windows xp操作系统安全防范设置
时间：2023-08-15 16:59:32
1. 常规的安全防护 所谓“常规的安全防护”即施行同Windows 98一样的安装防病毒软件、升级系统、禁止Ping三种安全方式。 要强调的是Windows XP和它的前辈windows 2000一样，漏洞层出不穷，对于系统的升级不能像对Windows 98般马虎，除了要安装Microsoft针对“冲击波”的漏洞补丁外，建议将Windows XP升级为最新的Service Pack 1(升级后会提高资源占有，不过安全性、稳定性有所提高)。
2. 禁止远程协助，屏蔽闲置的端口 在Windows XP上有一项名为“远程协助”的功能，它允许用户在使用计算机发生困难时，向MSN上的好友发出远程协助邀请，来帮助自己解决问题。 而这个“远程协助”功能正是“冲击波”病毒所要攻击的RPC(Remote Procedure Call)服务在Windows XP上的表现形式。建议用户不要使用该功能，使用前也应该安装Microsoft提供的RPC漏洞工具和“冲击波”免疫程序。禁止“远程协助”的方法是：打开系统属性对话框(右键“我的电脑”、“属性”)，在“远程”项里去掉“允许从这台计算机发送远程协助邀请”前面的“√”。 使用系统自带的“TCP/IP筛选服务”就能够限制端口。方法如下：在“网络连接”上单击右键，选择“属性”，打开“网络连接属性”对话框，在“常规”项里选中里面的“Internet协议(TCP/IP)”然后单击下面的[属性]按钮，在“Internet协议(TCP/IP)属性”窗口里，单击下面的[高级]按钮，在弹出的“高级TCP/IP设置”窗口里选择“选项”项，再单击下面的[属性]按钮，最后弹出“TCP/IP筛选”窗口，通过窗口里的“只允许”单选框，分别添加“TCP”、“UDP”、“IP”等网络协议允许的端口(如图3)，未提供各种服务的情况，可以屏蔽掉所有的端口。这是最佳的安全防范形式。
3. 禁止终端服务远程控制 “终端服务”是Windows XP在Windows 2000系统(Windows 2000利用此服务实现远程的服务器托管)上遗留下来的一种服务形式。用户利用终端可以实现远程控制。“终端服务”和“远程协助”是有一定区别的，虽然都实现的是远程控制，终端服务更注重用户的登录管理权限，它的每次连接都需要当前系统的一个具体登录ID，且相互隔离，“终端服务”独立于当前计算机用户的邀请，可以独立、自由登录远程计算机。 在Windows XP系统下，“终端服务”是被默认打开的，(Windows 2000系统需要安装相应的组件，才可以开启和使用终端服务)也就是说，如果有人知道你计算机上的一个用户登录ID，并且知道计算机的IP，它就可以完全控制你的计算机。 在Windows XP系统里关闭“终端服务”的方法如下：右键选择“我的电脑”、“属性”，选择“远程”项，去掉“允许用户远程连接到这台计算机”前面的“√”即可。
4.关闭Messenger服务 Messenger服务是Microsoft集成在Windows XP系统里的一个通讯组件，它默认情况下也是被打开的。利用它发送信息时，只要知道对方的IP，然后输入文字，对方的桌面上就会弹出相应的文字信息窗口，且在未关闭掉Messenger服务的情况下强行接受。 很多用户不知道怎么关闭它，而饱受信息的骚扰。其实方法很简单，进入“控制面板”，选择“管理工具”，启动里面的“服务”项，然后在Messenger项上单击右键，选择“停止”即可。
5. 防范IPC默认共享 Windows XP在默认安装后允许任何用户通过空用户连接(IPC$)得到系统所有账号和共享列表，这本来是为了方便局域网用户共享资源和文件的，但是任何一个远程用户都可以利用这个空的连接得到你的用户列表。黑客就利用这项功能，查找系统的用户列表，并使用一些字典工具，对系统进行攻击。这就是网上较流行的IPC攻击。 要防范IPC攻击就应该从系统的默认配置下手，可以通过修改注册表弥补漏洞： 第一步：将HKEY_LOCAL _MACHINESYSTEMCurrentControlSetControlLSA的RestrictAnonymous 项设置为“1”，就能禁止空用户连接。 第二步：打开注册表的HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Services LanmanServerParameters 项。 对于服务器，添加键值“AutoShareServer”，类型为“REG_DWord”，值为“0”。 对于客户机，添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。
6. 合理管理Administrator Windows 2000/XP系统，系统安装后都会默认创建一个Administrator用户，它拥有计算机的最高管理权限。而有的用户在安装时，根本没有给Administrator用户设置密码。黑客就利用这一点，使用高级用户登录对方计算机。因此，个人用户应该妥善保管“Administrator”用户信息，Windows 2000登录时，要求输入Administrator用户的登录密码，而Windows XP在正常启动后，是看不到Administrator用户的，建议使用Windows XP的用户进入安全模式，再在“控制面板”的“用户账户”项里为Administrator用户添加密码，或者将其删除掉，以免留下隐患。 针对个人操作系统的安全防护，笔者就介绍Windows 98与Windows XP两款，至于Windows 2000由于它有Professional和Server版本之分，两种版本的Windows 2000防护形式类似Windows XP与Windows 2003，这里就不分开来具体介绍了，下面来说说针对服务器使用的Windows 2003和Linux系统。
经典的文字修真手游《想不想修真》在近来超火爆，许多玩家用户游戏中开启精彩的修真升阶之旅，其中炼器是一个提升修真等级的重要环节，许多玩家都不是很清楚想不想修真炼器资源掉落在哪里，不只是怎么炼器，现在全面的炼器攻略分享给大家，一起来看看！
召唤命途是精彩好玩的卡牌冒险游戏，游戏内含数百张卡牌，玩家可以随心解锁打造完美卡组哟，还可以选择扮演不同的召唤师，发挥召唤师的独特技能，完整不同的冒险任务呀，那么玩这
315晚会曝光了“社保掌上通”，在直播的时候我搜了一下，还能正常下载，15分钟后我又搜了一下，“社保掌上通”下架了，但是还是有特别多类似的社保查询app。3分钟后又搜了一下，所有有关社保的都没了。这速度，应用商店求生欲还是真强啊~
今天网分享一下爱奇艺怎样下载电影，希望可以帮助大家。综合对比而言，爱奇艺在几个热门网站当中 是No.1,除去独播资源不算，爱奇艺上的视频类型更加丰富，免费电影和电视剧更多，更新速度和上架速度也更快。一般来说vip会员可以提前点播热播剧，对于追剧党来说是非常好的，不过是否开通也要根据自己需求，毕竟价格也不低啊，而且还是有一些用户能够通过一些简单但不值得提倡的方法看遍全网vip资源电影和电视剧。爱奇艺播放器推荐精准，越用越懂你，分秒就能计算你的兴趣，定制专属的视频内容，你的每一次顶踩、收藏、转发都会形成个性化
在众多驱动程序中， KX驱动程序 是针对多种设备尤其是声卡的流行驱动选择。本文将为你提供关于在 Windows 10 上安装哪个KX驱动程序更好的详尽指南。无论你是普通用户还是专业玩家，选择合适的驱动程序都会极大提升音效质量和系统性能。 一、什么是KX驱动程序？ KX驱动
一开始先打左边绿色的机关1次，再回头打下方的绿色机关。再去打最后的机关，接着中间会出现一个传送阵到右上方宝箱，左右会有两组首领级敌人。蓝色路线的宝箱守门员也是一样的组合。
懒人猜歌下载,懒人猜歌app是一款好玩的猜歌游戏，懒人猜歌红包版中有超大型的曲库量，懒人猜歌曲库包含国内外歌曲，玩家可以在这里听歌识曲，可以和朋友PK，看看谁听过的歌更多。
叫我大掌柜下载,叫我大掌柜是一款非常好玩的模拟经营手游，游戏以古代为背景，玩家在游戏中将成为一名掌柜，你要想办法经营，将生意做大，成为宋朝首富！
画腿跑者下载,画腿跑者是一款动作闯关+休闲绘画的游戏，画腿跑者游戏需要玩家通过绘画的方式来获得各种各样的道具，并且画腿跑者也是通过绘画来变换形状通过重重关卡，每一关玩起来感觉都是完全不一样的
大侠怼他是一款全新的萌系角色扮演游戏，大侠怼他游戏qq的人物设计，可爱的画风，丰富的玩法，富有深度的系统设计，有趣的竞技，定会给你带来前所未有的又去体验，快下载大侠怼他
