14个绝密安全设置,防止黑客 入侵你的电脑,还等什么?快跟我一起进行设置,让黑客彻底放弃入侵你的电脑。
1、禁止IPC空连接
打开注册表,找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可防止黑客利用net use,net view,nbt stat等基于空连接的命令建立空连接,进而入侵到你的电脑中。
2、禁止At命令
打开管理工具-服务,禁用task scheduler服务。这样黑客就用at命令运行给你个木马了。
3、关闭超级终端服务
这个一个超级烂的漏洞,快关了吧。
4、关闭SSDP Discover Service服务
这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。可能造成DDOS攻击,让CPU使用达到100%,从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS,但这个使用过程中也非常的占用带宽,它会不断的向外界发送数据包,影响网络传输速率,所以还是关了好。
5、关闭Remote Registry服务
允许远程修改注册表,多可怕?!
6、禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样黑客就无法用nbt stat命令来读取你的NetBIOS信息和网卡MAC地址了。
7、关闭DCOM服务
这就是135端口了,除了被用做查询服务外,它还可能引起直接的攻击,关闭方法是:在运行里输入dcomcnfg,在弹出的组件服务窗口里选择默认属性标签,取消“在此计算机上启用分布式COM”即可。







