7大系统设置让黑客进不来绕道走

36987412

电脑成为攻击目标往往是因为我们的电脑本身自带的问题才会那么轻易的被入侵，甚至是造成我们的财产损失，如何防护电脑安全，成了网络安全领域的，或者包括windows生产上微软的头大工作任务，以下小编结合了微软官方给出的一些建议还有第三方网络安全从业者给出的一些建议，帮你杜绝网络黑涩会的入侵。

1、关闭掉Remote Regisry服务

2、关闭掉SSDP Discover Service服务

此服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。很可能造成DDOS攻击，使得CPU使用达到100%，从而让计算机崩溃。按理来说没人会对个人机器费力去做DDOS，

不过这个使用过程中也非常的占用带宽，会不断的向外界发送数据包，影响网络传输速率，因此还是关了好。

3、禁止让IPC空连接

Cracker能够利用net use命令建立空连接，进而入侵，还有net view，nBTstat这些都是以空连接为基础的，禁止空连接就没问题了。先打开注册表，找到Local_Machine-》System-》CurrentControlSet-》Control-》LSA-RestrictAnonymous 把这个值改成”1”就OK。

4、禁止At命令

Cracker往往给你个木马，之后让它运行，这时他需要at命令。打开管理工具，点击服务，禁用task scheduler服务就行了。

5、关闭超级终端的服务

如果你开这个的话，这个漏洞都会烂掉，所以此项服务严禁开启

6、关闭Remote Regisry服务

Remote Regisry服务是允许远程修改注册表的意思，为了安全此项务必关闭。

7、禁用TCP/IP上的NetBIOS

右击“网上邻居”-》属性-》本地连接-》属性-》Internet协议(TCP/IP)属性-》高级-》WINS面板-》NetBIOS设置-》禁用TCP/IP上的NetBIOS。这样你的NetBIOS信息和网卡MAC的地址就不会被Cracker用nBTstat命令来读取了。

       关闭现所知的黑客所有入口，那么我们就不用担心我们的电脑会轻易的成为肉鸡。
  

      最重要的其实还是我们日常在使用过程要注意，不随意一些乱七八糟的东西，不随意安装不官方的软件，有效的避免。