封殺Windows系統漏洞 堵住黑客入侵途徑

　　作者：小地瓜(原創)出處：天極Yesky軟件頻道

　　自從微軟推出Windows操作系統，到至今Vista系統的誕生，其不可避免的漏洞，一直都是讓大家所頭疼的一件事情。因為各種黑客入侵、病毒木馬侵入，都是在有漏洞的系統內進行的，如果你的系統在管理上出現了問題，就會很容易被黑客所光顧，那麼可想而知後果又會怎樣，因此保護系統安全，堵住系統漏洞就顯得尤為重要了。

　　本文以Windows XP系統為例，因為其系統是目前使用用戶最多，且自帶防護組件最全的操作系統，很具有代表意義，下面就一起來對系統進行一下安全設置。

　　1. Administrator賬號要看好

　　Administrator賬號是系統的管理員賬號，在默認情況下系統沒有對它設置密碼，而其這樣的弱口令，很容易被黑客檢測並破解，所以為了你的系統安全，請給其賬號設置強壯的安全密碼。

　　步驟1.首先在操作系統桌面裡，右擊『我的電腦』標簽，選擇『管理』選項，然後在彈出的『計算機管理』對話框內，依次展開左側『系統管理→本地用戶和組→用戶』選項，接著在其側右擊『Adminis-trator』橫條項，在顯示的快捷菜單裡，選擇『設置密碼』選項，然後按照裡面相關提示，輸入強壯的安全密碼即可。

　　步驟2.設置Administrator用戶的權限限制，因為Administrator超級用戶擁有的權限太大，外一被黑客破解成功，就會很容易連累到其他用戶。所以這裡在賬戶列表右擊『Administrator』標簽，選擇『重命名』選項後，將其名稱更改為任意名稱，如CCC。然後新建立一個Administrator受限用戶，即使以後該用戶被攻破，也不會牽連到其他用戶。

　　步驟3.當然最安全的方法，莫過於是讓其用戶永遠消失，這樣黑客的破解自然也就失去了意義。具體刪除方法如下：打開『注冊表編輯器』對話框，依次展開左側主件到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users下，並將其下的[000001F4]和HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Administrator鍵值刪除，然後重新啟動一下計算機，Administrator超級用戶即可消失的無影無蹤。

　　每一項服務都對應相應的端口，比如眾如周知的WWW服務的端口是80端口，smtp服務是25端口，ftp服務是21端口。在win2000安裝中，默認情況下這些服務都是自動開啟的。對於個人用戶來說有些服務根本都用不上，開啟反而會引起黑客的注意，所以我們可以把無用的端口服務關閉掉。

　　1.關閉無用的端口服務

　　步驟1.打開『控制面板』對話框，依次進入到『網絡和Internet連接』→『網絡連接』窗口。在彈出的『網絡連接』對話框內，右擊『本地連接』標簽，選擇『屬性』選項(如圖1)，在其列表內選擇『Internet協議(TCP/IP)標簽』後，點擊下方『屬性』按鈕，會彈出『Internet協議(TCP/IP)』對話框。

　　圖1