个人电脑日常安全防范(精)

禁用不安全的服务
• Remote Registry • Task Scheduler
去掉不必要的启动项
• 程序菜单→启动 • 注册表
– HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win dows\CurrentVersion\Run – HKEY_CURRENT_USER\Software\Microsoft\Window s\CurrentVersion\Run
• C:\WINDOWS\Win.ini
– [windows]字段中启动命令“load=”和“run=”
• C:\WINDOWS\System.ini
– [boot]字段中“shell=”（例如Explorer.exe file.exe ） – [386Enh]字段中“driver= ”（路径\程序名）
网Fra Baidu bibliotek防骗
• 个人信息要弄清
– 手机归属地查询： http://www.k369.com/zy/hmcx.htm
• 邮件来源需查询
个人用户日常安全防范
• • • • • 严格用户管理 设置高强度密码 禁用Guest帐户 不要使用欢迎屏幕和快速用户切换 屏蔽最后登录的用户名
– HKEY_LOCAL_MACHINE\SOFTWARE\Micro soft\Windows\CurrentVersion\policies\system – DontDisplayLastUserName 设为1
禁止自动运行autorun
• HKEY_CURRENT_USER\Software\Microsoft\Wi ndows\CurrentVersion\Policies\Explorer • HKEY_USERS\.DEFAULT\Software\Microsoft\Wi ndows\CurrentVersion\Policies\Explorer • NoDriveTypeAutoRun设为dword:000000B5 • “NoDriveTypeAutoRun” 指定按设备类型禁止自动 播放。1：未知类型，4：可移动磁盘，8：硬盘， 10：网络驱动器，20：光驱，40：RAM驱动器， 80：未知类型，FF：所有类型。若要禁止某一类 型自动播放，直接使用对应的值，若要禁止几种 类型，则使用它们数值相加的值，如 95=1+4+10+80，91=1+10+80， b5=1+4+10+20+80。
网上防骗
• 域名转向要看清
– 例如：http://用户名.126.com
• 真实域名要分清
– http://www.1cbc.com.cn/index.jsp – http://www.icbc.com.cn/index.jsp
网上防骗
• 网站备案要查清
– ICP备案查询：http://www.miibeian.gov.cn
个人用户日常安全防范
• 及时升级系统及应用程序
– Windows自动更新 – 奇虎360安全卫士
• • • • •
安装防病毒软件 打开Windows防火墙 禁止远程桌面连接 不要共享无必要的共享资源 善用系统还原