分享

个人电脑安全设置

 小老百姓的文章 2015-03-10
病毒木马满天飞,病毒与木马从过去的爱好产生到现在商业化运作变化很大,网上肉鸡销售一毛钱一台,服务器1元到更高价格不等!防不胜防,而且运作更隐蔽,尤其是木马!有些朋友会说我补丁打过来,杀毒软件杀过了,也没杀出什么,好点的在及时升级补丁,及时升级杀毒软件后再杀,大意的朋友甚至杀毒软件都过期了,补丁从来不升级!当然你说我的电脑没什么重要文件,那是另外一回事,只要重装一下,一键恢复下,也没什么,恢复也快!但是有些朋友就不一样,电脑里可能有很多重要文件!我想说的是即便让你杀出料病毒或木马,但也并不意味着你的电脑暂时安全了,杀毒软件永远是走在病毒的后头的,杀出来的病毒只能说是过时了的病毒!没过时的病毒或木马可能还潜伏在你的电脑里,反而危害性更大!那么家庭用户是不是没办法对付病毒与木马了呢?我想说的是重在预防!这里我想谈谈个人电脑的一些安全设置!
 
一)电脑软件的安全配置
 
1.如果是家庭用户给administator设置密码及你所使用的帐户设置密码,关闭guest帐户
  WIN7控制面板\系统和安全\管理工具\计算机管理\ 本地用户和组
  XP  控制面板\管理工具\计算机管理\ 本地用户和组
为什么要做这些?如果是家庭局域网用户可以防止某些arp带马攻击,防止自动传播!如果是直接本机拨号用户可以防止某些软件大范围IP扫描系统攻击!注意设置密码不要设置如abcd 123456等易于猜测的密码,因为病毒攻击时自身带有弱口令数据库的!
 
2.及时安装系统补丁
http://360.cn/ 上的360安全卫士
http://guanjia.qq.com/QQ电脑管家  可以使用这些软件作为打补丁的工具,下载软件要去大点的网站上去下载,如太平洋  华军等网站他们不会主动去挂病毒和木马有些小网站一般会为利益去挂马!
是否可以直接使用系统升级?如果你是正版的话就可以,盗版的话最好还是按此方法升级!
 
3.杀毒软件的选择
现在市面上有很多杀毒软件有免费的有收费的,免费并不意味着比收费差!这里我想推荐几款杀毒软件
NOD32  启发查杀引擎  对病毒木马的变种加壳引导区免杀处理上有很强的鉴别能力!病毒,木马查杀能力强
       可以与卡巴斯基相媲美!占用资源相对卡巴斯基小很多! 推荐
 
卡巴斯基不得不承认这是款非常优秀的杀毒软件,缺点是初次安装后非常麻烦,他有个自我学习过程,会有 很       多提示,占用系统资源大!有时甚至会把系统文件杀掉而导致系统无法启动!不推荐
 
诺顿  诺顿查找病毒能力还不错!木马感觉很一般!尤其喜欢动不动隔离文件,经常文件打不开!不推荐
 
360杀毒  这是免费的杀毒软件配合360安全卫士是个不错的组合方案!病毒的查杀能力不是很强,对病毒的变种反应灵敏度不够,但对国内常见的一些木马有很强的鉴别查杀能力!  推荐
 
还有很多如avg 趋势微点及国内的一些杀毒软件,国内的一些杀毒软件基本都用过感觉不是太好!微点并非真正意义上的杀毒软件,但是不适合一般用户!AVG用的不多不好评价!其他的还有很多这里不一一介绍!
 
4.使用NTFS磁盘格式
命令 开始 运行 输入 convert c:/fs:ntfs /v   这个是把原来是fat32格式的磁盘格式转化为ntfs磁盘格式,转化后,更改文件夹权限添加everyone guest等权限设置为读取,把自己和系统管理员的帐户设置为读取 写入 更改 如图
原创:个人电脑安全设置

磁盘盘符或文件夹 属性 安全 编辑 来更改
administrators组 读取  写入修改读取和执行 完全控制 列出 
guests 组  读取 写入 列出
everyoen   读取 写入 列出
system     读取 写入 修改 读取和执行 完全控制 列出
 
如果你不想你使用同台电脑的其他帐户看!可以把 guests  eberyone去掉!如果他也是管理员帐户那么把administrators组用户去掉!单独添加你自己的用户
 
这个在很大强度上可以预防病毒或木马的随意传播!
 
5.关闭浏览器的自动执行脚本
 
工具---INTERNET选项---高级--禁用脚本调试这个在我现在使用的IE9里默认都是不打开,大多数XP用户的浏览器应该是打开的可以选择关闭!
 
6设置组策略
电脑还比较熟悉的朋友可以参考我的那篇防病毒组策略,有时候好的组策略应用达到的效果比杀毒软件强很多!
7.利用好系统自带防火墙
系统自带防火墙是道基本的安全防护体系,但有时候也很麻烦,会有不停地提示!没办法这个学习过程不可省却!
 
 
二)使用行为的安全
1.大多数色情网站总和病毒与木马相联系
他们的收入来源主要有三块,一块是一夜情交友,性用品广告收入 另一块会员收费  最后一块是网页及该站的软件中夹杂了大量的病毒与木马!如果补丁没打全,如果下载安装了他们提供的软件!很快中毒! 
 
2.安装下载软件不要为图方便随便找个网站就下了,建议去该软件的官方网站下载!要么去大点的如华军太平洋的软件下载站点去下载!
 
3.别人打包发你的文件打开后要注意看后缀名!
 有些木马就是很简单的挂在照片 办公文件里如 xxxx.jpg.exe    xxxx.jpg___________________.exe  xxxx.doc.exe  xxxx.doc___________________.exe   这里你可能看的很清楚但是打包后一打开的瞬间往往会忽略!
 
4.对陌生人的文件,需要抱着怀疑的态度,需要小心!如果你是公司老总有机密文件公司在IT上不完善,那么人家有心人发你植入木马的文件你就很可能中马,中马意味着可以窃取你的文件!
 
 以上简单防病毒策略可以大大提高电脑的安全性!不信你试试!
 
 
文章为本人创转载请注明出处!谢谢!

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多