加強(qiáng)WindowsXP安全防護(hù)的方法

 　　對于Windows Xp操作系統(tǒng)已經(jīng)是非常熟悉了吧!有沒有總結(jié)出一些的經(jīng)驗(yàn)來與大家共享呢?筆者就把在使用Windows Xp操作系統(tǒng)過程中積累的一些經(jīng)驗(yàn)共享出來，也便能讓你在使用Windows Xp操作系統(tǒng)的過程中能快速上手。熟練的掌握XP的使用技巧就能更好的享受XP系統(tǒng)帶給你的強(qiáng)大功能,一起來享受吧.

　　據(jù)悉,Windows XP以其穩(wěn)定性、強(qiáng)大的個(gè)人和網(wǎng)絡(luò)功能為大家所推崇，而它的“NT內(nèi)核”，讓我們不得不加強(qiáng)安全防護(hù)。

　　1. 常規(guī)的安全防護(hù)

　　所謂“常規(guī)的安全防護(hù)”即施行同Windows 98一樣的安裝防病毒軟件、升級系統(tǒng)、禁止Ping三種安全方式。要強(qiáng)調(diào)的是Windows XP和它的前輩Windows 2000一樣，漏洞層出不窮，對于系統(tǒng)的升級不能像對Windows 98般馬虎，除了要安裝Microsoft針對“沖擊波”的漏洞補(bǔ)丁外，建議將Windows XP升級為最新的Service Pack 1(升級后會提高資源占有，不過安全性、穩(wěn)定性有所提高)。

　　2. 禁止遠(yuǎn)程協(xié)助，屏蔽閑置的端口

　　在Windows XP上有一項(xiàng)名為“遠(yuǎn)程協(xié)助”的功能，它允許用戶在使用計(jì)算機(jī)發(fā)生困難時(shí)，向MSN上的好友發(fā)出遠(yuǎn)程協(xié)助邀請，來幫助自己解決問題。

　　而這個(gè)“遠(yuǎn)程協(xié)助”功能正是“沖擊波”病毒所要攻擊的RPC(Remote Procedure Call)服務(wù)在Windows XP上的表現(xiàn)形式。建議用戶不要使用該功能，使用前也應(yīng)該安裝Microsoft提供的RPC漏洞工具和“沖擊波”免疫程序。禁止“遠(yuǎn)程協(xié)助”的方法是：打開系統(tǒng)屬性對話框(右鍵“我的電腦”、“屬性”)，在“遠(yuǎn)程”項(xiàng)里去掉“允許從這臺計(jì)算機(jī)發(fā)送遠(yuǎn)程協(xié)助邀請”前面的“√”。

　　使用系統(tǒng)自帶的“TCP/IP篩選服務(wù)”就能夠限制端口。方法如下：在“網(wǎng)絡(luò)連接”上單擊右鍵，選擇“屬性”，打開“網(wǎng)絡(luò)連接屬性”對話框，在“常規(guī)”項(xiàng)里選中里面的“Internet協(xié)議(TCP/IP)”然后單擊下面的[屬性]按鈕，在“Internet協(xié)議(TCP/IP)屬性”窗口里，單擊下面的[高級]按鈕，在彈出的“高級TCP/IP設(shè)置”窗口里選擇“選項(xiàng)”項(xiàng)，再單擊下面的[屬性]按鈕，最后彈出“TCP/IP篩選”窗口，通過窗口里的“只允許”單選框，分別添加“TCP”、“UDP”、“IP”等網(wǎng)絡(luò)協(xié)議允許的端口，未提供各種服務(wù)的情況，可以屏蔽掉所有的端口。這是最佳的安全防范形式。

　　3. 禁止終端服務(wù)遠(yuǎn)程控制

　　“終端服務(wù)”是Windows XP在Windows 2000系統(tǒng)(Windows 2000利用此服務(wù)實(shí)現(xiàn)遠(yuǎn)程的服務(wù)器托管)上遺留下來的一種服務(wù)形式。用戶利用終端可以實(shí)現(xiàn)遠(yuǎn)程控制。“終端服務(wù)”和“遠(yuǎn)程協(xié)助”是有一定區(qū)別的，雖然都實(shí)現(xiàn)的是遠(yuǎn)程控制，終端服務(wù)更注重用戶的登錄管理權(quán)限，它的每次連接都需要當(dāng)前系統(tǒng)的一個(gè)具體登錄ID，且相互隔離，“終端服務(wù)”獨(dú)立于當(dāng)前計(jì)算機(jī)用戶的邀請，可以獨(dú)立、自由登錄遠(yuǎn)程計(jì)算機(jī)。

　　在Windows XP系統(tǒng)下，“終端服務(wù)”是被默認(rèn)打開的，(Windows 2000系統(tǒng)需要安裝相應(yīng)的組件，才可以開啟和使用終端服務(wù))也就是說，如果有人知道你計(jì)算機(jī)上的一個(gè)用戶登錄ID，并且知道計(jì)算機(jī)的IP，它就可以完全控制你的計(jì)算機(jī)。

　　在Windows XP系統(tǒng)里關(guān)閉“終端服務(wù)”的方法如下：右鍵選擇“我的電腦”、“屬性”，選擇“遠(yuǎn)程”項(xiàng)，去掉“允許用戶遠(yuǎn)程連接到這臺計(jì)算機(jī)”前面的“√”即可。