打造個人電腦安全終極防線（5）
電腦安全之保護個人隱私
1、TT瀏覽器
選擇用另外一款瀏覽器瀏覽網站.我推薦用TT,使用TT是有道理的. TT可以識別網頁中的腳本,JAVA程序,可以很好的抵御一些惡意的腳本等等,而且TT即使被感染,你刪除掉又重新安裝一個就是.
2、移動“我的文檔”
進入資源管理器，右擊“我的文檔”，選擇“屬性”，在“目標文件夾”選項卡中點“移動”按鈕， 選擇目標盤后按“確定”即可。在Windows 2003中“我的文檔”已難覓芳蹤，桌面、開始等處都看不到了， 建議經常使用的朋友做個快捷方式放到桌面上。
3、移動IE臨時文件
進入“開始→控制面板→Internet 選項”，在“常規”選項卡的“Internet 文件”欄里點“設置”按鈕， 在彈出窗體中點“移動文件夾”按鈕，選擇目標文件夾后，點“確定”，在彈出對話框中選擇“是”， 系統會自動重新登錄。點本地連接,高級,安全日志,把日志的目錄更改專門分配日志的目錄， 不建議是C:再重新分配日志存儲值的大小,我是設置了10000KB
電腦安全之第三方軟件的幫助
防火墻：天網防火墻（建議）
殺毒軟件：卡巴斯基
現在黑客的攻擊有從傳統的系統漏洞轉向了你的瀏覽器,所以要在升級一些傳統漏洞補丁的同時要注意你的瀏覽器.
adsl防范方法
因為ADSL用戶一般在線時間比較長，所以安全防護意識一定要加強。每天上網十幾個小時，甚至通宵開機的人不在少數吧，而且還有人把自己的機器做成Web或者ftp服務器供其他人訪問。日常的防范工作一般可分為下面的幾個步驟來作。
步驟一，一定要把Guest帳號禁用。有很多入侵都是通過這個帳號進一步獲得管理員密碼或者權限的。如果不想把自己的計算機給別人當玩具，那還是禁止的好。打開控制面板，雙擊“用戶和密碼”，選擇“高級”選項卡。單擊“高級”按鈕，彈出本地用戶和組窗口。在Guest帳號上面點擊右鍵，選擇屬性，在“常規”頁中選中“帳戶已停用”。
步驟二，停止共享。Windows 2000安裝好之后，系統會創建一些隱藏的共享。點擊開始→運行→cmd，然后在命令行方式下鍵入命令“net share”就可以查看它們。網上有很多關于IPC入侵的文章，都利用了默認共享連接。要禁止這些共享，打開管理工具→計算機管理→共享文件夾→共享，在相應的共享文件夾上按右鍵，點“停止共享”就行了。
步驟三，盡量關閉不必要的服務，如Terminal Services、IIS（如果你沒有用自己的機器作Web服務器的話）、RAS（遠程訪問服務）等。還有一個挺煩人的Messenger服務也要關掉，否則總有人用消息服務發來網絡廣告。打開管理工具→計算機管理→服務和應用程序→服務，看見沒用的就關掉。
步驟四，禁止建立空連接。在默認的情況下，任何用戶都可以通過空連接連上服務器，枚舉帳號并猜測密碼。我們必須禁止建立空連接，方法有以下兩種：
(1)修改注冊表：
HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下，將DWORD值RestrictAnonymous的鍵值改成1。
(2)修改Windows 2000的本地安全策略：
設置“本地安全策略→本地策略→選項”中的RestrictAnonymous（匿名連接的額外限制）為“不容許枚舉SAM賬號和共享”。
步驟五，如果開放了Web服務，還需要對IIS服務進行安全配置：
(1) 更改Web服務主目錄。右鍵單擊“默認Web站點→屬性→主目錄→本地路徑”，將“本地路徑”指向其他目錄。
(2) 刪除原默認安裝的Inetpub目錄。
(3) 刪除以下虛擬目錄: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。
(4) 刪除不必要的IIS擴展名映射。方法是：右鍵單擊“默認Web站點→屬性→主目錄→配置”，打開應用程序窗口，去掉不必要的應用程序映射。如不用到其他映射，只保留.asp、.asa即可。
(5) 備份IIS配置。可使用IIS的備份功能，將設定好的IIS配置全部備份下來，這樣就可以隨時恢復IIS的安全配置。
不要以為這樣就萬事大吉，微軟的操作系統我們又不是不知道，bug何其多，所以一定要把微軟的補丁打全。
最后，建議大家選擇一款實用的防火墻。比如Network ICE Corporation公司出品的Black ICE。它的安裝和運行十分簡單，就算對網絡安全不太熟悉也沒有關系，使用缺省的配置就能檢測絕大多數類型的黑客攻擊。對于有經驗的用戶，還可以選擇“Tools”中的“Advanced Firewall Settings”，來針對特定的IP地址或者UDP的特定端口進行接受或拒絕配置，以達到特定的防御效果。
電腦安全設置的更多文章請讀者閱讀：防范黑客入侵電腦有高招
【編輯推薦】
