個人計算機網絡終極安全防護

1、內容提要內容提要使用本地安全策略使用本地安全策略安全上網安全上網安全使用網絡銀行安全使用網絡銀行一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全一、操作系統(tǒng)安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全單擊單擊“開始開始”

2、“運行運行”，輸入，輸入“dcomcnfg”dcomcnfg”，單擊，單擊“確定確定”，打開組件服務。打開組件服務。 2 2、在彈出的、在彈出的“組件服務組件服務”對話框中，選擇對話框中，選擇“計算機計算機”選項。選項。 3 3、在、在“計算機計算機”選項右邊，右鍵單擊選項右邊，右鍵單擊“我的電腦我的電腦”，選擇，選擇“屬性屬性” ” 4 4、在出現的、在出現的“我的電腦屬性我的電腦屬性”對話框對話框“默認屬性默認屬性”選項卡中，去掉選項卡中，去掉“在此計算機上啟用分布式在此計算機上啟用分布式COM”COM”前的勾。前的勾。 5 5、選擇、選擇“默認協(xié)議默認協(xié)議”選項卡，選中選項卡，選中“面向

3、連接的面向連接的TCP/IP”TCP/IP”，單擊，單擊“刪刪除除”按鈕。按鈕。 二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全二、網絡協(xié)議與系統(tǒng)服務安全三、使用本地安全策略三、使用本地安全策略三、使用本地安全策略三、使用本地安全策略三、使用本地安全策略三、使用本地安全策略三、使用本地安全策略三、使用本地安全策略三、使用本地安全策略三、使用本地安全策略四、安

4、全上網四、安全上網四、安全上網四、安全上網瀏覽器推薦瀏覽器推薦 chrome瀏覽器瀏覽器 火狐瀏覽器火狐瀏覽器 360安全瀏覽器安全瀏覽器四、安全上網四、安全上網安全下載軟件網站推薦安全下載軟件網站推薦華軍軟件園華軍軟件園 http:/ 天空軟件站天空軟件站 http:/ 多特軟件站多特軟件站 http:/、 綠色軟件聯盟綠色軟件聯盟 http:/ 綠色下載站綠色下載站 http:/中關村在線軟件下載、太平洋電腦軟件下載、天極網軟件下載等中關村在線軟件下載、太平洋電腦軟件下載、天極網軟件下載等四、安全上網四、安全上網 五、安全使用網上銀行五、安全使用網上銀行 五、安全使用網絡銀行五、安全使用網

5、絡銀行五、安全使用網上銀行五、安全使用網上銀行 如果你使用的網銀支付和手機、郵箱關聯，請一定要用好這個功能，這個功能通常是免費的。當你的工資到帳、或有用銀行卡支付、或恢復證書操作時，你會收到手機短信。以提醒你，當前剛發(fā)生交易，請確認。當你發(fā)現異常時，可立即聯系銀行凍結帳戶。防止通過QQ等網銀詐騙建議使用例如360保險箱之類的保護軟件，如果支持其他瀏覽器，盡量不要使用IE六、六、QQ安全攻略安全攻略設置密碼保護設置密碼保護QQ尾巴病毒發(fā)送的消息主要有四類：尾巴病毒發(fā)送的消息主要有四類： 1、病毒網址鏈接：發(fā)送過來的消息中帶有病毒鏈接，用戶點擊后就會、病毒網址鏈接：發(fā)送過來的消息中帶有病毒鏈接，用

6、戶點擊后就會感染新的病毒，成為一個病毒傳播者。感染新的病毒，成為一個病毒傳播者。 2、廣告網址鏈接：這類消息中的鏈接沒有病毒，只是發(fā)送的鏈接都帶、廣告網址鏈接：這類消息中的鏈接沒有病毒，只是發(fā)送的鏈接都帶有廣告性質，用戶點擊后就會給網站帶來不錯的流量，從而兌換成利有廣告性質，用戶點擊后就會給網站帶來不錯的流量，從而兌換成利益。曾經在益。曾經在QQ上廣為流傳的上廣為流傳的“送送5位位QQ號號”的廣告消息就屬于這一的廣告消息就屬于這一類。類。 3、話費陷阱：這是目前最為流行的一種、話費陷阱：這是目前最為流行的一種QQ病毒，其內容以留言為幌病毒，其內容以留言為幌子，要求用戶撥打一個電話號碼才能收聽到

7、該留言（如圖子，要求用戶撥打一個電話號碼才能收聽到該留言（如圖5）。如果）。如果你抱著試一試的心態(tài)撥打了這個電話，那么換來的就是高額的話費損你抱著試一試的心態(tài)撥打了這個電話，那么換來的就是高額的話費損失。失。六、六、QQ安全攻略安全攻略4 4、詐騙信息：、詐騙信息：“在嗎？能幫我個忙嗎在嗎？能幫我個忙嗎? ?我朋友叫我?guī)退麉R我朋友叫我?guī)退麉R500500塊錢塊錢( (急急) ) 我這我這邊不方便，你幫我匯好嗎邊不方便，你幫我匯好嗎? ?他是工行的卡他是工行的卡 6222 0015 0510 0062 083 6222 0015 0510 0062 083 他叫他叫 張張慶慶 如果去銀行的話記得帶

8、身份證?；蛘咧苯釉诠ば腥绻ャy行的話記得帶身份證。或者直接在工行ATMATM上轉都可以的上轉都可以的 路上小路上小心心.匯好了直接給我匯好了直接給我QQQQ留言留言, ,我的手機沒帶我的手機沒帶. . 晚點我再聯系你，拜托了晚點我再聯系你，拜托了.”，這個這個QQQQ病毒的口氣可謂相當好，還讓你路上小心，真夠體貼，但如果你把他病毒的口氣可謂相當好，還讓你路上小心，真夠體貼，但如果你把他當成一個久未聯系的好友而幫了這個忙，那么我保證他肯定不會謝你。當成一個久未聯系的好友而幫了這個忙，那么我保證他肯定不會謝你。QQQQ被盜原因：被盜原因： 1 1、下載文件檢查不嚴：目前、下載文件檢查不嚴：目前QQ

9、QQ病毒的傳播方式是多種多樣的，其中網絡是其病毒的傳播方式是多種多樣的，其中網絡是其傳播的最大途徑。有些朋友從網站上下載軟件后，不考慮就雙擊運行，這是傳播的最大途徑。有些朋友從網站上下載軟件后，不考慮就雙擊運行，這是很危險的，說不定很危險的，說不定QQQQ病毒就在你的系統(tǒng)中安營扎寨了。病毒就在你的系統(tǒng)中安營扎寨了。 解決方法：從正規(guī)的下載網站或者熟悉的網站下載軟件。解決方法：從正規(guī)的下載網站或者熟悉的網站下載軟件。 2 2、瀏覽了帶病毒的網站：網頁木馬是目前最流行的黑客攻擊方式，利用、瀏覽了帶病毒的網站：網頁木馬是目前最流行的黑客攻擊方式，利用IEIE瀏瀏覽器的漏洞，將病毒和木馬嵌入網頁中，用

10、戶只要瀏覽網頁就會感染病毒。覽器的漏洞，將病毒和木馬嵌入網頁中，用戶只要瀏覽網頁就會感染病毒。如果你的愛好是到處逛網站，那么中毒的概率就要比別人高很多。如果你的愛好是到處逛網站，那么中毒的概率就要比別人高很多。 解決方法：安裝殺毒軟件并及時更新其病毒庫，少逛自己不熟悉的網站解決方法：安裝殺毒軟件并及時更新其病毒庫，少逛自己不熟悉的網站。六、六、QQ安全攻略安全攻略3 3、QQQQ好友的病毒鏈接：好友的病毒鏈接：QQQQ好友發(fā)送過來一條鏈接，內容很誘人，但是鏈接地好友發(fā)送過來一條鏈接，內容很誘人，但是鏈接地址卻是你不熟悉的，那么這個時候你會選擇點還是不點呢？址卻是你不熟悉的，那么這個時候你會選擇

11、點還是不點呢？QQQQ病毒的傳播正病毒的傳播正是利用了這個原理，中毒后的是利用了這個原理，中毒后的QQQQ會向所有的好友發(fā)送帶病毒的鏈接，并以誘會向所有的好友發(fā)送帶病毒的鏈接，并以誘惑性的詞匯引誘用戶點擊，如果你點擊了，那么你就會感染上惑性的詞匯引誘用戶點擊，如果你點擊了，那么你就會感染上QQQQ病毒，成為病毒，成為一個病毒感染者。一個病毒感染者。 解決方法：對于解決方法：對于QQQQ上好友發(fā)送過來的鏈接地址一定要慎重，可以詢問該好友上好友發(fā)送過來的鏈接地址一定要慎重，可以詢問該好友鏈接的內容，如果是鏈接的內容，如果是QQQQ病毒在幕后作祟，則不可能回答你的提問。一定要確病毒在幕后作祟，則不可

12、能回答你的提問。一定要確定鏈接地址安全后才可以點擊。定鏈接地址安全后才可以點擊。 4 4、“裸奔裸奔”上網：這里所謂的上網：這里所謂的“裸奔裸奔”是指不裝殺毒軟件，不裝網絡防火墻是指不裝殺毒軟件，不裝網絡防火墻，不裝其他類型安全防護工具，這是計算機初學者的通病。不做一點安全防，不裝其他類型安全防護工具，這是計算機初學者的通病。不做一點安全防護工作就瀏覽網頁和下載軟件是相當不明智的一種做法。用不了多久，你的護工作就瀏覽網頁和下載軟件是相當不明智的一種做法。用不了多久，你的系統(tǒng)就會成為病毒和木馬的聚集地。系統(tǒng)就會成為病毒和木馬的聚集地。 解決方法：安裝殺毒軟件以及網絡防火墻，前者可以監(jiān)控并清除病毒

13、，后者解決方法：安裝殺毒軟件以及網絡防火墻，前者可以監(jiān)控并清除病毒，后者可以攔截來自黑客以及蠕蟲病毒的攻擊?？梢詳r截來自黑客以及蠕蟲病毒的攻擊。 5 5、接收不明文件。確認文件安全，查看大小、下載后用殺毒軟件查殺、接收不明文件。確認文件安全，查看大小、下載后用殺毒軟件查殺六、六、QQ安全攻略安全攻略安全防范安全防范 使用復雜的密碼使用復雜的密碼 在公共網絡環(huán)境下使用軟鍵盤輸入密碼在公共網絡環(huán)境下使用軟鍵盤輸入密碼 使用使用360保險箱、保險箱、qq醫(yī)生等醫(yī)生等 退出時刪除聊天記錄退出時刪除聊天記錄六、六、QQ安全攻略安全攻略5 5、漏洞百出的系統(tǒng)：、漏洞百出的系統(tǒng)：WindowsWindows

14、系統(tǒng)的漏洞造成了蠕蟲病毒的瘋狂傳播系統(tǒng)的漏洞造成了蠕蟲病毒的瘋狂傳播，黑客也會利用漏洞將，黑客也會利用漏洞將QQQQ病毒制作成蠕蟲病毒，這樣病毒制作成蠕蟲病毒，這樣QQQQ病毒就有了自病毒就有了自動傳播的能力。動傳播的能力。解決方法：開啟系統(tǒng)的解決方法：開啟系統(tǒng)的“自動更新自動更新”功能（如圖功能（如圖8 8）。右鍵點擊）。右鍵點擊“我的我的電腦電腦”“屬性屬性”，切換到，切換到“自動更新自動更新”標簽，選中其中的標簽，選中其中的“自動（自動（推薦）推薦）”選項，這樣系統(tǒng)就會自動下載安全補丁并更新了。選項，這樣系統(tǒng)就會自動下載安全補丁并更新了。七、判斷病毒和木馬七、判斷病毒和木馬 從進程信息中

15、判斷從進程信息中判斷 病毒進程隱藏三法病毒進程隱藏三法 ： 1.1.以假亂真以假亂真 系統(tǒng)中的正常進程有：系統(tǒng)中的正常進程有：svchost.exesvchost.exe、explorer.exeexplorer.exe、iexplore.exeiexplore.exe、winlogon.exewinlogon.exe等，可能你發(fā)現過系統(tǒng)中存在這樣的進等，可能你發(fā)現過系統(tǒng)中存在這樣的進程：程：svch0st.exesvch0st.exe、explore.exeexplore.exe、iexplorer.exeiexplorer.exe、winlogin.exewinlogin.exe。對比一下

16、，發(fā)現區(qū)別了么？這是病毒經常使用的伎倆，目的就是迷惑對比一下，發(fā)現區(qū)別了么？這是病毒經常使用的伎倆，目的就是迷惑用戶的眼睛。通常它們會將系統(tǒng)中正常進程名的用戶的眼睛。通常它們會將系統(tǒng)中正常進程名的o o改為改為0 0，l l改為改為i i，i i改改為為j j，然后成為自己的進程名，僅僅一字之差，意義卻完全不同。又或，然后成為自己的進程名，僅僅一字之差，意義卻完全不同。又或者多一個字母或少一個字母，例如者多一個字母或少一個字母，例如explorer.exeexplorer.exe和和iexplore.exeiexplore.exe本來本來就容易搞混，再出現個就容易搞混，再出現個iexplore

17、r.exeiexplorer.exe就更加混亂了。如果用戶不仔就更加混亂了。如果用戶不仔細，一般就忽略了，病毒的進程就逃過了一劫。細，一般就忽略了，病毒的進程就逃過了一劫。 七、判斷病毒和木馬七、判斷病毒和木馬2.2.偷梁換柱偷梁換柱 如果用戶比較心細，那么上面這招就沒用了，病毒會被就地正法如果用戶比較心細，那么上面這招就沒用了，病毒會被就地正法。于是乎，病毒也學聰明了，懂得了偷梁換柱這一招。如果一個進程。于是乎，病毒也學聰明了，懂得了偷梁換柱這一招。如果一個進程的名字為的名字為svchost.exesvchost.exe，和正常的系統(tǒng)進程名分毫不差。那么這個進，和正常的系統(tǒng)進程名分毫不差。那

18、么這個進程是不是就安全了呢？非也，其實它只是利用了程是不是就安全了呢？非也，其實它只是利用了“任務管理器任務管理器”無法無法查看進程對應可執(zhí)行文件這一缺陷。我們知道查看進程對應可執(zhí)行文件這一缺陷。我們知道svchost.exesvchost.exe進程對應進程對應的可執(zhí)行文件位于的可執(zhí)行文件位于“C:WINDOWSsystem32C:WINDOWSsystem32”目錄下（目錄下（Windows2000Windows2000則則是是C:WINNTsystem32C:WINNTsystem32目錄），如果病毒將自身復制到目錄），如果病毒將自身復制到“C:WINDOWSC:WINDOWS”中，并改

19、名為中，并改名為svchost.exesvchost.exe，運行后，我們在，運行后，我們在“任務任務管理器管理器”中看到的也是中看到的也是svchost.exesvchost.exe，和正常的系統(tǒng)進程無異。你能，和正常的系統(tǒng)進程無異。你能辨別出其中哪一個是病毒的進程嗎？辨別出其中哪一個是病毒的進程嗎？3. 除了上文中的兩種方法外，病毒還有一招終極大法除了上文中的兩種方法外，病毒還有一招終極大法借尸還魂。所謂的借尸還魂。所謂的借尸還魂就是病毒采用了進程插入技術，將病毒運行所需的借尸還魂就是病毒采用了進程插入技術，將病毒運行所需的dlldll文件插入正常文件插入正常的系統(tǒng)進程中，表面上看無任何可

20、疑情況，實質上系統(tǒng)進程已經被病毒控制的系統(tǒng)進程中，表面上看無任何可疑情況，實質上系統(tǒng)進程已經被病毒控制了，除非我們借助專業(yè)的進程檢測工具，否則要想發(fā)現隱藏在其中的病毒是了，除非我們借助專業(yè)的進程檢測工具，否則要想發(fā)現隱藏在其中的病毒是很困難的。很困難的。 七、判斷病毒和木馬七、判斷病毒和木馬常見病毒進程常見病毒進程svchost.exe svchost.exe ：常被病毒冒充的進程名有：常被病毒冒充的進程名有：svch0st.exesvch0st.exe、schvost.exeschvost.exe、scvhost.exescvhost.exe。explorer.exeexplorer.exe

21、： 常被病毒冒充的進程名有：常被病毒冒充的進程名有：iexplorer.exeiexplorer.exe、expiorer.exeexpiorer.exe、explore.exeexplore.exe。iexplore.exe iexplore.exe ：常被病毒冒充的進程名有：常被病毒冒充的進程名有：iexplorer.exeiexplorer.exe、iexploer.exeiexploer.exerundll32.exe rundll32.exe ：常被病毒冒充的進程名有：常被病毒冒充的進程名有：rundl132.exerundl132.exe、rundl32.exerundl32.ex

22、e。spoolsv.exe spoolsv.exe ：常被病毒冒充的進程名有：常被病毒冒充的進程名有：spoo1sv.exespoo1sv.exe、spolsv.exespolsv.exe。 關于常見進程的介紹就到這里，我們平時在檢查進程的時候關于常見進程的介紹就到這里，我們平時在檢查進程的時候如果發(fā)現有可疑，只要根據兩點來判斷：如果發(fā)現有可疑，只要根據兩點來判斷： 1.1.仔細檢查進程的文件名；仔細檢查進程的文件名； 2.2.檢查其路徑。檢查其路徑。 通過這兩點，一般的病毒進程肯定會露出馬腳。通過這兩點，一般的病毒進程肯定會露出馬腳。八、數據恢復八、數據恢復Recover My Files

23、Recover My Files 軟件軟件 Recover My FilesRecover My Files可以恢復由于冒失刪除的文檔，甚至是磁盤格可以恢復由于冒失刪除的文檔，甚至是磁盤格式化后的文件恢復工具，它可以自定義搜索的文件夾、文件類型，以式化后的文件恢復工具，它可以自定義搜索的文件夾、文件類型，以提高搜索速度及準確性節(jié)約時間。在搜索過程中，提供了大量的信息提高搜索速度及準確性節(jié)約時間。在搜索過程中，提供了大量的信息，包括：文件名、文件，包括：文件名、文件/ /目錄、尺寸、相關日期、狀態(tài)、對一般性文檔目錄、尺寸、相關日期、狀態(tài)、對一般性文檔可直接預覽等，讓你更好地選擇要恢復的文件?？芍?/p>

24、接預覽等，讓你更好地選擇要恢復的文件。八、數據恢復八、數據恢復FinalRecoveryFinalRecovery軟件軟件 FinalRecovery FinalRecovery 是一個功能強大而且非常容易使用的數據恢復是一個功能強大而且非常容易使用的數據恢復工具工具, ,它可以幫助你快速的找回被誤刪除的文件或者文件夾它可以幫助你快速的找回被誤刪除的文件或者文件夾, ,支持支持FAT12,FAT16,FAT32FAT12,FAT16,FAT32和和NTFSNTFS文件系統(tǒng)文件系統(tǒng), ,不論你的文件或者文件夾是在命不論你的文件或者文件夾是在命令行模式中令行模式中, ,或者是在資源管理器或者是在資

25、源管理器, ,其他應用程序中刪除的其他應用程序中刪除的, ,就算已經清就算已經清空了回收站空了回收站, ,它也可以幫助你安全并完整的找回來它也可以幫助你安全并完整的找回來! !全面保護你的數據全面保護你的數據安全安全! ! 另外新版的還增加了硬盤健康診斷功能，采用數據安全技術另外新版的還增加了硬盤健康診斷功能，采用數據安全技術 S.M.A.R.TS.M.A.R.T（自監(jiān)測、分析、報告技術），在硬盤工作的時候監(jiān)測系（自監(jiān)測、分析、報告技術），在硬盤工作的時候監(jiān)測系統(tǒng)對電機、電路、磁盤、磁頭的狀態(tài)進行分析，當有異常發(fā)生的時候統(tǒng)對電機、電路、磁盤、磁頭的狀態(tài)進行分析，當有異常發(fā)生的時候就會發(fā)出警告，

26、有的還會自動降速并備份數據。讓你可以看到自己的就會發(fā)出警告，有的還會自動降速并備份數據。讓你可以看到自己的硬盤健康狀況，及時未雨綢繆。硬盤健康狀況，及時未雨綢繆。八、數據恢復八、數據恢復八、數據恢復八、數據恢復易我數據恢復向導軟件易我數據恢復向導軟件 易我數據恢復向導易我數據恢復向導是首款國內自主研發(fā)的數據恢復軟件，是一款功是首款國內自主研發(fā)的數據恢復軟件，是一款功能強大并且性價比非常高的數據恢復軟件。本軟件在能強大并且性價比非常高的數據恢復軟件。本軟件在WINDOWSWINDOWS操作系統(tǒng)下，提操作系統(tǒng)下，提供供FAT12/ FAT16/FAT32/VFAT/NTFS/NTFS5FAT12/

27、 FAT16/FAT32/VFAT/NTFS/NTFS5分區(qū)的數據恢復，支持分區(qū)的數據恢復，支持IDE/ATAIDE/ATA、SATASATA、SCSISCSI、USBUSB、IEEE1394IEEE1394種類的硬盤或閃盤、軟盤、數碼相機、數碼攝像種類的硬盤或閃盤、軟盤、數碼相機、數碼攝像機和機和USBUSB種類的存儲盤。本軟件具有刪除恢復、格式化恢復、高級恢復等非常種類的存儲盤。本軟件具有刪除恢復、格式化恢復、高級恢復等非常強大的功能，可以針對不同情況的數據丟失來進行數據恢復。本軟件能非常強大的功能，可以針對不同情況的數據丟失來進行數據恢復。本軟件能非常有效的恢復刪除或丟失的文件、恢復格式

28、化的分區(qū)以及恢復分區(qū)異常導致丟有效的恢復刪除或丟失的文件、恢復格式化的分區(qū)以及恢復分區(qū)異常導致丟失的文件失的文件 EasyRecovery恢復軟件恢復軟件 EasyRecovery EasyRecovery 不會向你的原始驅動器寫入任何東西，它主要是在內存中重建不會向你的原始驅動器寫入任何東西，它主要是在內存中重建文件分區(qū)表使數據能夠安全地傳輸到其他驅動器中。你可以從被病毒破壞或文件分區(qū)表使數據能夠安全地傳輸到其他驅動器中。你可以從被病毒破壞或是已經格式化的硬盤中恢復數據。是已經格式化的硬盤中恢復數據。該軟件可以恢復大于該軟件可以恢復大于 8.4GB 8.4GB 的硬盤。支持長文件名。的硬盤。支持長文件名。 被破壞的硬盤中像丟被破壞的硬盤中像丟失的引導記錄、失的引導記錄、BIOS BIOS 參數數據塊參數數據塊, ,分區(qū)表分區(qū)表,FAT ,FAT 表表, ,引導區(qū)都可以由它來進行引導區(qū)都可以由它來進行恢復?；謴汀?八、數據恢復八、數據恢復九、常見