
5是REMOTE  PROCEDUR 6是WINDOWS AUDIO
[/font][/font][size=1][size=2][/size][/size][/size][/size]
[font=黑体][font=黑体][size=1][size=2]关闭端口的方法:第一步,点击“开始”菜单/设置/控制面板/管理工具,
双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,
在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 IP 安全策略”
(如右图),于是弹出一个向导。在向导中点击“下一步”按钮,为新的安全策略命名;
再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左边的钩去掉,
点击“完成”按钮就创建了一个新的IP 安全策略。

第二步,右击该IP安全策略,在“属性”对话框中,
把“使用添加向导”左边的钩去掉,
然后单击“添加”按钮添加新的规则,
随后弹出“新规则属性”对话框,
在画面上点击“添加”按钮,
弹出IP筛选器列表窗口;在列表中,
首先把“使用添加向导”左边的钩去掉,
然后再点击右边的“添加”按钮添加新的筛选器。

第三步,进入“筛选器属性”对话框,
首先看到的是寻址,源地址选“任何 IP 地址”,
目标地址选“我的 IP 地址”;
点击“协议”选项卡,
在“选择协议类型”的下拉列表中选择“TCP”,
然后在“到此端口”下的文本框中输入“135”,
点击“确定”按钮(如左图),
这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器,
它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框,
可以看到已经添加了一条策略,
重复以上步骤继续添加 TCP 137、139、445、593 端口
和 UDP 135、139、445 端口,为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略,
建立好上述端口的筛选器,最后点击“确定”按钮。

第四步,在“新规则属性”对话框中,
选择“新 IP 筛选器列表”,
然后点击其左边的圆圈上加一个点,
表示已经激活,最后点击“筛选器操作”选项卡。
在“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,
点击“添加”按钮,添加“阻止”操作(右图):
在“新筛选器操作属性”的“安全措施”选项卡中,
选择“阻止”,然后点击“确定”按钮。

第五步、进入“新规则属性”对话框,
点击“新筛选器操作”,其左边的圆圈会加了一个点,
表示已经激活,点击“关闭”按钮,关闭对话框;
最后回到“新IP安全策略属性”对话框,
在“新的IP筛选器列表”左边打钩,
按“确定”按钮关闭对话框。在“本地安全策略”窗口,
用鼠标右击新添加的 IP 安全策略,然后选择“指派”。

于是重新启动后,电脑中上述网络端口就被关闭[/size][/size][/font][/font]

a219549 2007-6-21 17:16

:) 谢谢楼主,我学习了

myssm297 2007-6-23 10:51

在学习中进步。谢谢。

subin 2007-6-23 11:14

*** 作者被禁止或删除 内容自动屏蔽 ***

nancymm4 2007-6-24 10:41

关闭端口很麻烦啊。

a631320719 2007-9-5 11:50

不上网不插U盘最简单

gxggys 2007-9-6 21:58

楼主的建议不错,学习了

gxggys 2007-9-6 22:06

楼主的建议不错,学习了

myssm297 2007-9-7 13:38

好主意,这样可以减少中毒的机会。

lvxx 2007-9-13 09:10

若是指定IP,DHCP CLIENT也没什么用了!

lxz801 2007-9-20 08:19

好主意

zhuiluo0000 2007-12-23 14:15

太感谢了,自我感觉安全多了

xiaojing0918 2008-1-4 16:14

东西太旧了,不过很有用.:)

liuyi0108 2008-1-4 19:51

非常感谢楼主

addz112 2008-1-6 09:01

感谢楼主的帖子,好好学习一下。

lthiy 2008-1-8 13:09

进来学习一下

wwtwg 2008-1-9 16:59

挺好的,谢谢了

zzjcongcong 2008-4-15 11:36

建议不错
学习了~~~~

zzf1975 2008-4-15 23:43

谢谢楼主,谢谢楼主,:)

一切都是梦 2008-4-19 21:20

学习了

daisheng 2008-4-22 15:38

正在学习中进步。谢谢了。
页: [1]
查看完整版本: 长久以来保护计算机的简单方法