1。禁止IPC空连接


黑客可以使用网络命令创建一个空连接，然后入侵。有净观，请。这些都是基于空的连接，不允许空连接，打开注册表，找到local_machinesystemcurrentcontrolsetcontrollsa-restrictanonymous改变这个值1你可以。


2。禁止指挥


黑客通常会给你一个特洛伊木马，让它运行，然后他需要AT命令。打开管理工具-服务，禁用任务调度服务。


3，关闭超级终端服务


如果你开着，漏洞就坏了。


4、关闭SSDP发现服务


这个服务主要用于家庭网络设备启动UPnP设备，和服务将同时启动5000端口。这可能导致DDoS攻击使CPU使用达100%，使计算机崩溃。他们说，在个人机努力做DDoS攻击任何人，但申请的过程非常的带宽，它将继续发送数据包，网络传输速率，所以还是关。


5，关闭远程注册表服务


看，让我们修改远程注册表！


6。禁用TCP / IP协议


网上邻居——属性——本地连接——属性——Internet协议（TCP / IP）属性-高级-胜- NetBIOS面板配置禁用TCP / ip.in这样NetBIOS，Cracker不能使用NBTSTAT命令读取你的NetBIOS和网卡的MAC地址。


7，关闭DCOM服务


这是135口，除被用作查询服务，它可能会导致一个直接的攻击，关闭的要领是：在运行里输入组件服务，组件服务的弹出窗口，选择默认属性，取消com在此计算机上启用可分布。


8。对共享文件的权限；everyone集团授权用户；


everyone在win2000，这意味着谁有权进入你的网络，可以把这些共享数据的任何用户，不配置共享文件的用户在任何时间everyone组，包括打印共享，默认的属性是everyone组，不要忘记改变。