电脑安全详细解剖

cz_yb

第一步.补漏洞（最最最重要的一步,90%以上的入侵都是通过漏洞入侵的）

　 A.补系统漏洞（最重要）　方法1.使用系统的自动更新
开始－＞控制面板－＞安全中心－＞自动更新－＞自动（推荐），然后选一个自己经常上网的时间

注意：使用系统自动更新，要把WinXP变为正版的，不然可能会提示“你是盗版受害者
一秒变盗版XP为正版：http://www.qq7749.cn/txwd.htm
　　　　　　　　　　 如已更新的朋友出现“你是盗版受害者提示”请用
　　　　　　　　　　 http://www.qq7749.cn/html/soft/20070422/470.html

强调：用这个 一秒变盗版XP为正版 是为了防止在系统更新时出现 “你是盗版受害者”这烦人提示，而不是去验证你的XP是不是正版这种无聊事

如果是之前从未补过漏洞，上面的方法可能要比较久，推荐优先使用下面的第2种方法

方法2.使用360安全卫士
这个以每隔三天扫描一下漏洞为宜(扫描之前请先升级)，这个360平时完全没有必要开监控，只是用来清除一下恶意软件和修复漏洞等时才运行行了，我这已经补完漏洞了，所以就没有漏洞可补了，所以在此无法演示完整的补漏洞了，不过很简单，相信大家看到了都懂了

　B.补Office漏洞（不重要，可不补）
C.补其它软件的漏洞，如，把QQ升级至最新版等
第二步.

A.安装一款杀毒软件，－－不能同时装多个杀毒软件，安装前其它杀毒软件一律要卸载！
1.优先推荐使用江民，我这江民是不用序列号直接升级的！在国产杀毒软件中，江民还是不错了。站长认为比其它国产杀毒软件都好，因为站长有一次因没及时补上漏洞中了威金病毒，卡巴、金山、瑞星都杀不了，绝望中用江民专杀工具一扫描，居然病毒马上全被杀了，从 此让我对江民刮目相看^_^

2.其次推荐卡巴，只要按照安装包里面的图片安装说明安装好，还是很好用的！这里不优先推荐使用卡巴了，因为卡巴出问题比较多，比如，时间不正确运行不了、不能卸载又不能安装等现象时有发生。想想这卡巴也设计得太低级了，一个杀毒软件，只要电脑时间被病毒改了，自己就运行不了了，还谈什么杀病毒？看我现在用的是江民，时间是2011年，还是同样可用
注意：有的菜鸟以为整天扫描病毒才安全，才心安，其实这是误解。其实只要装了杀毒软件且更新到最新病毒库后，全盘扫描一次病毒，把病毒都杀了后，以后只要一直开着监控就行了，完全没有必要再去扫描病毒！


　　B.安装一个可保护密码输入框的软件，彻底杜绝盗号问题!

推荐使用风云防火墙（不用升级，不用问我激活码）－－只要补上漏洞，就再也不用什么防火墙了，完全可以把那些烦人的防火墙卸载了，XP自带的防火墙也可以关闭了，这里推荐的风云防火墙只是利用它的密码保护功能而已，其它监控不用开启就可以了！

　 1.密码保护（能够保护QQ、游戏等帐号密码不被盗,对所有用户都适用）
2.防arp欺骗（与他人共用网线上网的有必要开启，如校园网＼学校宿舍＼公司等，独享一网线的不用开启，如家里一台电脑一条网线的）
3.风云防火墙的其它保护功能，建议不启用，以免引起不必要的麻烦（站长就是只开密码保护功能和防arp欺骗功能）
4.风云防火墙其它设置见图片(图片将放在安装包里)

第三步.关闭不用到的服务（如用到的不用关，如果自己不清楚有没有用到的，也请关闭）


　　　　1.用超级兔子 关闭默认共享(默认是把所有盘共享出去了，这是很危险的)（重启后生效）
　　　　2.如是根本不与他人共享文件的话，把共享服务Server关闭（设为 已禁用 后确定）
　　　　3.关闭远程注册表Remote Registry（设为 已禁用 后确定）
　　　　4.关闭终端服务Terminal Services（设为 已禁用 后确定）
　　　　5.关闭远程登陆服务Telnet（设为 已禁用 后确定）(这里的设置也是重启后才生效，如果直接停用，就是马上生效，我试试停用Server，看到了吧，这样就再无查看不到有共享了)
　　　　上面的服务都是比较被入侵者利用到的服务！
　　　　这里说的“服务”，就是指开机后在后台运行的程序！
　　　　6.关闭Windows Firewall/Internet Connection Sharing (ICS)
（设为 已禁用 后确定这是XP的防火墙，只要把第一步的补漏洞做好，这防火墙完全可不启用)（设为禁止后确定）
7.关闭系统还原，XP的系统还原，还原能力实在有限，要还原就要备份，所以往往会将病毒备份起来，等到还原时，就把病毒给还原回来了。还把病毒备份，然后再还原回来？这还了得？赶紧关了系统还原！
8.关闭远程桌面（这个默认是不开启的）只要那里没选 上就行了

其它：现在病毒通过U盘传播挺多的，在此简单说一下防范方法

　　　1.关闭自动播放功能//在 开始－>运行－>gpedit.msc 然后看演示（重启后生效）　（应该选所有驱动器）
　　　2.打开前先用杀毒软件扫描一次U盘 这里的K盘为U盘，我作一下示范
　　　3.打开时，不要用双击打开，也不要用右键打开，按如下方法打开，先点上面的 文件夹，然后在左边展开有树状目录打开，天下无毒，就这么简单!或者有人会不信这样就能防黑客了，说人家厉害的黑客...，在此我简单的解释一下，厉害的黑客不会去入侵你那台计算机，厉害的黑客是去入侵美国白宫网站的，是去入侵银行网站的，因为你那台机根本没什么价值，人家不会费神去搞你那台机.只要做到以上三步，我敢保证那些所谓的黑客网站上的黑客，也没办法入侵你的电脑了!病毒木马从此与你绝缘，会为装了杀毒软件却没遇上病毒而感到无聊^_^

强调：
1.只要按本三步曲防护好电脑，就完全没必要再装什么木马专杀和其它防火墙了（现在3.5版的360有什么木马查杀功能了）杀毒软件要天天升级、我推荐的风云防火墙不用升级
2.360不用一直开监控，只要平时扫描漏洞和清除流氓软件等用到时开一下就行了
3.菜鸟成长必需学会的：不懂就搜！（不懂就搜，其实就是不懂就问，只不过我们问的是几乎无所不知的百度而已）
4 .不要上不知名的网站,特别是名字怪异的网站,在百度上搜东西,要先看快照,一来可以帮你查看是否是自己要找的东西,二来可以屏避恶意代码(快照一般没有恶意代码的,只看就行,如果你要快照上点击的话就可能中毒的哦)

xsj011

很好，帮你顶了。。。。。

wzlm520

很好，帮你顶了。。。。。

linfei

不错。强顶一下。不要沉了。

393573376

我顶～～～～～
别掉下来咯～～～

suli

不错。强顶一下。谢谢楼主的资料了

lijianhua656

顶了~~~~~~~~~~~~~~~~~~~~

xukai780

讲的不错，希望能看到更多的好东西

dim

　　谢谢楼主的资料了

zyc-111

不错,挺实用的.多谢!

gxxcq

强顶一下。谢谢楼主的资料了

2418034

还不错吧，谢谢诶，关键是我一更新就不能启动了