發(fā)布時(shí)間:2021-11-27 文章來(lái)源:xp下載站 瀏覽:
Windows XP是美國(guó)微軟公司研發(fā)的基于X86、X64架構(gòu)的PC和平板電腦使用的操作系統(tǒng),于2001年8月24日發(fā)布RTM版本,并于2001年10月25日開(kāi)始零售。其名字中“XP”的意思來(lái)自英文中的“體驗(yàn)(Experience)”。該系統(tǒng)是繼Windows 2000及Windows ME之后的下一代Windows操作系統(tǒng),也是微軟首個(gè)面向消費(fèi)者且使用Windows NT5.1架構(gòu)的操作系統(tǒng)。 黑客攻擊可以利用某個(gè)特定的漏洞,而且對(duì)某些漏洞的利用會(huì)同時(shí)發(fā)生,黑客們還可以利用系統(tǒng)組件的某處錯(cuò)誤配置或早些時(shí)候攻擊留下的后門(mén).有鑒于此,抵御黑客攻擊不是一件輕松事情,特別是對(duì)于一位不熟練的用戶來(lái)說(shuō)。 上網(wǎng)的時(shí)候,經(jīng)常會(huì)發(fā)現(xiàn)自己的網(wǎng)絡(luò)防火墻在不停的發(fā)出警報(bào),專家告訴你這就有可能是遭遇了黑客的攻擊。那有什么辦法來(lái)擺脫這些不請(qǐng)自來(lái)的黑客么? 一、取消文件夾隱藏共享 如果你使用了Windows 2000/XP系統(tǒng),右鍵單擊C盤(pán)或者其他盤(pán),選擇共享,你會(huì)驚奇地發(fā)現(xiàn)它已經(jīng)被設(shè)置為“共享該文件夾”,而在“網(wǎng)上鄰居”中卻看不到這些內(nèi)容,這是怎么回事呢? 原來(lái),在默認(rèn)狀態(tài)下,Windows 2000/XP會(huì)開(kāi)啟所有分區(qū)的隱藏共享,從“控制面板/管理工具/計(jì)算機(jī)管理”窗口下選擇“系統(tǒng)工具/共享文件夾/共享”,就可以看到硬盤(pán)上的每個(gè)分區(qū)名后面都加了一個(gè)“$”。但是只要鍵入“計(jì)算機(jī)名或者IPC$”,系統(tǒng)就會(huì)詢問(wèn)用戶名和密碼,遺憾的是,大多數(shù)個(gè)人用戶系統(tǒng)Administrator的密碼都為空,入侵者可以輕易看到C盤(pán)的內(nèi)容,這就給網(wǎng)絡(luò)安全帶來(lái)了極大的隱患。 怎么來(lái)消除默認(rèn)共享呢?方法很簡(jiǎn)單,打開(kāi)注冊(cè)表編輯器,進(jìn)入 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\ SetSevices\Lanman\workstation\parameters” 新建一個(gè)名為“AutoShareWKs”的雙字節(jié)值,并將其值設(shè)為“0”,然后重新啟動(dòng)電腦,這樣共享就取消了。 二、拒絕惡意代碼 惡意網(wǎng)頁(yè)成了寬帶的最大威脅之一。以前使用Modem,因?yàn)榇蜷_(kāi)網(wǎng)頁(yè)的速度慢,在完全打開(kāi)前關(guān)閉惡意網(wǎng)頁(yè)還有避免中招的可能性。現(xiàn)在寬帶的速度這么快,所以很容易就被惡意網(wǎng)頁(yè)攻擊。 一般惡意網(wǎng)頁(yè)都是因?yàn)榧尤肓擞镁帉?xiě)的惡意代碼才有破壞力的。這些惡意代碼就相當(dāng)于一些小程序,只要打開(kāi)該網(wǎng)頁(yè)就會(huì)被運(yùn)行。所以要避免惡意網(wǎng)頁(yè)的攻擊只要禁止這些惡意代碼的運(yùn)行就可以了。 運(yùn)行IE瀏覽器,點(diǎn)擊“工具/Internet選項(xiàng)/安全/自定義級(jí)別”,將安全級(jí)別定義為“安全級(jí)-高”,對(duì)“ActiveX控件和插件”中第2、3項(xiàng)設(shè)置為“禁用”,其它項(xiàng)設(shè)置為“提示”,之后點(diǎn)擊“確定”。這樣設(shè)置后,當(dāng)你使用IE瀏覽網(wǎng)頁(yè)時(shí),就能有效避免惡意網(wǎng)頁(yè)中惡意代碼的攻擊。 三、封死黑客的“后門(mén)” 俗話說(shuō)“無(wú)風(fēng)不起浪”,既然黑客能進(jìn)入,那說(shuō)明系統(tǒng)一定存在為他們打開(kāi)的“后門(mén)”,只要堵死這個(gè)后門(mén),讓黑客無(wú)處下手,便無(wú)后顧之憂! 1.刪掉不必要的協(xié)議 對(duì)于服務(wù)器和主機(jī)來(lái)說(shuō),一般只安裝TCP/IP協(xié)議就夠了。鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”,選擇“屬性”,再鼠標(biāo)右擊“本地連接”,選擇“屬性”,卸載不必要的協(xié)議。其中NETBIOS是很多安全缺陷的根源,對(duì)于不需要提供文件和打印共享的主機(jī),還可以將綁定在TCP/IP協(xié)議的NETBIOS關(guān)閉,避免針對(duì)NETBIOS的攻擊。選擇“TCP/IP協(xié)議/屬性/高級(jí)”,進(jìn)入“高級(jí)TCP/IP設(shè)置”對(duì)話框,選擇“WINS”標(biāo)簽,勾選“禁用TCP/IP上的NETBIOS”一項(xiàng),關(guān)閉NETBIOS. 2.關(guān)閉“文件和打印共享” 文件和打印共享應(yīng)該是一個(gè)非常有用的功能,但在不需要它的時(shí)候,也是黑客入侵的很好的安全漏洞。所以在沒(méi)有必要“文件和打印共享”的情況下,我們可以將它關(guān)閉。用鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”,選擇“屬性”,然后單擊“文件和打印共享”按鈕,將彈出的“文件和打印共享”對(duì)話框中的兩個(gè)復(fù)選框中的鉤去掉即可。 雖然“文件和打印共享”關(guān)閉了,但是還不能確保安全,還要修改注冊(cè)表,禁止它人更改“文件和打印共享”。打開(kāi)注冊(cè)表編輯器,選擇 “HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\NetWork” 主鍵,在該主鍵下新建DWORD類(lèi)型的鍵值,鍵值名為“NoFileSharingControl”,鍵值設(shè)為“1”表示禁止這項(xiàng)功能,從而達(dá)到禁止更改“文件和打印共享”的目的;鍵值為“0”表示允許這項(xiàng)功能。這樣在“網(wǎng)絡(luò)鄰居”的“屬性”對(duì)話框中“文件和打印共享”就不復(fù)存在了。 Windows XP服役時(shí)間長(zhǎng)達(dá)13年,產(chǎn)生的經(jīng)濟(jì)價(jià)值也較高。2014年4月8日,微軟終止對(duì)該系統(tǒng)的技術(shù)支持,但在此之后仍在一些重大計(jì)算機(jī)安全事件中對(duì)該系統(tǒng)發(fā)布了補(bǔ)丁。 |