致各位网友的一封个人电脑安全白皮书 (一),本站还有更多关于电脑安全,电脑安全大全的文章。
正文:
这个是我个人打造“绝对安全”的方法,其实也不能保证“绝对安全”,永远没有“绝对安全”的系统,只不过对于个人电脑来说可以很大程度上防止入侵以及病毒的干扰(不是说没有病毒)。
我的理念是宁可不使用杀毒软件,也不能浪费系统资源(这就是为什么要弄这篇,好争取不用杀毒软件^-^)。
本例中的环境:XPSP2、宽带上网、家里外置路由器分配两台机上网(有路由器省得安防火墙了^-^),使用Avast!和360安全卫士(平时不开监控,偶尔无聊杀毒玩)
(一)设置安全
原理:
1、在路由器设置禁止部分危险端口(不是用路由器的可以利用防火墙进行设置)
2、对注册表的危险项目(常被病毒、木马修改的项目)设置权限
3、在“组策略”中进行安全设置
4、建立特殊文件夹进行免疫
组策略设置:(进入方法:点击“开始”——“运行”——输入“gpedit.msc”)
1、禁止修改IE浏览器的主页
如果您不希望他人或网络上的一些恶意代码对自己设定的IE浏览器主页进行随意更改的话,我们可以选择“用户配置”→“管理模板”→“
Windows组件”→“InternetExplorer”分支,然后在右侧窗格中,双击“禁用更改主页设置”策略启用即可。
2、关闭自动播放
位置:“用户配置”→“管理模板”→“系统”
如果你启动这项设置,你还可以在CD-ROM驱动器禁用自动运行或在所有驱动器上禁用自动运行。此设置不阻止自动播放音乐CD。
注意:有些设置出现在“计算机配置”和“用户配置”两个文件夹中。如果两个设置都配置,“计算机配置”中的设置比“用户配置”中的设置优先。
注册表设置:
进入方法:点击“开始”——“运行”——输入“regedit”
设置权限方法:右键单击需要设置权限的分支或项,可根据需要设置部分用户禁止修改某些项,点“添加”后输入“EveryOne”点“确定”建立“EveryOne”用户,然后选中EveryOne用户“允许”下方的“读取”,再点“高级”后选中“EveryOne”点“编辑”,把“拒绝”下面的“设置数值”、“创建子项”、“创建链接”、“删除”、“写入DAC”、“写入所有者”这几项选上,就可以防止病毒自动修改这些项目(需要手动修改时把允许的“完全控制”临时钩上即可)
1、启动项:可以开机自启动的项目有
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows下的”load”键
HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon的ShellUserint等键值
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon的ShellUserint等键值
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKLM\System\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\StartupPrograms
正常情况下有(各人情况不同一般再第四项上),核实这些地方没有错误之后可设置权限拒绝
2、防止映像劫持
所谓的映像劫持就是IFEO,ImageFileExecutionOptions
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions
在该键值下建立以应用程序命名的项,则之后该应用程序无法运行,项下面的“Debug”值可以使运行该程序变为运行“Debug”下的程序,对普通用户无用(也可以用这种方法来免疫病毒)。确认无误后可以设权限拒绝掉。 3、防止服务行木马
服务行木马一般通过在HKLM\System\CurrentControlSet\Services中建立键值来运行
检查设置好平常运行的服务正常后可以把这个键值设置权限拒绝掉。
4、保护安全模式不被修改
病毒感染后破坏安全模式是靠修改HKLM\System\CurrentControlSet\Control\SafeBoot来实现的,把这个项设置权限拒绝掉即可。
系统设置:
1、禁止Guest用户,给Administrator等系统用户设置密码。
2、关闭默认共享
在CMD(点击“开始”——“运行”——输入“CMD”)下依次键入后回车
netshareadmin$/del
netshareipc$/del
netsharec$/del
netshared$/del
netsharee$/del
netsharef$/del
netshareg$/del
用特殊文件夹免疫:
建立特殊文件夹方法:在CMD下用“md”命令建立一个与须免疫东西同名的文件夹(前提是已经删除该东西,并且需要相同后缀),然后进入新文件夹输入“mdXXX..\”(..\不可少,XXX是任意名字)即可创建一个不可正常删除、修改的文件夹(CMD下可用RD命令删除),这样就可以使病毒无法复制自身到该处,达到免疫目的。
一般需要免疫:各个盘符下的“Autorun.inf”(包括U盘、MP3、手机等),这样可以避免通过U盘、手机、MP3传播病毒(已经中了毒也不会触发传播病毒),常见的病毒需要免疫(如我们学校经常出现的RavMone.exe、Sxs.exe等)
(二)使用安全
通过上面的设置,基本上已经可以保证正常使用时“百毒不侵”了,但是还是注意一些使用上的安全,比如上网、运行程序等等。
上网:推荐浏览器组合为IE+X,X里面推荐FireFox、Opera或者Mozilla,反正必须是非基于IE内核的浏览器,因为现在大部分的网页挂马、病毒是针对IE的,但是IE必不可少,因为有些不符合网页浏览标准的网站只能用IE(基于IE内核),如:Qzone、用硕网盘等等。
运行程序:运行一些从网上下载下来的EXE文件之前,先右键单击看有没有RAR的解压缩选项(前提是安装有WinRAR),有则说明是自解压文件,最好用RAR解压后分析里面的各种东西没有问题后再运行(很多流氓软件和病毒就是通过这种方法进入你的电脑的)。
必备软件:
1、杀毒软件:无特别推荐,各自根据喜好选择
2、防流氓软件:推荐使用360安全卫士
3、防火墙:推荐使用ashampoo或者ZomeAlarmPro
4、安全软件系列:IceSWord、ProsessExplore(在手动杀毒的时候会应用到)
5、其他:矮人DOS工具箱、WinPE2.0(参照《电脑爱好者》2007-18的P34安装)、TotalCommander等等
(三)手动杀毒(以及流氓软件)
即使设置和使用都非常安全了还是无法避免有病毒和流氓软件渗入,这就需要我们手动杀毒了。只在这里介绍一般步骤,手动杀毒是一个长期积累实践的过程。
发现病毒:1、杀毒软件或者360安全卫士报警(但无法
如果觉得
致各位网友的一封个人电脑安全白皮书 (一)不错,可以推荐给好友哦。
本文Tags:
个人电脑 白皮书 电脑安全,
电脑安全大全,
电脑知识学习 - 电脑安全