| 運(yùn)行“驅(qū)動(dòng)精靈”，在程序窗口中單擊“備份驅(qū)動(dòng)→搜索需要備份的驅(qū)動(dòng)”菜單命令，并在其列出的硬件驅(qū)動(dòng)列表中選擇欲備份的驅(qū)動(dòng)程序，選好后設(shè)置驅(qū)動(dòng)備份文件保存的目錄，單擊“開(kāi)始備份”按鈕即可進(jìn)行備份操作。 驅(qū)動(dòng)程序還原可在系統(tǒng)重裝后進(jìn)行，運(yùn)行“驅(qū)動(dòng)精靈”，在程序窗口中單擊“還原驅(qū)動(dòng)→從備份目錄還原”菜單命令，在出現(xiàn)的“瀏覽目錄”對(duì)話(huà)框中瀏覽至驅(qū)動(dòng)備份文件保存的位置。單擊“確定”按鈕后，程序主窗口中會(huì)顯示備份好的硬件驅(qū)動(dòng)程序列表，在列表中選擇要安裝或還原的驅(qū)動(dòng)程序，最后單擊“開(kāi)始還原”按鈕即可將驅(qū)動(dòng)程序一次性還原或安裝好。 技巧：讓您的系統(tǒng)變得更快更安全 網(wǎng)絡(luò)安全的防范，我們需要堵住黑客常用缺口，從禁止端口和禁用服務(wù)入手。 一、禁用不必要的端口和協(xié)議 端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口，也是計(jì)算機(jī)的第一道屏障，所以端口配置正確與否直接影響到我們主機(jī)的安全。一般來(lái)說(shuō)，僅打開(kāi)需要使用的端口會(huì)比較安全，不過(guò)關(guān)閉端口意味著減少功能，所以我們需要在安全和功能上面做一些平衡。對(duì)于那些我們根本用不著的功能，就沒(méi)必要將端口開(kāi)給黑客了，所以作為管理員，我關(guān)閉了平時(shí)不常使用的協(xié)議和端口。 在配置系統(tǒng)協(xié)議時(shí)，不需要的協(xié)議統(tǒng)統(tǒng)刪除。對(duì)于服務(wù)器和主機(jī)來(lái)說(shuō)，一般只安裝TCP/IP協(xié)議就夠了。鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，再鼠標(biāo)右擊“本地連接”，選擇“屬性”，卸載不必要的協(xié)議（如圖1）。NETBIOS是很多安全缺陷的源泉，對(duì)于不需要提供文件和打印共享的主機(jī)，還可以將綁定在TCP/IP協(xié)議的NETBIOS給關(guān)閉，避免針對(duì)NETBIOS的攻擊。選擇[TCP/IP協(xié)議]→[屬性]→[高級(jí)]，進(jìn)入“高級(jí)TCP/IP設(shè)置”對(duì)話(huà)框，選擇“WINS”標(biāo)簽，勾選“禁用TCP/IP上的NETBIOS”一項(xiàng)（如圖2），關(guān)閉NETBIOS。 圖1 卸載不必要的協(xié)議 當(dāng)然，對(duì)于文件和打印共享服務(wù)的137、138、139和445端口，還可以采用以下的方法來(lái)關(guān)閉。鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，選擇“網(wǎng)絡(luò)和撥號(hào)連接”對(duì)話(huà)框的“高級(jí)”菜單，選擇“高級(jí)設(shè)置”命令，進(jìn)入高級(jí)設(shè)置對(duì)話(huà)框（如圖3），在出現(xiàn)的畫(huà)面中的上部選擇所需的連接，下部取消“文件和打印機(jī)共享”項(xiàng)（保持空選），即可禁止這幾個(gè)端口。 圖2 關(guān)閉NETBIOS 另外對(duì)于協(xié)議和端口的限制，也可采用以下方法：[網(wǎng)上鄰居]→[屬性]→[本地連接] →[屬性]→[Internet 協(xié)議(TCP/IP)]→[屬性]→[高級(jí)]→[選項(xiàng)]→[TCP/IP篩選]→[屬性]，勾選“啟用TCP/IP篩選”，只允許需要的TCP ，UDP端口和協(xié)議即可。不過(guò)對(duì)于Windows 2000的端口過(guò)濾來(lái)說(shuō)，有一個(gè)不好的特性：只能規(guī)定打開(kāi)哪些端口，不能規(guī)定關(guān)閉哪些端口，這樣對(duì)于需要開(kāi)大量端口的用戶(hù)就比較痛苦，而且由于端口過(guò)濾有時(shí)會(huì)阻塞合法的連接，占用的資源太多，對(duì)主機(jī)性能有些影響，所以一般只在網(wǎng)絡(luò)邊界的網(wǎng)關(guān)上進(jìn)行端口過(guò)濾，在一般的Windows主機(jī)上可以不做。 圖3 關(guān)閉打印共享端口 二、禁用不必要的服務(wù) 禁用服務(wù)的方法：進(jìn)入控制面板的“管理工具”，運(yùn)行“服務(wù)”，進(jìn)入服務(wù)界面，雙擊右側(cè)列表中需要禁用的服務(wù)，在打開(kāi)的服務(wù)屬性的常規(guī)標(biāo)簽頁(yè)“啟動(dòng)類(lèi)型”一欄，點(diǎn)擊小三角形按鈕選擇“已禁用”（如圖4），再點(diǎn)擊[停止]按鈕，最后確定即可。禁用服務(wù)不但可以讓您的系統(tǒng)更加安全，也可以讓電腦速度運(yùn)行得更加快哦，一舉兩得。 圖4 禁用服務(wù) Windows XP系統(tǒng)建議禁用服務(wù)列表： 服務(wù) 用途 NetMeeting Remote Desktop Sharing 允許授權(quán)的用戶(hù)通過(guò)NetMeeting在網(wǎng)絡(luò)上互相訪(fǎng)問(wèn)對(duì)方。 Universal Plug and Play Device Host 此服務(wù)是為通用的即插即用設(shè)備提供支持。這項(xiàng)服務(wù)存在一個(gè)安全 漏洞，運(yùn)行此服務(wù)的計(jì)算機(jī)很容易受到攻擊。 Messenger 俗稱(chēng)信使服務(wù)，這是一個(gè)危險(xiǎn)而討 厭的服務(wù)，Messenger服務(wù)基本上是用在企業(yè)的網(wǎng)絡(luò)管理上，但是垃圾郵件和垃圾廣告廠(chǎng)商，也經(jīng)常利用該服務(wù)發(fā)布彈出式廣告 Terminal Services 允許多位用戶(hù)連接并控制一臺(tái)機(jī) 器 Remote Registry 使遠(yuǎn)程用戶(hù)能修改此計(jì)算機(jī)上的 注冊(cè)表設(shè)置。 Fast User Switching Compatibility 在多用戶(hù)下為需要協(xié)助的應(yīng)用程序提供管理。 Telnet 允許遠(yuǎn)程用戶(hù)登錄到此計(jì)算機(jī)并 運(yùn)行程序 Remote Desktop Help Session Manager 如果此服務(wù)被終止，遠(yuǎn)程協(xié)助將不可用。 TCP/IP NetBIOS Helper NetBIOS在Win 9X下就經(jīng)常有人用它來(lái)進(jìn)行攻擊，對(duì)于不需要文件和打印共享的用戶(hù)，此項(xiàng)也可以禁用。 Error Reporting 服務(wù)和應(yīng)用程序在非標(biāo)準(zhǔn)環(huán)境下運(yùn)行時(shí)，允許錯(cuò)誤報(bào)告。 Print Spooler 將文件加載到內(nèi)存中以便稍后打印。如果沒(méi)裝打印機(jī)，可以禁用。 |
|
|
來(lái)自： 冬蟲(chóng)草318 > 《應(yīng)用》
