关于winxp的安全设置

关于winxp的安全设置一、内部１、初始安装时尽量用cde以外的字母做盘符（例如FGH），这样最基本的一点可以减少邮件的攻击。（有些邮件可以共享你的CDE盘，而设为FGH被共享的几率就会小一些：）２、使用ＮＴＦＳ分区格式进行分区（这个不用多说了吧）３、添加一个合法用户，尽量不使用管理员账号登陆。这里告诉大家一个小技巧，把管理员账号的名称（ＡＤＭＩＮＩＳＴＲＡＴＯＲ）改成一个不起眼的名字。然后建立一个受限的用户（名字设为ａｄｍｉｎｉ），限制他的种种操作，并设置繁杂的密码,这样……不用说了吧（当别人费尽九牛二虎之力进来时发觉…………？把它气死！！！！）４、使用自动更新功能５、关闭ｉｐｃ＄－－－有很多方法，这里我告诉大家一种简单的方法。我的电脑点脑－－管理－服务和应用程序－－服务－Ｓｅｒｖｅｒ－属性－启动类型－－已禁止－－确定６、关闭ＮＥＴＢＩＯＳ后门有很多方法（例如改写注册表），这里我告诉大家一种简单的方法网上邻居－本地连接－属性－ＴＣＰ／ＩＰ－属性－高级－ＷＩＮＳ－禁用ＮＥＴＢＩＯＳ７、关闭其他共享，刚刚安装完ＷＩＮＸＰ时，在命令提示符下输入ＮＥＴＳＨＡＲＥ会显示你的机器的全部共享（Ｃ＄Ｄ＄Ｅ＄ＡＤＭＩＮ＄），这时要用ｎｅｔｓｈａｒｅ＊＄／ｄｅｌ来关闭共享。（*代表被共享的盘符）8、使用internet连接防火墙--控制面板-选择“网络和internet连接“选择网络连接并打开--选择所要保护的拨号、局域网或高速internet连接然后在窗口左边的“网络任务“下，选择“更改次连接的设置“。在属性上选择高级选择“通过限制或阻止internet上对此计算机的访问来保护我的计算机和网络“二网络没什么特别的，经常打补丁，升级病毒库。有一点就是设置好防火墙的ip规则（例如，禁止别人ping你，禁止IGMP攻击，禁止与外部的udp低端口通讯，禁止别人连接低端口，禁止访问本地机的共享资源………………凡是认为对自己有害的都禁止！！：）、五步轻松解决WindowsXP互访问题曾经遇到很多用户抱怨，在局域网内安装了WindowsXP的电脑不能与安装了Windows98的电脑互相访问,就连indowsXP的电脑与安装了WindowsXP的电脑也不能互相通信。见过很多高手提供的高招，归纳起来有以下4点：一是开启GUEST账号；二是安装NetBEUI协议；三是查看本地安全策略设置是否禁用了GUEST账号；四是设置共享文件夹。然而，即便把这4点都做到了，有时也仍然解决不了WindowsXP的互访问题。因为在WindowsXP中要想实现互访，还需设置这一步：在Windows桌面上用右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“Works”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“Works”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。重新启动计算机后，局域网内的计算机就应该可以互访了。2、取消Win2000/XP每次开机的默认共享（如：C$、D$等）Win2000/XP为了网络管理需要，默认设置了磁盘共享，如：C$、D$等。即使你去掉，但下次开机后又会自动共享。这样会给机器带来一定的安全隐患，那如何去除它呢？跟我来吧！对于服务器而言在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下，增加一个名为“AutoShareServer”的双字节值，设为“0”。然后去掉共享，重新启动。对于工作站而言在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下，增加一个名为“AutoShareWks”的双字节值，设为“0”。然后去掉共享，重新启动。关于WINXP的安全设置我现在也来用知识换星星.用XP安全吗??基本的共享还是得关.去除共享WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]AutoShareServer=dword:00000000AutoSharewks=dword:00000000去除IPC$管理:WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]restrictanonymous=dword:00000001将上面的两个保存为.REG文件，然后双击导入就可以了.在给鼠标右键增加个复制到./移动到的功能.将下面内容保存成add.reg文件，然后双击导入就可以了。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex][HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers][HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\CopyTo]@={C2FBB630-2971-11D1-A18C-00C04FD75D13}[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\MoveTo]@={C2FBB631-2971-11D1-A18C-00C04FD75D13}