为了安全，必须关注XP默认设置

suncon · 发表于 2004-7-9 14:54:00

为了安全，必须关注XP默认设置 随着电脑越来越深入到普通用户的生活、工作之中，原来只有专业人员才会遇到的问题，例如配置小型（家庭）网络，现在普通用户也会经常遇到。Windows系列操作系统一直以易用著称，力图让本来复杂的任务通过简单的操作即可完成。但是有的时候，易用性和安全是相互冲突的；同时，由于网络的广泛使用，每一台上网的PC实际上就是一个Internet的节点，所以安全是每一个用户必须关注的问题。XP作为Windows最新的版本，当然也是最容易使用的操作系统；另一方面，为了提高易用性而采用的许多默认设置却带来了安全风险。　　一、简单文件共享。为了让网络上的用户只需点击几下鼠标就可以实现文件共享，XP加入了一种称为“简单文件共享”的功能，但同时也打开了许多NetBIOS漏洞。关闭简单文件共享功能的步骤是：打开“我的电脑”，选择菜单“工具”→“文件夹选项”，点击“查看”，在“高级设置”中取消“使用简单文件共享（推荐）”。

　　二、FAT32。凡是新买的机器，许多硬盘驱动器都被格式化成FAT32。要想提高安全性，可以把FAT32文件系统转换成NTFS。NTFS允许更全面、细粒度地控制文件和文件夹的权限，进而还可以使用加密文件系统（EFS，Encrypting File System），从文件分区这一层次保证数据不被窃取。在“我的电脑”中用右键点击驱动器并选择“属性”，可以查看驱动器当前的文件系统。如果要把文件系统转换成NTFS，先备份一下重要的文件，选择菜单“开始”→“运行”，输入cmd，点击“确定”。然后，在命令行窗口中，执行convert x: /fs:ntfs（其中x是驱动器的盘符）。

　　三、Guest帐户。Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门。如果不需要用到Guest帐户，最好禁用它。在Win XP Pro中，打开“控制面板”→“管理工具”，点击“计算机管理”。在左边列表中找到“本地用户和组”并点击其中的“用户”，在右边窗格中，双击Guest帐户，选中“帐户已停用”。WinXP Home不允许停用Guest帐户，但允许为Guest帐户设置密码：先在命令行环境中执行Net user guest password命令，然后进入“控制面板”、“用户设置”，设置Guest帐户的密码。

　　四、Administrator帐户。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码。每一台计算机至少需要一个帐户拥有Administrator（管理员）权限，但不一定非用“Administrator”这个名称不可。所以，无论在XP Home还是Pro中，最好创建另一个拥有全部权限的帐户，然后停用Administrator帐户。另外，在WinXP Home中，修改一下默认的所有者帐户名称。最后，不要忘记为所有帐户设置足够复杂的密码。

　　五、交换文件。即使你的操作完全正常，Windows也会泄漏重要的机密数据（包括密码）。也许你永远不会想到要看一下这些泄漏机密的文件，但黑客肯定会。你首先要做的是，要求机器在关机的时候清除系统的页面文件（交换文件）。点击Windows的“开始”菜单，选择“运行”，执行Regedit。在注册表中找到HKEY_local_machine\system\currentcontrolset\control\sessionmanager\memory management，然后创建或修改ClearPageFileAtShutdown ，把这个DWORD值设置为1。

　　六、转储文件。系统在遇到严重问题时，会把内存中的数据保存到转储文件。转储文件的作用是帮助人们分析系统遇到的问题，但对一般用户来说没有用；另一方面，就象交换文件一样，转储文件可能泄漏许多敏感数据。禁止Windows创建转储文件的步骤如下：打开“控制面板”→“系统”，找到“高级”，然后点击“启动和故障恢复”下面的“设置”按钮，将“写入调试信息”这一栏设置成“（无）”。类似于转储文件，Dr. Watson也会在应用程序出错时保存调试信息。禁用Dr. Watson的步骤是：在注册表中找到HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug，把Auto值改成“0”。然后在Windows资源管理器中打开Documents and Settings\All Users\Shared Documents\DrWatson，删除User.dmp和Drwtsn32.log这两个文件。

　　七、多余的服务。为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如果你不用这些服务，最好关闭它们：NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。打开“控制面板”→“管理工具”→“服务”，可以看到有关这些服务的说明和运行状态。要关闭一个服务，只需右键点击服务名称并选择“属性”菜单，在“常规”选项卡中把“启动类型”改成“手动”，再点击“停止”按钮。

suncon · 发表于 2004-7-9 14:55:00

Windows XP的几个使用技巧 一、快速缩放网页字体　　笔者无意中将书压在了Ctrl键上，再用鼠标滚轮滚动网页时，发现网页并没有上下滚动，取而代之的是网页字体的缩放。按住Ctrl键后，向上滚动滚轮字体缩小，向下滚动放大。这个技巧只对网页上的文字有效，对图片无效。

　　二、屏幕键盘

　　用鼠标点开始-〉运行-〉敲入osk,就会弹出屏幕键盘，您就可以用鼠标完全操作键盘。您还可以建立一个快捷方式快速启动屏幕键盘。在桌面上点鼠标右键-〉新建-〉快捷方式-〉敲入osk-〉回车就完成了。如果您一只手拿着手机在通话，另一只手用鼠标操作键盘，十分方便。

　　三、关闭报告错误

　　点开始-〉运行-〉敲入msconfig-〉服务-〉把Error Reporting Service单选框的勾点掉，再点确定就OK了。以后再也没有程序因错误或兼容性不好被强行关闭后弹出的讨厌的报告错误对话框了。

四、快速打开控制面板

　　把鼠标移动到“开始”上-〉点鼠标右键-〉属性-〉自定义（开始菜单）-〉高级-〉开始菜单项目-〉显示为菜单-〉确定就行了，您以后就可以像打开程序一样在“开始”菜单中打开一个控制面板的项目，很节约时间。

　　五、windows XP常用快捷键

　　win：打开“开始”菜单　　win+D：最小化或恢复windows窗口　　win+E：打开“资源管理器” 　　win+F：打开“搜索”对话框　　win+Ctrl+F：打开“搜索计算机”对话框　　win+F1：打开“帮助和支持中心” 　　win+R：打开“运行”对话框　　win+break：打开“系统属性”窗口　　win+L：锁定计算机　　win+U：打开“辅助工具管理器” 　　六、快速拷贝文件

　　笔者又这样的习惯，过一段时间就把硬盘上的文件分类整理一下，把图片放在picture文件夹中，mp3文件放在music文件夹中等等，但来回复制、粘贴真的很烦琐，现在让我们用一个简单的方法快速拷贝文件。选中一个文件夹如music-〉点鼠标右键创建一个快捷方式-〉复制这个快捷方式-〉在SendTo文件夹中粘贴此快捷方式。

　　SendTo是windowsXP的系统文件夹，“发送到”功能就是由它来实现的。现在我们选中任意一个mp3，点鼠标右键在发送到中选择“快捷方式到music”，这个mp3文件就被复制到了music文件夹中，是不是very easy！您还可以根据自己的需要制作software、txt、webpage等等，就看您的了！

　　七、给分页文件搬家

　　windows XP运用的虚拟缓存技术可以将磁盘作为虚拟内存来使用，但同时会占用大量的硬盘空间，这对于拥有小硬盘和将系统区分得很小的用户来说是很痛苦的，不但运行速度慢，而且windows会不时的让你整理磁盘，在windows9x和me下您是无法把分页文件pagefile.sys移动的，在XP下您可以把这个文件移动到任何一个分区。操作过程如下：我的电脑-〉（点鼠标右键）属性-〉高级-〉设置（性能）-〉高级-〉更改（虚拟内存）。在对话框中您就可以制定把分页文件放在哪个分区以及文件的大小，给您充分的自由。

自从微软发布Windows XP以来，Windows XP已经得到人们越来越广泛的应用，微软也宣称它是迄今为止最好的操作系统。Windows XP到底有什么出色的地方？让我先来告诉你其中的一些小秘密吧！　　● 关闭自动播放功能

　　一旦您将媒体插入驱动器，自动运行就会从驱动器中读取数据，这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能：点“开始”→“运行”，在对话框中输入“gpedit.msc” →“计算机配置”→“管理模板”→“系统”，双击“关闭自动播放”，在“设置”中选“已启用”，确定即可。

　　● 使ZIP文档读取能力失效

　　Windows XP默认支持.ZIP文档，但系统会为此耗费大量资源，你可以将这一功能关闭，只需在“开始”选单的“运行”中输入“regsvr32/u zipfldr.dll”即可。

　　● 卸载无用的动态链接

　　资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE＼ SOFTWARE ＼Microsoft＼Windows＼CurrentVersion＼Explorer。

　　AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。

　　● 消除Windows文档保护功能

　　为了完全消除Windows文档保护功能，打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE＼ SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon SFC Disable=0xFFFFFF9D

　　● 查看驱动器组件信息

　　右键点击“我的电脑”，点选弹出选单中的“管理”，依次打开“可移动存储”→“库”，用右键点击所要查询的驱动器，点选弹出选单中的“属性”，点选“设备信息”就可看到驱动器的信息了。

　　● 在关机时清空页面文件

　　打开“控制面板”，点击“管理工具”→“本地安全策略”→“本地策略”→“安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可。

为了安全，必须关注XP默认设置

发表回复

浏览过的版块


热搜: 防雾膜棒料红外反射膜光电二极管镀膜机反射膜光谱仪光电探头真空镀银滤光片光器件应用光学 zemax激光远心镜头 sio2 增透膜离子源栅网 zemax 论文高反膜半反半透膜