商城网站建设价位/网络推广长沙网络推广
{安全生产管理}计算机安
全
一、账户
把系统管理员账户 administrator 改名，并加长密码
自建一个自己使用的账户，并加密码
新建一个 adminstrator 账户，设置为 user 组，并加密码
二、防 u 盘自动运行病毒
方法一
1 、点击“开始”、“运行”，输入后，按“回车键”，打开“组策略编辑器”
2 、点击左侧“计算机配置”、“管理模板”、“系统”，在右侧找到“关闭自动播放”并双
击
3 、在“设置”选项卡里，选择“已启用”，并在下方的“关闭自动播放”下拉框中选择
“所有驱动器”，最后点击“确定”
缺点：无法自动播放 cd
方法二
1 、点击“开始”、“运行”，输入后，按“回车键”，打开“注册表编辑器”
2 、 点 击
[hkey_current-user\software\microsoft\windows\currentversion\policies\explorer]
3 、双击“nodrivetypeautorun”点击“十进制”输入“149”点击确定
三、保护 IE ，防止被嵌入木马
方法一
1 、打开ie 的安全级别设置
双击打开“ie”，点击“工具”、“internet选项”、“安全”、“自定义级别”
2 、禁用javaapplet 和 javascript
找到“脚本”、“java小程序脚本”，设置为“禁用”
找到“脚本”、“活动脚本”，设置为禁用
3 、禁用跨域子框架
找到“其他”、“跨域浏览子框架”设置为禁用
缺点：可能会影响一些网站的浏览，但可最大限度保证安全
方法二
删除木马常用的执行对象
1 、点击“开始”、“运行”，输入后，按“回车键”，打开“注册表编辑器”
2 、点击[hkey_local_machine\software\classes\clisid]
3 、找到6-0000-0010-8000-00aa006d2ea4 删除
0d43fe01-f093-11cf-8940-00a0c 删除 filesystemobject
72c24dd5-d70a-438b-8a42-98424b88afb8
88d969c5-f192-11d4-a65f-251e5
88d969ea-f192-11d4-a65f-251e5
F935dc22-1cf0-11d0-adb9-00c04fd58a0b
能找到的都删掉
缺点：如果有不使用这些系统内置对象的木马恶意脚本时，就必中无疑
四、关闭无用的服务
1 、Alerter ：
进程名。依赖 Workstation 服务。
默认启动类型：禁用。
Alerter ，警示器。Alerter 服务的功能是，WinXP 将系统上发生的与管理有关的事件以
警示，(Alert )信息传送至网络上指定的电脑或用户。不需要。
建议为禁用。
2 、ApplicationLayerGatewayService ：
进程名。无依存关系。ALG ，应用层网关服务。
默认启动类型：手动。
为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。若需要，可设为
手动。一般用户用不到，
建议设为禁用。
3 、AutomaticUpdates ：
进程名。无依存关系。Wuauserv ，自动更新服务。
默认启动类型：自动。
建议设为禁用。
4 、BackgroundIntelligentTransferService ：
进程名。依赖 RemoteProcedureCall (RPC )服务。BITS ，后台智能传输服务。
默认启动类型为手动。
当网络切断或计算机需重启时，后台智能传输服务会自动对文件传输加以维护，当网络
重新连接时，后台智能传输服务将继续从停止的地方继续开始传输文件。基本上它的应用也
就是支持 Windows 自动更新时的断点续传。如果你禁用了AutomaticUp