ghost版系統(tǒng)因?yàn)榘惭b迅速，節(jié)約了很多時(shí)間，所以現(xiàn)在越來越多的應(yīng)用開來，現(xiàn)在無論是普通用戶，還是電腦城的商家們很多都在用ghost版的系統(tǒng)，但是GHOST版系統(tǒng)存在著很多安全隱患，系統(tǒng)內(nèi)置帳戶[Administrator]密碼為空，有些系統(tǒng)默認(rèn)情況下開了3389，黑客可以遠(yuǎn)程連接你的桌面。前不久就有同志發(fā)帖說，在掃描電腦的時(shí)候一口氣掃出了一大堆用戶名是new，Administor的密碼為空的機(jī)子，更加恐怖的是這些機(jī)子的3389端口是開的，也就是說別人可以在不用密碼的情況下遠(yuǎn)程登陸到你的機(jī)子上做任何事情（比如偷你的隱私，文件，給你的機(jī)子刪些文件，給你的機(jī)子加點(diǎn)病毒，木馬什么的）。有些系統(tǒng)除了3389，還可能已經(jīng)設(shè)置了后門或者安裝了木馬病毒，所以今天在這里為大家提個(gè)醒，不要太相信ghost系統(tǒng)了，要留一些警惕。
為了進(jìn)一步加強(qiáng)ghost系統(tǒng)的安全，讓大家用的放心些，希望大家在安裝好系統(tǒng)后做一下設(shè)置：
1.系統(tǒng)屬性——遠(yuǎn)程——把“允許從這臺(tái)計(jì)算機(jī)發(fā)送遠(yuǎn)程協(xié)助邀請(qǐng)”和“允許用戶遠(yuǎn)程連接到此計(jì)算機(jī)”復(fù)選框前面的勾去掉！
2.開始——控制面板——管理工具——服務(wù)，“Terminal Services”(允許用戶以交互方式連接到遠(yuǎn)程計(jì)算機(jī)。遠(yuǎn)程桌面、快速用戶切換、遠(yuǎn)程協(xié)助和終端服務(wù)器依賴此服務(wù) - 停止或禁用此服務(wù)會(huì)使您的計(jì)算機(jī)變得不可靠。要阻止遠(yuǎn)程使用此計(jì)算機(jī)，請(qǐng)?jiān)凇跋到y(tǒng)”屬性控制面板項(xiàng)目上清除“遠(yuǎn)程”選項(xiàng)卡上的復(fù)選框。)括號(hào)里的是關(guān)于這個(gè)服務(wù)的描述。禁用了吧！
3.開始——控制面板——管理工具——本地安全策略——本地策略——用戶權(quán)限分配——通過終端服務(wù)允許登陸，你把“Administrators”和“Remote Desktop Users”刪除。
4.進(jìn)入安全模式下，把用戶[new]、用戶[Guest]和用戶[Administrator]重命名，并且設(shè)置一個(gè)強(qiáng)密碼(推薦：字母＋數(shù)字＋字符，的組合)！一定要這樣做，給自己的帳戶加密碼這是起碼的安全常識(shí)，希望大家不要嫌麻煩，而且這個(gè)密碼要足夠的強(qiáng)健。
5.控制面板——Windows防火墻——例外——把“遠(yuǎn)程桌面”前的復(fù)選框的勾去掉！
7.安裝最新版殺毒軟件和防火墻（自帶防火墻功能太次了），殺毒軟件和防火墻一定要注意及時(shí)升級(jí)，一定要啊 ，還要定期對(duì)系統(tǒng)做全盤掃描（沒錢的同志可以到這里看看www.riyou.com看看，但是不要告訴別人這是我說的哦^_^呵呵）！
8.開啟自動(dòng)升級(jí)功能，這樣能第一時(shí)間下載到系統(tǒng)補(bǔ)丁，免除系統(tǒng)漏洞帶來的危險(xiǎn)。
9.多去看看系統(tǒng)日志（開始——控制面板——管理工具——事件查看器），看有沒有其他用戶登陸的記錄，如果有的話，你的系統(tǒng)可能已經(jīng)被入侵了，而且是菜鳥入侵的，老蝦入侵一般會(huì)刪除這些的。
10.時(shí)多用netstat -na這個(gè)命令，去看看有沒有開放陌生的端口(運(yùn)行cmd，在命令提示符下輸入netstat -na),如果有的話，試著用防火墻關(guān)閉這些端口。
11。盡量不要使用系統(tǒng)自己的保存用戶名和密碼功能。
12.系統(tǒng)最好選擇純凈版的，避免其他軟件帶來的干擾，在安裝一些軟件的過程中常常會(huì)出現(xiàn)問你是不是安裝捆綁的軟件，盡量不要安裝這些，他們可能會(huì)存在惡意代碼。

雨林木風(fēng)的系統(tǒng)也要注意看看，但是總的來說我還是比較信任這個(gè)團(tuán)隊(duì)出品的東西，再次感謝他們的奉獻(xiàn)。但是還是提醒大家還是要做以上的一些工作，這樣畢竟也是為了自己的安全嘛！
同時(shí)，也提醒一下使用品牌機(jī)的同志，也要注意以上方面，以我的經(jīng)驗(yàn)，很多品牌機(jī)的系統(tǒng)的Administor超級(jí)用戶的密碼也是空的哦，這樣讓一些黑人會(huì)有機(jī)可乘哦。
  最后送給同是菜菜的同志一句話，用電腦不要怕用壞，只要你不天天去拆機(jī)箱，不經(jīng)常碰你的硬件，系統(tǒng)壞了肯定有辦法解決的，大膽的去鉆研吧，想怎么搞就怎么搞，不過前提是你的重要資料不要放在c盤系統(tǒng)盤就行了，出了問題要自己試著去解決，不要第一就是想到去求別人，不要第一就是想到重裝系統(tǒng)，要鍛煉自己思考問題解決問題的能力

最新評(píng)論