操作系统更安全稳定的电脑使用方法

电脑和网络给我们的生活带来了很大的方便,但随之而来的安全问题也是层出不穷,各种木马病毒日益猖獗,挂马网站的数量也增长迅速,要是我们的电脑中了招,小则导致一些应用程序无法正常使用,大则会被黑客盗走如银行账号密码、个人隐私信息等重要内容,到那时候再亡羊补牢可就晚了。
Windows是目前使用人数最多的操作系统,但Windows的稳定性和安全性却都是很差的,近段时间经常能够看到Windows曝出漏洞的消息,也正说明了这一点,对于未知漏洞目前还没有一个真正有效的防御措施,但对于Windows的已知漏洞,在装好新系统的第一时间我们就应着手为系统打上补丁。
给系统打补丁也有很多种方法,目前大部分的杀毒软件都带有一些系统维护工具,因此,我们可以直接用杀毒软件提供的维护工具来检查系统漏洞并为其打上补丁。以瑞星杀毒软件的“瑞星卡卡安全助手”为例,扫描、下载和安装补丁都非常简单,基本已经做到了“全自动”化。
首先,打开瑞星卡卡安全助手后,在“常用”菜单下选择“漏洞扫描与修复”,软件便自动对系统进行扫描。扫描结果会告诉用户当前系统中存在几个漏洞,此时点击“详细信息”。
漏洞扫描结果
在扫描出的补丁列表中将显示所有未安装补丁的安装要求、下载进度(开始下载后显示进度条)、危险等级、漏洞名称、漏洞简介、描述及下载链接。我们可以点击每个补丁右侧的“下载”链接单独下载补丁,也可以直接将所有补丁全选,点击“修复漏洞”进行修复。
下载及安装补丁文件
这里需要提醒大家,如果补丁的安装要求中显示为“独占”,那么该补丁是无法与其它补丁同时安装的,需要我们单独下载安装。
补丁的下载速度根据每台电脑的联网情况会有所不同,所有补丁下载完后,便自动开始安装,整个过程无需人工操作。因此即使你的电脑中需要安装的补丁比较多,也不用一直守在电脑旁边。
当看到“修复漏洞结束”的提示文字时,就表示卡卡安全助手已经完成了漏洞修复工作,此时再对电脑重新扫描一次就能看到已经没有存在漏洞的提示信息了。
不装无用组件
除了系统漏洞,Windows中还存在很多其它安全威胁,同样需要我们的注意。
不安装无用的组件
Windows系统在安装时,会提示我们选择安装的组件。一般来说,那些一时用不到的组件,尽量不要安装。比如对于那些既不打算架设个人站点,又不太可能用本地计算机调试ASP等脚本的普通用户来说,就完全没有必要安装Windows2000/XP的Internet信息服务(IIS),自然也就可以避免诸如.PRINTER、.IDQ、.IDA、WEBDEV等等通过IIS来进行的外部攻击。
如果电脑中已经安装了IIS,我们也可以将其卸载。
首先打开控制面板,选择“添加或删除程序-添加/删除Windows组件”,打开Windows组件向导。
Windows组件向导
将“Internet 信息服务(IIS)”一项前面的勾去掉,选择下一步。
删除IIS
这样,IIS就被我们移出Windows了。
选择安全的文件格式
对于Windows2000/XP的用户而言,NTFS文件格式是最佳选择。因为无论是从文件检索速度、系统资源权限控制上来看,NTFS都明显要优于FAT系统。
我们可以在采用了NTFS格式的磁盘分区上单击鼠标右键,从弹出的菜单中选择“属性”,就会看到NTFS格式下的磁盘属性中多了“配额”选项卡,用户通过这个选项卡可以详细地设置系统中每个用户对该逻辑盘的访问权限。
NTFS文件格式“配额”选项
采用FAT32文件格式的磁盘信息则无法设置磁盘配额。
FAT32文件格式
定制系统服务
Windows2000/XP系统正常启动后,会为用户提供很多服务,但绝大多数用户并不需要所有的服务。显然,多余的服务只能增加系统负荷和不稳定性。我们可以在桌面上用鼠标右键单击“我的电脑-管理”,然后在打开的界面左侧窗口中选择“服务和应用程序-服务”,我们可以在这里关掉那些不必要的服务,以提高系统稳定性、安全性并加快系统运行速度。
关闭不需要的服务
需要特别说明的是,Remote Registry Service、Telnet等几个高风险的服务是一定要停止的。
用鼠标双击相应项目,然后在打开的窗口中将它们设置为“手动”或“禁止”即可。
禁用高风险服务
定制默认账号
我们说过,凡是默认的,都是不安全的,至少系统账号是这样的,先不说现在大多数朋友使用的密码都简单得可怜,使用空密码的用户也不在少数。重要的是在已知用户名的情况下,从理论上讲密码很难逃脱被暴力破解的厄运。
在桌面上用鼠标右键单击“我的电脑-管理”,然后在打开的界面左侧窗口中选择“系统工具-本地用户和组”。然后为“用户”或“组”下面的“Administrators”账号更名。
为Administrators账号更名
对于那些系统自带的、我们不使用的用户,最好也设置密码,避免被恶意程序或者攻击者利用。
为Guest设置密码
定制安全日志和审核策略
在一场灾难到来之前,我们可以为避免灾难做大量的准备,但是却绝对不能不去考虑如果灾难真的降临,我们该怎么办?对于系统加固来说,我们同样要做好完全准备,日志和审核策略就是专门针对这个工作的。注意,操作系统在默认情况下不会打开任何安全审核!
单击“开始-运行”,键入“Gpedit.msc”后按下回车键,在打开的组策略窗口中依次展开“计算机配置-Windows设置-安全设置-本地策略-审核策略”。
审核策略
然后双击右侧窗口中的“审核账户管理”,将“成功”、“失败”前的复选框全部选中,再“确定”退出。
审核帐户管理
用同样的方法将“登录事件”、“策略更改”、“系统事件”、“账户登录事件”均设置为“成功”、“失败”,将“对象访问”、“特权使用”、“目录服务访问”设置为“失败”即可。
接下来在“账户策略-密码策略”中,将“密码复杂性要求”设置为“启用”;将“密码长度最小值”设置为“6位”;将“强制密码历史”设置为“5次”,将“最长存留期”设置为“30天”。
设置密码策略
在“账户策略-账户锁定策略”中,将“账户锁定”设置为“3次错误登录”;将“锁定时间”设置为“20分钟”;将“复位锁定计数”设置为“20分钟”。
其实整个系统加固过程看起来并不复杂,但不得不提醒大家的是,系统安全或不安全,稳固或不稳固,全在乎操作者的心态,你重视它,时时关注它,对新出现的一些问题及时寻找相应的解决办法,你的系统安全性自然会大大提高。
此外,及时升级杀毒软件,保持杀毒软件病毒库始终是最新的,无疑会对系统安全起到最好的保护。

(0)

相关推荐

  • 酷狗如何设置自动关闭电脑de方法

    酷狗设置自动关闭电脑的方法如下: 1、首先启动酷狗,点击酷狗软件左上角的酷狗图标,弹出主菜单,点击主菜单中的“选项设置”。 2、在弹出的选项设置界面下点击常规设置,把“自动关机”前的选择框打勾,然后设 ...

  • Win10如何修改电脑名字 Win10重命名电脑名称方法图解

    Win10电脑名字怎么改?每个人都有一名字,而对于一台电脑来说,系统中也有一个默认名称.下面电脑百事小编主要来介绍下Win10重命名电脑名称方法,如果想要为自己的Win10电脑起个好听的名字,不妨按照 ...

  • 常用电脑故障诊断方法

    正常的故障方法有助于快速发现故障原因,使故障的处理过程更有效率.诊断电脑故障的方法有很多,其中比较常用的主要有以下几种. 分析故障 01 观察法:观察法也就是直接观察.看看是否有烧焦.变形.脱落等现象 ...

  • windows xp操作系统IIS突破TCP连接限制的方法

    windows xp操作系统IIS突破TCP连接限制的方法 步骤/方法 01 Microsoft提供了一个管理IIS的小工具MetaEdit,MetaEdit工作在Windows NT4.0.Wind ...

  • 在Word中更方便的插入条形码的方法

    大家知道,在wps中可以方便地插入和编辑条形码,我们可以将事先在WPS制作好的条形码复制到word文档中.<中国电脑教育报>2004年第31期也曾刊登了<利用Word 2003制作条 ...

  • pptv下载视频/电视剧/电影到本地电脑/手机方法介绍(图文)

    网上的视频电影、电视剧的,在线缓冲看不如下载之后一口气或者自由选择的看,因为有的时候网络毕竟会不好,影响看剧的心情。今天小编就给大家分享pptv下载视频/电视剧/电影到本地电脑/手机方法,希望能帮到大 ...

  • 如何使用手机远程遥控电脑关机?手机遥控电脑关机方法图文介绍

    电脑定时关机很正常,但是你试过手机遥控电脑关机吗?或许你有时候很懒,相关电脑如何通过手机遥控关机。现在已经可以实现,简单就可以遥控电脑关机。一个?潘堪愕娜砑??吒凰О愕募际酰?卤呦晗附樯芤幌氯绾问褂檬 ...

  • 电脑截图方法

    电脑截图无疑是一个实用的技巧,在我们日常生活中经常会用到电脑截图功能。但有些刚接触电脑的朋友不知道电脑怎么截图,下面小编来介绍下常用的电脑截图方法及快捷键。 方法一:登陆QQ后,同时按下Ctrl+Al ...

  • iPad远程控制win7系统电脑的方法

    方法解析:为大家介绍这款TeamViewer(穿透内网远程控制)软件,这是一个免费通过Internet进行远程访问和远程支持的一体化软件,无论在Windows.Mac或iPad上都很实用,只需要把一台 ...