我想提高计算机的安全性关一些端口,谁能告诉我有哪些系统端口是不必开的,哪些是必开的呀,有作用好吗?

来源:百度知道 编辑:UC知道 时间:2024/05/29 12:51:04

好问题啊呵呵,我也很想知道.
1.察看本地共享资源

点击“开始菜单”-“运行”-输入“CMD”回车,输入“net share”,如果看到有异常的共享,那么应该关闭。但是有时你关闭共享下次开机的时候又出现了,那么你应该考虑一下,你的机器是否已经被黑客所控制了,或者中了病毒。

2.删除共享(每次输入一个)

使用Windows 2000/XP的用户都会碰到一个问题,那就是默认的管理共享。虽然用户并没有设置共享,但每个盘符都被Windows自动设置了共享,其共享名为盘符后面加一个符号$。一般来说,除了每个硬盘都被共享外,还存在Admin、IPC这两个共享(分别为远程管理共享与远程网络连接)。这样,局域网内同一工作组内的计算机,只要知道被访问主机的管理员密码,就可以通过在浏览器的地址栏中输入“计算机名盘符$”来访问你的文件。这些共享默认设置本来是方便用户的,但是却让黑客利用了它,窃取您电脑里的宝贵资料。我们可以利用命令提示符来删除默认的共享。点击“开始菜单”-“运行”-输入“CMD”回车,再输入命令:

net share admin$ /delete
net share c$ /delete
net share d$ /delete(如果有e,f,……等磁盘,可以继续删除)

即使是这样删除之后,下一次你重新开机,共享还是会再次出现,我们总不能每次开机都删除共享吧?所以这不是彻底解决的办法。

彻底的解决办法是通过修改注册表。在“运行”内输入“regedit”,打开注册表编辑器:

(A):禁止C$ D$等共享

展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\services\Tcpip\Paramers]分支新建一个名为EnablelCMPRedirects的键值项将其设置为0,(0是不响应)。

(B):禁止ADMIN$共享

展开[HKEY_LOCAL_MACHINE\SYS