计算机安全大法

    网络连接中计算机本身的安全是相当重要的，根本不容我这样的菜鸟忽视！一台计算机安全于否，只要观其所开放的端口，以及所用的操作系统是否更新最新式的补丁，有无不明程序随机自启动，更为值得注意是本机是否具备优秀的杀毒与网络防御能力。针对以上总结的经验，我开始了计算机安全之旅……

    配备防火与杀毒

    防火墙可是一个好东西，配备完善后可以拒敌于千里之外，先在系统自带的防火墙中配备一下，从控制面板中进入windows安全中心，启用防火墙，在其高级设置中配制UDP相关转发，应用安全日志记录，应用记录成功的连接！在例外选项中禁用远程协助。然后安装第三方软件kv3000杀毒与防火，将杀毒软件和防火墙的安全级别同时提为高，并打开所有监视，设定每天早晨9点准时在线升级，周四进行自动硬盘全面杀毒一次，并进行开机自动扫描内存……全方位的防毒杀毒，以利于主机无优过春节！

    安全策略之门

    通常一台计算机的系统在其默认的情况下，会开放N多个端口，其主要有：TCP 135、139、445、 端口和 UDP 135、138、445 端口，以及远程服务访问端口3389，4899等，由于这些都能引来小黑们的目光，为了过个安稳年，我决定关闭掉这些通道。从“开始”菜单中依次选择—设置—控制面板—管理工具—“本地安全策略”—“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，此时将会凌空弹出一个向导界面，点击“下一步”按钮，为新的安全策略命名（2006安全之星），点击“下一步”后则显示“安全通信请求”画面，只要将“激活默认相应规则”左边的钩去掉，然后点击“完成”按钮键即可，此时计算机就为我创建了一个新的IP 安全策略。接下来我添加新的筛选器，右击新IP安全策略—“属性”—“使用添加向导”—去掉钩—“添加”按钮—“新规则属性”—“添加”按钮—IP筛选器列表——“使用添加向导”左边的钩去掉，然后要做的就开始屏蔽端口了，进入刚刚完成的“筛选器属性”对话框，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，在文本框中输入要 屏蔽的端口并保存结束后，进入到“新规则属性”对话框中，选择“新 IP 筛选器列表”激活，最后回到“新IP安全策略属性”—“新的IP筛选器列表”左边打钩—“确定”。然后打开“本地安全策略”窗口，右击鼠标新添加的 IP 安全策略，然后选择“指派”。 电脑重启动，小黑们只能通过网线深深叹息了！

    封杀默认共享与账户

    路人皆知在windows服务中存在默认共享C$、D$、Admin$和IPC$，用普通方法或软件删除后，计算机只要一重启，那么这些共享依然存在，要做就做和彻底，从菜单里运行项入手，在注册表中输入命令：“regedit”，打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建“字符串值”—命名（任意名称）—右键单击，在弹出的快捷菜单中左键单击“修改”—“编辑字符串”—“数值数据”—输入“net share *$ /del”(*号代共享名)—“确定”按钮，（所有共享一一按上法操作），哈哈，这下大功告成，不用在担心共享让小黑们有可趁之机了！但是为了防止入侵者利用帐户漏洞登录本机，有必要禁用来宾账户及重命名系统管理员账户名称。其方法在：本地策略—安全选项—账户—来宾账户状态点击属性选项，在弹出的属性对话框中设置其状态为“已停用”，最后“确定”。 然后更改超级管理员Admin帐户，完工后退出！此时默认帐户不存在！

    优化计算机

    洗个澡，让计算机用一颗奔腾的心欢乐渡春节，带上软件包跟我GO……

    近日发觉机器越来越慢了，很有可能是产生的无关联文件多了，绝对有必要手工来清理其间存在的垃圾文件，首先对位于windows下的temp文件夹清空一次，由于本机使用的是256内存条，为了计算机能更好的运行，我右击我的电脑-属性-高级-性能（视角效果，处理器计划，内存使用，以及虚拟内存设置）-设置-高级-更改，将其中的初始大小实为500MB，最大值设为1000MB！随后安装windows优化大师，在开机速度优化中选择陌生的启动项一一删除，然后进行注册表清理，软件线程尽快的闪动，一会出来N条无用信息，清理完毕后，开始进行文件清理，好家伙清理出垃圾文件738M，这堆垃圾还真是不少，第一次关闭优化大师时软件会自动提示，是否备份注册表，然后计算机重新启动一次，哈哈哈，这下速度真是快，快得偶都找不着刹车在哪里了……

    即将告别2005进入2006年的日子里，大家一起动手快快建立计算机安全保卫让其安安稳稳地过个新春佳节，让计算机永远跑在黑客的视线之外，人机共渡美好时光!