如何设置安全的 windows xp 操作系统（Windows XP how to set up a secure operating system）.docVIP

如何设置安全的 windows xp 操作系统（Windows XP how to set up a secure operating system） http: / / / viewthread.php? tid = 101931 extra = page% 3d7 如何设置安全的 windows xp 操作系统 windows xp以其稳定性、强大的个人和网络功能为大家所推崇, 而它的 nt内核, 让我们不得不加强安全防护. 1. 常规的安全防护 所谓 常规的安全防护 即施行同windows 98一样的安装防病毒软件、升级系统、禁止ping三种安全方式.要强调的是windows xp和它的前辈windows 2000一样, 漏洞层出不穷, 对于系统的升级不能像对windows 98般马虎, 除了要安装microsoft针对 冲击波 的漏洞补丁外, 建议将windows xp升级为必威体育精装版的service pack 1 (升级后会提高资源占有, 不过安全性、稳定性有所提高). 2. 禁止远程协助, 屏蔽闲置的端口 在windows xp上有一项名为 远程协助 的功能, 它允许用户在使用计算机发生困难时, 向msn上的好友发出远程协助邀请, 来帮助自己解决问题. 而这个 远程协助 功能正是 冲击波 病毒所要攻击的rpc (remote procedure call) 服务在windows xp上的表现形式.建议用户不要使用该功能, 使用前也应该安装microsoft提供的rpc漏洞工具和 冲击波 免疫程序.禁止 远程协助 的方法是: 打开系统属性对话框 (右键 我的电脑 、 属性), 在 远程 项里去掉 允许从这台计算机发送远程协助邀请 前面的 media. 使用系统自带的 tcp / ip筛选服务 就能够限制端口.方法如下: 在 网络连接 上单击右键, 选择 属性, 打开 网络连接属性 对话框, 在 常规 项里选中里面的 internet协议 (tcp / ip) 然后单击下面的 [属性] 按钮, 在 internet协议 (tcp / ip) 属性 窗口里, 单击下面的 [高级] 按钮, 在弹出的 高级tcp / ip设置 窗口里选择 选项 项, 再单击下面的 [属性] 按钮, 最后弹出 tcp / ip筛选 窗口, 通过窗口里的 只允许 单选框, 分别添加 tcp 、 udp 、 ip 等网络协议允许的端口, 未提供各种服务的情况, 可以屏蔽掉所有的端口.这是最佳的安全防范形式. 3. 禁止终端服务远程控制 终端服务 是windows xp在windows 2000系统 (windows 2000利用此服务实现远程的服务器托管) 上遗留下来的一种服务形式.用户利用终端可以实现远程控制. 终端服务 和 远程协助 是有一定区别的, 虽然都实现的是远程控制, 终端服务更注重用户的登录管理权限, 它的每次连接都需要当前系统的一个具体登录id, 且相互隔离, The terminal service, which is independent of the current computer users invitation, can log on to the remote computer independently and freely. In the Windows XP system, terminal services is being opened by default (2000, Windows system needs to install the appropriate components, and can be opened using terminal services) that is to say, if someone knows a user login ID on your computer, and know the IP of a computer, it can completely control you the computer. In the Windows XP system closed terminal services are as follows: right click my computer and select properties, remote, remove allows users to remotely connected to the front of the computer and V. 4. turn off the Messenger service The Messenger service is a communication componen