数码资讯
安全系统安全体系
为了防止网络安全，我们需要阻止黑客的通常差距。从禁止端口和禁止服务开始，我们想更多地了解它们。请继续看这一栏。 1。禁用不必要的端口和协议 端口是计算机与外部网络的逻辑接口，也是计算机的第一道屏障。所以无论端口配置正确与否直接影响我们的主机的安全，一般来说，它是打开需要使用的端口安全，不过关闭端口意
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
为了防止网络安全，我们需要阻止黑客的通常差距。从禁止端口和禁止服务开始，我们想更多地了解它们。请继续看这一栏。
1。禁用不必要的端口和协议
端口是计算机与外部网络的逻辑接口，也是计算机的第一道屏障。所以无论端口配置正确与否直接影响我们的主机的安全，一般来说，它是打开需要使用的端口安全，不过关闭端口意味着减少功能，因此我们需要安全和功能之间的平衡。这些功能，我们根本不需要的东西，不需要打开的端口黑客。因此，作为管理员，我已经关闭了通常不使用的协议和端口。
当配置一个系统的协议，不需要删除的协议都删除。对服务器和主机，它通常是足够的只安装TCP / IP协议。右击网上邻居；；选择；属性；然后鼠标右击本地连接；选择属性；；；卸载不必要的协议（图1）。NETBIOS是很多安全缺陷的根源。对于主机，不需要提供文件和打印共享，它也可以关闭NetBIOS，势必对TCP / IP协议，避免攻击NetBIOS。选择{ TCP / IP协议} RARR；{属性} RARR；{先进}，进入先进的TCP / IP设置的对话框中，选择WINS标签；检查禁用TCP / IP netbios一（图2），关闭。
图1卸载不需要的协议
当然，以下的方法也可以用来关闭137, 138, 139和445端口的文件和打印共享服务，右键单击，选择；网络社区；，性能；选择；网络和拨号连接对话框，菜单，选择高级；；高级设置命令，进入高级设置对话框（图3），出现在下取消上屏连接；文件和打印机共享；项目（保持空），可以禁止端口。
图2关闭NetBIOS
此外，协议和端口的限制，可以使用以下方法：{ } { }网络邻居RARR；} {具有本地连接属性；具有；性能} RARR；{ Internet协议（TCP / IP）} { { } RARR RARR；性能；具有高级}；} {具有TCP / { }具有IP选项；筛选；{属性}，检查使TCP / IP，只允许筛选；需要TCP，UDP端口和协议。但对于Windows 2000端口滤波器，具有良好的特性：唯一的规则开放的端口，不能关闭端口，所以大量的开放端口的用户需要的是更多的痛苦，有时因为端口过滤阻止合法连接资源太多，对主机性能的影响。所以一般只在网络网关端口的边界上过滤，不能在一般的Windows主机上做。
图3关闭打印共享端口
两。禁用不必要的服务
方法：禁用服务访问控制面板的管理工具；；，操作；服务；服务界面，输入，你需要禁用右边列表中的服务，打开服务属性的常规选项卡的启动类型；；列，单击小三角按钮选择已禁用；（图4），然后单击停止按钮，最后确定。禁用服务不仅可以让你的系统更安全，还可以加快电脑的速度。
图4禁用服务
一般来说，除非需要特殊需要，Windows 2000需要禁用以下服务：
服务
使用
警报器
通知选定的用户和计算机有关系统管理级别警报的信息。
剪贴簿
支持剪贴簿查看器；；这样你可以查阅剪报从远程剪贴簿。
计算机浏览器
维护网络上的最新计算机列表和向请求提供此列表的程序。
DHCP客户端
通过注册和更改IP地址和DNS名称来管理网络配置。
信息员
发送和接收系统管理员或警报服务发出的消息。
网络登录
在计算机上通过网络帐户支持登录身份验证事件。
网络动态数据交换
它提供了动态数据交换（DDE）的网络传输和安全特性。
禁用
管理网络DDE的共享动态数据交换。
RunAs服务
启动过程在不同凭据下启用。
远程注册表服务
允许远程注册表操作。
服务器
提供RPC支持、文件、打印和命名管道共享。
任务计划程序
允许程序在指定的时间运行。
TCP / IP网络辅助服务
允许TCP / IP的NetBIOS（NetBT）服务和NetBIOS名称解析。
Telnet
允许远程用户登录到系统，并使用命令行运行控制台程序。
工作站
提供网络链接和通信。
在Win2003系统建议禁用服务列表：
服务
目的
位
后台智能传输服务
浏览器
计算机浏览器
DHCP
DHCP客户端
协议
NTLM安全支持提供者
NLA
网络位置感知
要重置
效能记录文件及警示
微软
远程管理服务
远程注册表服务
远程注册表服务
服务器服务
服务器
这种
TCP / IP网络辅助服务
DHCP
DHCP客户端
协议
NTLM安全支持提供者
来说
终端服务
MSIServer
Windows安装程序
WMI
Windows管理仪表驱动程序扩展
wmiapsrv
一般人用不到
errrep
错误报告
Windows XP系统建议禁用服务列表：
服务
目的
远程桌面共享
授权的用户访问对方网络通过NetMeeting。
通用即插即用设备主机
此服务提供对通用即插即用设备的支持。此服务中存在安全漏洞，并且运行该服务的计算机很容易受到攻击。
信息员
通常称为信使服务，这是一个危险和恼人的服务。Messenger服务基本上用于企业网络管理，但垃圾邮件和垃圾广告提供商经常使用此服务发出弹出式广告。
终端服务
允许多个用户连接和控制机器
远程注册表
允许远程用户修改此计算机上的注册表设置。
快速用户交换兼容性
为需要在多个用户下提供帮助的应用程序提供管理。
Telnet
允许远程用户登录到计算机并运行程序
远程桌面帮助会话管理器
如果终止此服务，则不会提供远程协助。
TCP / IP协议的帮手
NetBIOS通常用于Win 9x攻击，这项也可以被禁用的用户不需要文件和打印共享。
错误报告
当服务和应用程序在非标准环境中运行时，错误报告是允许的。
后台打印程序
将文件加载到内存中，以便以后可以打印。如果不安装打印机，则可以禁用它。
1。禁用不必要的端口和协议
端口是计算机与外部网络的逻辑接口，也是计算机的第一道屏障。所以无论端口配置正确与否直接影响我们的主机的安全，一般来说，它是打开需要使用的端口安全，不过关闭端口意味着减少功能，因此我们需要安全和功能之间的平衡。这些功能，我们根本不需要的东西，不需要打开的端口黑客。因此，作为管理员，我已经关闭了通常不使用的协议和端口。
当配置一个系统的协议，不需要删除的协议都删除。对服务器和主机，它通常是足够的只安装TCP / IP协议。右击网上邻居；；选择；属性；然后鼠标右击本地连接；选择属性；；；卸载不必要的协议（图1）。NETBIOS是很多安全缺陷的根源。对于主机，不需要提供文件和打印共享，它也可以关闭NetBIOS，势必对TCP / IP协议，避免攻击NetBIOS。选择{ TCP / IP协议} RARR；{属性} RARR；{先进}，进入先进的TCP / IP设置的对话框中，选择WINS标签；检查禁用TCP / IP netbios一（图2），关闭。
图1卸载不需要的协议
当然，以下的方法也可以用来关闭137, 138, 139和445端口的文件和打印共享服务，右键单击，选择；网络社区；，性能；选择；网络和拨号连接对话框，菜单，选择高级；；高级设置命令，进入高级设置对话框（图3），出现在下取消上屏连接；文件和打印机共享；项目（保持空），可以禁止端口。
图2关闭NetBIOS
此外，协议和端口的限制，可以使用以下方法：{ } { }网络邻居RARR；} {具有本地连接属性；具有；性能} RARR；{ Internet协议（TCP / IP）} { { } RARR RARR；性能；具有高级}；} {具有TCP / { }具有IP选项；筛选；{属性}，检查使TCP / IP，只允许筛选；需要TCP，UDP端口和协议。但对于Windows 2000端口滤波器，具有良好的特性：唯一的规则开放的端口，不能关闭端口，所以大量的开放端口的用户需要的是更多的痛苦，有时因为端口过滤阻止合法连接资源太多，对主机性能的影响。所以一般只在网络网关端口的边界上过滤，不能在一般的Windows主机上做。
图3关闭打印共享端口
两。禁用不必要的服务
方法：禁用服务访问控制面板的管理工具；；，操作；服务；服务界面，输入，你需要禁用右边列表中的服务，打开服务属性的常规选项卡的启动类型；；列，单击小三角按钮选择已禁用；（图4），然后单击停止按钮，最后确定。禁用服务不仅可以让你的系统更安全，还可以加快电脑的速度。
图4禁用服务
一般来说，除非需要特殊需要，Windows 2000需要禁用以下服务：
服务
使用
警报器
通知选定的用户和计算机有关系统管理级别警报的信息。
剪贴簿
支持剪贴簿查看器；；这样你可以查阅剪报从远程剪贴簿。
计算机浏览器
维护网络上的最新计算机列表和向请求提供此列表的程序。
DHCP客户端
通过注册和更改IP地址和DNS名称来管理网络配置。
信息员
发送和接收系统管理员或警报服务发出的消息。
网络登录
在计算机上通过网络帐户支持登录身份验证事件。
网络动态数据交换
它提供了动态数据交换（DDE）的网络传输和安全特性。
禁用
管理网络DDE的共享动态数据交换。
RunAs服务
启动过程在不同凭据下启用。
远程注册表服务
允许远程注册表操作。
服务器
提供RPC支持、文件、打印和命名管道共享。
任务计划程序
允许程序在指定的时间运行。
TCP / IP网络辅助服务
允许TCP / IP的NetBIOS（NetBT）服务和NetBIOS名称解析。
Telnet
允许远程用户登录到系统，并使用命令行运行控制台程序。
工作站
提供网络链接和通信。
在Win2003系统建议禁用服务列表：
服务
目的
位
后台智能传输服务
浏览器
计算机浏览器
DHCP
DHCP客户端
协议
NTLM安全支持提供者
NLA
网络位置感知
要重置
效能记录文件及警示
微软
远程管理服务
远程注册表服务
远程注册表服务
服务器服务
服务器
这种
TCP / IP网络辅助服务
DHCP
DHCP客户端
协议
NTLM安全支持提供者
来说
终端服务
MSIServer
Windows安装程序
WMI
Windows管理仪表驱动程序扩展
wmiapsrv
一般人用不到
errrep
错误报告
Windows XP系统建议禁用服务列表：
服务
目的
远程桌面共享
授权的用户访问对方网络通过NetMeeting。
通用即插即用设备主机
此服务提供对通用即插即用设备的支持。此服务中存在安全漏洞，并且运行该服务的计算机很容易受到攻击。
信息员
通常称为信使服务，这是一个危险和恼人的服务。Messenger服务基本上用于企业网络管理，但垃圾邮件和垃圾广告提供商经常使用此服务发出弹出式广告。
终端服务
允许多个用户连接和控制机器
远程注册表
允许远程用户修改此计算机上的注册表设置。
快速用户交换兼容性
为需要在多个用户下提供帮助的应用程序提供管理。
Telnet
允许远程用户登录到计算机并运行程序
远程桌面帮助会话管理器
如果终止此服务，则不会提供远程协助。
TCP / IP协议的帮手
NetBIOS通常用于Win 9x攻击，这项也可以被禁用的用户不需要文件和打印共享。
错误报告
当服务和应用程序在非标准环境中运行时，错误报告是允许的。
后台打印程序
将文件加载到内存中，以便以后可以打印。如果不安装打印机，则可以禁用它。
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。