电脑安全设置方法与意识Word格式.docx

电脑安全设置方法与意识Word格式.docx

《电脑安全设置方法与意识Word格式.docx》由会员分享，可在线阅读，更多相关《电脑安全设置方法与意识Word格式.docx（151页珍藏版）》请在冰豆网上搜索。

TTL=252（solaris）;

TTL=240（Irix）;

实际上你可以自己更改的：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：

DefaultTTLREG_DWORD0-0xff（0-255十进制,默认值128）改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦。

11、账户安全

首先禁止一切账户，然后把Administrator改名。

再顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后再设相当复杂的密码。

12、取消显示最后登录用户

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon：

DontDisplayLastUserName把值改为1。

13、删除默认共享

有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是为管理而设置的默认共享，必须通过修改注册表的方式取消它：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：

AutoShareServer类型是REG_DWORD把值改为0即可。

安全意识：

一、密码安全准则

不要使用简单的密码。

不要简单地用生日、单词或电话号码作为密码，密码的长度至少要8个字符以上，包含数字、大、小写字母和键盘上的其他字符混合。

对于不同的网站和程序，要使用不同口令，以防止被黑客破译。

要记录好你的ID和密码以免忘记，但不要将记录存放在上网的电脑里。

不要为了下次登录方便而保存密码；

还有，要经常更改密码和不要向任何人透露您的密码。

二、电子邮件安全准则

不要轻易打开电子邮件中的附件，更不要轻易运行邮件附件中的程序，除非你知道信息的来源。

要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的。

在E-mail客户端软件中限制邮件大小和过滤垃圾邮件；

使用远程登录的方式来预览邮件；

最好申请数字签名；

对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。

三、IE的安全准则

IE的自动完成功能在给用户填写表单和输入Web地址带来一定便利的同时，也给用户带来了潜在的泄密危险，最好禁用IE的自动完成功能。

IE的历史记录中保存了用户已经访问过的所有页面的链接，在离开之前一定要清除历史记录；

另外IE的临时文件夹（\Windows\TemporaryInternetFiles）内保存了用户已经浏览过的网页，通过IE的脱机浏览特性或者是其他第三方的离线浏览软件，其他用户能够轻松地翻阅你浏览的内容，所以离开之前也需删除该路径下的文件。

还要使用具有对Cookie程序控制权的安全程序，因为Cookie程序会把信息传送回网站，当然安装个人防火墙也可对Cookie的使用进行禁止、提示或启用。

四、聊天软件的安全准则

在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地址，然后采用一些针对IP地址的黑客工具对你进行攻击。

在聊天室的时候，还要预防Java炸弹，攻击者通常发送一些带恶意代码的HTML语句使你的电脑打开无数个窗口或显示巨型图片，最终导致死机。

你只需禁止Java脚本的运行和显示图像功能就可以避免遭到攻击了，但这时你就没法访问一些交互式网页了，这需要你个人权衡。

五、防止特洛伊木马安全准则

不要太容易信任别人，不要轻易安装和运行从那些不知名的网站（特别是不可靠的FTP站点）下载的软件和来历不明的软件。

有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。

这样，黑客就可以很容易进入你的电脑。

并不是让大家不信任来自Internet的任何东西，因为即使是很大的网站，都有可能遭到黑客的破坏。

六、定期升级你的系统

很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。

因此，用户一定要小心防范。

软件的开发商会把补丁公布，以便用户补救这些漏洞。

七、安装防火墙

不要在没有防火墙的情况下上网冲浪。

如果你使用的是宽带连接，例如ADSL或者光纤，那么你就会在任何时候都连上Internet，这样，你就很有可能成为那些闹着玩的黑客的目标。

最好在不需要的时候断开连接，如可以在你的电脑上装上防黑客的防火墙——一种反入侵的程序作为你的电脑的门卫，以监视数据流动或是断开网络连接。

八、禁止文件共享

局域网里的用户喜欢将自己的电脑设置为文件共享，以方便相互之间资源共享，建议在非设共享不可的情况下，最好为共享文件夹设置一个密码

电脑故障检测与维修

一、电脑启动过程

Ⅰ、首先来了解一下电脑的启动过程

1、贮存在ROM（只读存储器）中的BootstrapLoader程序和自诊断程序移动到RAM（随机存储器）中。

2、随着BootstrapLoader的运行,储存在辅助记忆装置中的操作系统将系统文件送到RAM中。

3、执行系统文件Io.sys和Msdos.sys。

这时画面上出现“StartingWindowsn98……”的信息。

4、若有Config.sys则执行它。

5、执行系统文件的C文件。

6、若有Autoexec.bat则执行它。

7、读取Windows的初始化文件“System.ini”和“Win.ini”,再读取注册表文件。

8、启动结束,出现初始画面,运行操作系统。

这个过程中,在主板的ROMBIOS中监测硬件是否异常，包括硬件故障,接线情况,各类卡的安装等。

如果发生错误，画面上什么也不出现,启动停止。

这种情况下很可能是硬件故障。

Ⅱ、系统启动顺序

1、PC电源的ON——显示器，键盘，机箱上的灯闪烁。

2、检测显卡——画面上出现短暂的显卡信息。

3、检测内存——随着嘟嘟的声音画面上出现内存的容量信息。

4、执行BIOS——画面上出现简略的BIOS信息。

5、检测其他设备——出现其他设备的信息（CPU,HDD,MEM...）。

6、执行OS（操作系统）的初始化文件-StartingWindows98等。

Ⅲ、在启动时主板中发出声音,通过这个声音可以判断是何种错误

根据主板形式的不同,声音的表示也有所不同.

AMIBIOS:

1短:

内存刷新失败

2短:

内存校验错误

3短:

基本内存错误

4短:

系统时钟错误

5短:

CPU错误

6短:

键盘错误

7短:

实模式错误

8短:

内存显示错误

9短：

ROMBIOS校验错误

1长3短:

内存错误

AWARDBIOS:

启动正常

非致命错误

1长1短:

显示错误

1长2短:

其他BIOS可查《BIOS错误提示音》,这里不再详细介绍。

二、易混淆的软件故障

必须明确地区分硬件故障和软件故障，否则费了很大的力气将电脑搬到电脑市场,店主告诉你是软件故障时你会是什么心情呢。

特别是启动故障也有可能是软件故障造成的。

下面我们就来看一看由软件故障造成的启动异常。

Ⅰ、CMOSSetup的错误

如果在CMOSSetup中的硬盘设置不正确的话,因为电脑无法识别硬盘,因此导致不能用硬盘中的操作系统（Windows）启动。

出现画面但无法启动时应该检查CMOSSetup的内容。

若要正确识别硬盘，可以使用CMOSSetup中的“IDEHDDAutoDetection”选项。

Ⅱ、系统文件的错误

Windows启动时需要C,Io.sys,Msdos.sys,Drvspace.bin四个文件。

如果这些文件遭破坏，即使识别了硬盘也不能启动。

这时可以使用“S”文件恢复这些文件。

用启动盘启动后,键入“Sysc:

”即可。

Ⅲ、初始化文件的错误

Windows在启动时要读取“Autoexec.bat”,“Config.sys”，“System.ini”，“Win.ini”,“User.dat”,“System.dat”六个文件。

但在读取时若其中有错误的信息将发生启动失败。

而这些文件是很难恢复的,因此要使用Windows重新设置等方法。

但这不是硬件故障，用不着把电脑抱到电脑市场去。

Ⅳ、Windows的错误Windows初始画面出现后的故障大部分是软件的故障。

程序间的冲突或驱动程序的问题等等。

这样的问题可以用翻阅书籍等方法自行解决。

三、不是故障的硬件故障

虽然不是故障,但时常发生用户组装不正确或插口松等现象。

这时可以自己打开电脑检查接线,插口等的错误。

在新购硬盘,CD-ROM等EIDE设备时要注意将连接在中间的装置设置为“SlaveE”,将连接在边上的装置设置为“Master”,如果设置得不正确,有可能无法启动或使用相应装置时发生错误。

四、硬件故障的检测方法

下面我们来看一看硬件故障的基本测试方法。

显示器没有任何图像出现时可以使用下面的方法测试出故障的部件。

一、首先准备一个工作台。

二、将主板从机箱拔出,再把主板上的所有部件拔出,只留下CPU和RAM.然后把主板放到工作台上。

三、将稳压电源连接在主板上。

四、将显卡插入AGP插槽。

当然如果是PCI显卡则插入PCI插槽中。

插入时要注意将显卡镀金的部分完全地插入插槽中。

五、连接显示器电源插口后将显卡与显示器连接起来。

六、打开显示器电源,再接通机箱电源开关。

然后用金属棒接触主板的电源开关。

主板的电源开关是与机箱电源开关连接的部分,一般标记为“PWRSW”或“POWERSE”。

七、如果画面上出现BIOS的版本信息,画面没有异常的话,说明CPU,主板,RAM,显卡,电源都正常.通常,经常易出现故障的部件是“显卡”,“主板”,“硬盘”这个顺序。

八、然后连接硬盘和软区进行检测。

接着连接CD-ROM检测,然后是声卡。

Modem等一个一个的连接进行检测。

如果不出现画面就说明后连接的那个部件有故障或是有兼容性问题。

只须处理那个出故障的部件即可。

开机减少进度条等待时间

开机时，系统要在进度条处跑好几圈，使得开机时间加长，以下两招即可解决。

方法1:

打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement\PrefetchParameters”分支下EnablePrefetcher的键值修改为“1”来达到。

这样可以减少预读取的文件数，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了。

注册表中EnablePrefetcher这个键的键值可以设置为以下几个值。

其含义分别为:

“0”——取消预读取功能;

“1”——系统将只预读取应用程序;

“2”——系统将只预读取Windows系统文件;

“3”——系统将预读取Windows系统文件和应用程序（WindowsXP的默认值）。

方法2:

首先，打开设备管理器，双击展开“IDEATA/ATAPI控制器”，再双击“PrimaryIDEChannel（主要IDE通道）”，将高级设置处的“设备1”的设备类型由本来的“自动检测”改为“无”。

而“SecondaryIDEChannel（次要IDE通道）”也采用同样的方法处理。

当然这一措施只合适于只有一个硬盘和一个光驱且分别接在两个IDE接口主盘位置的用户。

如果你接有两个以上的硬盘（或其他设备），则要根据相应Primary、Secondary的接法进行不同的设置。

设备类型为自动检测的都可以设置为无。

注意，如果设置为无后下次添加了硬盘要改回来，不然可能如法识别。

由于WinXP在启动时会自动检测所有IDE通道上的设备，对于不存在设备的IDE通道要花费较长时间搜索，将不用的IDE通道设为“无”，可缩短检测时间，自然就加快了启动速度。

如果你的IDE硬件设备长期保持不变，不妨一试。

电脑高手常用的快捷组合键

电脑高手常用的5个快捷组合键

winkey+d:

这是高手最常用的第一快捷组合键。

这个快捷键组合可以将桌面上的所有窗口瞬间最小化，无论是聊天的窗口还是游戏的窗口……只要再次按下这个组合键，刚才的所有窗口都回来了，而且激活的也正是你最小化之前在使用的窗口！

winkey+f:

不用再去移动鼠标点“开始→搜索→文件和文件夹”了，在任何状态下，只要一按winkey+f就会弹出搜索窗口。

winkey+r:

在我们的文章中，你经常会看到这样的操作提示:

“点击’开始→运行’，打开’运行’对话框……”。

其实，还有一个更简单的办法，就是按winkey+r！

alt+tab:

如果打开的窗口太多，这个组合键就非常有用了，它可以在一个窗口中显示当前打开的所有窗口的名称和图标，选中自己希望要打开的窗口，松开这个组合键就可以了。

而alt+tab+shift键则可以反向显示当前打开的窗口。

winkey+e:

当你需要打开资源管理器找文件的时候，这个快捷键会让你感觉非常“爽”！

再也不用腾出一只手去摸鼠标了！

防止网卡被禁用方法

用户的Windows7系统有一次通宵下载后，第二天发现不知道为什么上不了网，后来搞清楚才知道是网卡被禁用了，下面是防止网卡被禁用的设置方法。

1、右键单击计算机图标，在弹出的右键菜单中选择属性。

2、在“控制面板主页”上用鼠标左键单击“设备管理器”。

3、在弹出的设备管理器对话框中找到“网络适配器”，右键单击驱动程序，在出来的菜单中单击“属性”，如果设备管理器里面无法找到网络适配器，重启试试。

另外，也可以通过双击网络适配器中的驱动，来打开属性对话框。

4、在打开的属性对话框中找到“电源管理”一项，去掉“允许计算机关闭此设备以节约电源”前面的钩钩，再点击确定。

网卡自动被禁用的因为Windows7有自动节省电的功能，通过上面的设置后，就不会再出现网卡自动被禁用情况了。

电脑维护常用几种技巧

技巧一：

尽量减少开机项目

现在很多软件都要求是开机就运行的，他们都会有个提示，问你是否开机就运行加载，意思就是只要你一打开电脑，这些软件也就跟着加载，这样虽然避免了查找的麻烦，可是却大大减缓了系统的运行速度，同时让开机时间更长，所以这方面的优化是必不可少的，开机运行的软件能不要就不要。

技巧二：

尽量不打开不明网页，不接收不明文件

病毒木马一直猖獗，防毒也是老生常谈了，要想远离这些，其实只要做到以下几点就可以了。

不要打开不明网页，不要接收不明文件，这年头，病毒基本上是通过网页和系统文件传送而扩散的，而且如果把电脑上的补丁都打好，也不会担心会利用电脑的漏洞下载木马了，所以只要做好这些，那中病毒的可能性就大大降低了。

技巧三：

定期优化电脑成习惯

电脑之所以运行速度慢，打开软件缓慢无比，是因为电脑内部虚拟内存空间太小，之所以小，是因为运行的无关文件及程序碎片太多。

所以不论是系统垃圾还是注册表垃圾都需要定期清理，电脑无关程序运行越小，就越不容易对当前程序运行产生干扰阻碍。

电脑的优化工作并不是当电脑出现问题的时候再去解决，而且平时养成的良好的习惯，也可以延长电脑的使用寿命。

技巧四：

善用电脑智能设置

关电脑大家都会，不就是在电脑左下角中的“开始“菜单中选择“关闭计算机”，然后再等几十秒就关掉了吗。

哪智能关闭你会吗？

如果要晚上12点关机，只需要单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“下面的命令”，然后单击“确定”。

这个命令就是“at24:

00/every:

M,T,W,Th,F,S,Sushutdown-s-f-t0”，这样一来，到了12点，电脑就可以自己关机，根本不用自己动手。

技巧五：

电脑硬件的保养

要想电脑使用寿命长，除了这些软件方面的工夫外，硬件工夫也要做做，比如每隔一两个月就用毛刷刷一下散热风扇，这样也可以清除灰尘，最大限度的降低电脑机箱温度，大大提高系统运行速度。

相对来说，机箱运行温度越高，则系统运行速度越慢，所以别忘了给电脑降温除尘。

再就是不时用浓度75%酒精擦洗一下电脑屏幕，这样电脑又可以美观了。

限制端口的方法介绍

对于个人用户来说，您可以限制所有的端口，因为您根本不必让您的机器对外提供任何服务；

而对于对外提供网络服务的服务器，我们需把必须利用的端口（比如WWW端口80、FTP端口21、邮件服务端口25、110等）开放，其他的端口则全部关闭。

这里，对于Windows的用户来说，不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。

具体设置如下：

1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”（如果是拨号上网用户，选择“我的连接”图标），弹出“本地连接状态”对话框。

2、点击[属性]按钮，弹出“本地连接属性”，选择“此连接使用下列项目”中的“Internet协议（TCP/IP）”，然后点击[属性]按钮。

3、在弹出的“Internet协议（TCP/IP）”对话框中点击[高级]按钮。

在弹出的“高级TCP/IP设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。

4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上。

这样，您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。

添加或者删除完毕，重新启动机器以后，您的服务器就被保护起来了。

最后，提醒个人用户，如果您只上网浏览的话，可以不添加任何端口。

但是要利用一些网络联络工具，比如OICQ的话，就要把“4000”这个端口打开，同理，如果发现某个常用的网络工具不能起作用的时候，请搞清它在您主机所开的端口，然后在“TCP/IP“里把此端口打开。

通用卷无法停止解决方法

在使用U盘时我们经常会遇到“无法停止通用卷，请稍后再停止该设备”的提示，我们大多会选择强行拔下U盘，也知道这样做很容易损坏计算机U口或者U盘及U盘里的资料。

下面的四种方法可以帮助我们解决遇到的问题。

1、清空剪切板。

通常我们在把U盘的文件或者数据取出来的时候，都是用的“复制”“粘贴”方式，如果复制的是U盘上的文件，这个文件就会放在系统的剪贴板里，处于待用状态。

因此，在这种情况下卸载U盘的话，就会出现U盘现在无法停止通用卷的提示。

此时，我们就需要清空剪贴板，或者在其它硬盘上随便进行一下复制某文件再粘贴的操作，便可卸载U盘。

2、关闭“rund||32.exe.EXE”程序

同时按下键盘的“ctrI”+“AIt”+“DeI”组合键，这时会出现“任务管理器”的窗口，单击“进程”标签，在“映像名称”中查找进程，选择“rund||32.exe”进程，然后点击“结束进程”这时会弹出任务管理器警告，问我们确定是否关闭此进程，点击“是”，然后再进行U盘卸载。

需要注意的是，如果有多个“rund||32.exe”进程，我们则要将它们全部关闭。

3、重启“EXPLORER.EXE”程序

这一方法同样是借助了任务管理器，同时按下“ctrI”+“AIt”+“DeI”组合键，出现“任务管理器”的窗口，单击“进程”，查找“EXPLORER.EXE”进程并结束它。

这个时候你会发现你的桌面不见了，请不要惊慌，在任务管理器中点击“文件”—“新建任务”—输入EXPLORER.EXE—确定，然后便可安全卸载U盘。

4、提前预防

如果觉得出现无法停止通用卷这种问题的时候才解决有点麻烦，可以采取下面这个方法提前预防。

方法：

关闭系统的预览功能。

双击我的电脑—工具文件夹选项—常规—任务—使用windows传统风格的文件夹，然后点击确定就行了。

需要提醒的是，U盘上的指示灯在不停闪动的时候表示正在读写数据，这个时候千万不能拔下U盘，否则轻则损坏数据，重则U盘报废。

如何限制网速

在学校里面每个寝室使用一根线在上网，如果有人在下载的话，导致网速变得很慢，那么别人玩游戏就会很卡，有没有什么办法可以限制别人的网速，来限制下载速度呢。

当然是可以的，下面笔者来教我们怎么去限制别人的网速来限制别人下载的速度。

1、输入正确的账户密码

现在已经有不少路由器都内置了无线带宽控制功能，TP-link甚至100块以下的路由器都带有这个功能了。

首先在浏览器的地址栏中输入无线路由器的IP地址，默认一般都是192.168.1.1，然后输入路由器的用户名密码登录路由器，默认账户密码在说明书中都有，很多路由器的默认账号密码都是。

2、开启IP带宽控制

在路由器的设置菜单中找到IP带宽控制功能。

以TP无线路由器为例子，一定要勾选“开启IP带宽控制”才有效。

有的无线路由器在开启IP控制之后，还要重启路由器才能生效。

请认真填写宽带的类型和最大带宽，否则很容易“被限速”，也就是4M的宽带可能才达到2M的速度。

3、选择不同的IP控制规则

选择IP控制模式，例如限制最大带宽、保留最小带宽等等，可以设置为“限制最大带宽”，这样可以控制限制他的网速，来限制下载速度。

可以设置为“保留最小带宽”，这样可以保证浏览网页等基本要求。

4、所有电脑都设置固定IP地址

在IP地址段中，填写你要控制的电脑的IP地址。

这里需要填写地址段，也就是说填写一个IP区间，如果只有一台电脑，那么起始IP请设置为一样。

建议把网络中的所有电脑都设置固定的IP地址，或者在路由器中根据MAC地址不同，分配相对固定的IP地址。

5、使用路由器的网络隔离功能

为了防止电脑中毒，或者防止别人用P2P终结者之类的软件来