文档介绍：Windows 2000/XP系统消除默认共享
注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices
\Lanmanworkstation\parameters”,“AutoShareWKs”双字节值,并将其值设为“0”,重启。
运行IE浏览器,点击“工具/选项/安全/自定义级别”,安全级别定义“安全级-高”,对“ActiveX控件和插件”中第2、3项设置为“禁用”,其它项设置为“提示”,点击“确定”。
删掉不必要的协议
对于服务器和主机,一般只装TCP/IP协议就。鼠标右击“网络邻居”,选“属性”,鼠标右击“本地连接”,选择“属性”,卸载不必要的协议。BIOS是很多安全缺陷的根源,对于不需要提供文件和打印共享的主机,还可将绑定在TCP/BIOS关闭,BIOS的攻击。选“TCP/IP协议/属性/高级”,进入“高级TCP/IP设置”对话框,选“WINS”标签,选“禁用TCP/BIOS”,BIOS。
禁止文件和打印共享
“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Work”主键,在该主键下新建DWORD键值,名为“NoFileSharingControl”,键值设为“1”表示禁止该功能,键值为“0”表示允许该功能。
禁用GUEST帐号
打开控制面板,双击“用户和密码”,单击“高级”选项卡,再单击“高级”按钮,弹出本地用户和组窗口。在Guest账号上面点击右键,选择属性,在“常规”页中选中“账户已停用”。把默认的Administrator账号改名,换密码。
禁止建立空连接
方法一:修改注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”,将DWORD值“RestrictAnonymous”键值改为“1”。
做好IE的安全设置
禁止恶意代码的运行:“工具”→“选项”→“安全”→“自定义级别”,建议把ActiveX控件与相关选项禁用。
设置我的电脑的安全级别把WIN隐藏项目调出来打开注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings\Zones\0,在右边窗口找DWORD值“Flags”,双击“Flags”,在弹出的对话框中将它的键值改为“1”。重新打开IE,再点“工具→选项→安全”标签,多了一个“我的电脑”图标,你可以设定它的安全等级。等级设高点。
根据进程名查杀
通过WinXP系统taskkill命令实现,首先打开系统进程列表界面,找到病毒进程对应的具体进程名。不会有人不会吧?就是按CTRL+ALT+DEL吖。。。找到陌生进程。。。
然后点“开始→运行”运行“cmd”命令;再在DOS命令行中输入“taskkill /im xxx”格式的字符串命令,单击回车,病毒进程“xxx”就被强行杀了。比方说,要强行杀死“”病毒进程,只要在命令提示符下执行“taskkill /im ”命令就行。
当机器中远程等控制时,杀毒软件以及防火墙可能有无效的情况,进程怎么都关不了,而且PID值不段变化,只有用到