笔记本电脑应注意哪些反入侵知识

为了防止非法用户侵入您的计算机,我们需要为膝上型操作系统设置相应的安全设置。

1.bios安全设置

(1)设置引导密码

在笔记本电脑的BIOS密码分为User Password和主管;Password,两个密码可以限制他人进入系统,唯一的区别是主管password有完全修改的BIOS User Password权,因为笔记本电脑使用的是自己,所以建议使用直接主管password,用于笔记本电脑的锁,它可以保护计算机安全的所有权限。



按下电源键启动电脑,按F2键进入BIOS设置菜单,切换到Securitytab,然后移动光标到设置主管password输入;输入密码进入进入车厢后;在这个时候,会有一个对话框设置提示密码,然后进入车内完成密码设置。最后,移动光标到密码boot项目,将其设置为enabled所以这套基本完成。当你重启电脑,笔记本电脑不会直接进入Windows,但它要求你输入一个密码,输入正确的密码,才能顺利完成开机,输入错误可重试,但更超过3次系统将完成死锁后,您必须关闭计算机,然后重新启动。



(2)发挥禁毒作用



启动病毒侵入内存并在启动时破坏启动扇区。我们需要启动膝上型计算机的BIOS防病毒功能,以抵御启动病毒的攻击。

按下电源键启动电脑,按F2键进入BIOS设置菜单,切换到Security选项卡,然后将光标移到引导扇区病毒protection项,将其设置为enabled然后。

打开这个函数后,如果有一个启动病毒破坏了启动扇区,BIOS就会检测到这个操作并显示。如果有一个程序试图重写启动扇区,那么你只需按N键就可以拒绝它。



2 Windows密码安全设置

作为用户,它是第一个使用密码来保护系统的。下面是介绍如何在Windows XP中进行密码保护。



(1)如何建立可靠的密码

单击开始控制面板;具有;菜单项,打开控制面板;;窗口,双击管理工具;图标,双击;在开放的窗口;本地安全策略图标,打开;;本地安全设置窗口。在左侧列表,扩大账户策略具有密码政策,的项目,在右侧列表中的一系列的密码设置。在这个配置中,我们可以创建一个完整的密码策略来最大限度地保护密码。如图5所示。安装的时候,首先你需要启用密码必须符合复杂性要求;战略是建立最短密码时间;最后,是打开的;强制密码历史。设置后,在控制面板,设置管理员密码,密码不仅是安全的(不低于6位,包含不同类别的字符),且不易更改密码后重复密码。



(2)重置帐户密码

即使你忘记了Windows登录密码,也不是完全不可能解决这个问题。如果你的笔记本电脑有一个系统管理员帐户,你可以使用这个帐户登录到Windows和重置密码的其他帐户。



打开控制面板窗口,双击;;图标,用户帐户;根据您的系统设置,在打开的窗口中,选择忘记密码的账户名,单击重置密码;和修改密码;(选项名称如果你连接该领域相关的)然后输入新密码,2次根据提示单击按钮。



注意:重设密码按钮对登录域环境的用户无效。此操作只适用于修改Windows登录密码,不适合修改域登录密码。重置Windows密码可能会导致登录网站和网络连接的密码丢失,但至少您不会因为忘记密码而做任何事情。



3 Windows系统安全设置

(1)禁止远程协助屏蔽空闲端口



在Windows XP中,有一个功能叫做远程协助,它允许用户发送远程协助邀请MSN上遇到麻烦的时候用电脑的朋友,来帮助自己解决问题。这远程协助功能的RPC(远程过程调用)的表达形式,在Windows XP服务,这是由一些病毒攻击。建议用户不要使用此功能。



右键单击我的电脑;选择属性命令,点击打开对话框中的远程选项卡,然后取消允许远程协助邀请这台计算机,选项。



使用系统自带的TCP / IP过滤服务;可以限制端口(这是安全防护的最佳形式)。打开控制面板窗口,双击;;图标,网络连接;连接的图标,在窗口右键点击网络开放(视在特定的情况下,选择属性);;命令,在打开的对话框中的常规选项卡;;,双击Internet协议(TCP / IP;);选项,然后单击打开对话框中的高级;;在打开的高级按钮;TCP / IP设置对话框中单击;选项卡,单击该选项;属性;通过打开对话框中的按钮;只允许一个添加单箱,是;TCPUDPIP网络协议允许未提供港口服务,可以屏蔽所有的端口。