1：以下是注意事項：取消文件夾隱藏默認共享方法很簡單,，打開 注冊表 編輯器,，進入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\Lanmanworkstation\
parameters”，新建一個名為“AutoShareWKs”的雙字節(jié)值,，并將其值設(shè)為“0”,，然后重新啟動電腦，這樣共享就取消了,。
也可使用命令模式-------,。
運行CMD輸入net
share，如果看到有異常的共享,，那么應(yīng)該關(guān)閉,。但是有時你關(guān)閉共享下次開機的時候又出現(xiàn)了，那么你應(yīng)該考慮一下,，你的機器是否已經(jīng)被黑客所控制了,，或者中了病毒。

刪除共享(每次輸入一個） 　　

net share admin$ /delete

net share c$ /delete

net share d$ /delete（如果有e,，f盤，……可以繼續(xù)刪除）
2.刪除空連接
默認的情況下,，任何用戶都可以通過空連接連上服務(wù)器,，枚舉賬號并猜測密碼,。因此，我們必須禁止建立空連接,。方法有以下兩種：

方法一是修改注冊表：打開注冊表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”,，將DWORD值“RestrictAnonymous”的鍵值改為“1”即可。

3:拒絕惡意代碼 運行IE瀏覽器,，點擊“工具/Internet選項/安全/自定義級別”,，將安全級別定義為“安全級-高”，對“ActiveX控件和插件”中第2,、3項設(shè)置為“禁用”,，其它項設(shè)置為“提示”，之后點擊“確定”,。這樣設(shè)置后,，當你使用IE瀏覽網(wǎng)頁時，就能有效避免惡意網(wǎng)頁中惡意代碼的攻擊.
當然以后可能上某些會煩點,，但煩點總好過中招吧,。刪掉不必要的協(xié)議 對于服務(wù)器和主機來說，一般只安裝TCP/IP協(xié)議就夠了,。

鼠標右擊“網(wǎng)絡(luò)鄰居”,，選擇“屬性”，再鼠標右擊“本地連接”,，選擇“屬性”,，卸載不必要的協(xié)議。其中NETBIOS是很多安全缺陷的根源,，對于不需要提供文件和打印共享的主機,，還可以將綁定在TCP/IP協(xié)議的NETBIOS關(guān)閉，避免針對NETBIOS的攻擊,。選擇“TCP/IP協(xié)議/屬性/高級”,，進入“高級TCP/IP設(shè)置”對話框，選擇“WINS”標簽,，勾選“禁用TCP/IP上的NETBIOS”一項,，關(guān)閉NETBIOS。
關(guān)閉“文件和打印共享”
文件和打印共享應(yīng)該是一個非常有用的功能,，但在不需要它的時候,，也是黑客入侵的很好的安全漏洞。所以在沒有必要“文件和打印共享”的情況下,，我們可以將它關(guān)閉,。用鼠標右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，然后單擊“文件和打印共享”按鈕,，將彈出的“文件和打印共享”對話框中的兩個復(fù)選框中的鉤去掉即可,。

雖然“文件和打印共享”關(guān)閉了，但是還不能確保安全,，還要修改注冊表,，禁止它人更改“文件和打印共享”。打開注冊表編輯器,，選擇“HKEY_CURRENT_USER\Software\ Microsoft \Windows\CurrentVersion\Policies\NetWork”主鍵,，在該主鍵下新建DWORD類型的鍵值，鍵值名為“NoFileSharingControl”,，鍵值設(shè)為“1”表示禁止這項功能,，從而達到禁止更改“文件和打印共享”的目的；鍵值為“0”表示允許這項功能,。這樣在“網(wǎng)絡(luò)鄰居”的“屬性”對話框中“文件和打印共享”就不復(fù)存在了,。

把Guest賬號禁用。禁止建立空連接,，方法一是修改注冊表：打開注冊表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”,，將DWORD值“RestrictAnonymous”的鍵值改為“1”即可。

建議大家給自己的系統(tǒng)打上補丁,， 微軟那些沒完沒了的補丁還是很有用的,。(偶有時真認為微軟的技術(shù)人員是生活在虛擬世界里當了網(wǎng)絡(luò)是世外桃源的了)。做好IE的安全設(shè)置

ActiveX控件和 Applets有較強的功能,，但也存在被人利用的隱患,，網(wǎng)頁中的惡意代碼往往就是利用這些控件編寫的小程序，只要打開網(wǎng)頁就會被運行,。所以要避免惡意網(wǎng)頁的攻擊只有禁止這些惡意代碼的運行,。IE對此提供了多種選擇，具體設(shè)置步驟是：“工具”→“Internet選項”→“安全”→“自定義級別”,，建議您將ActiveX控件與相關(guān)選項禁用,。謹慎些總沒有錯！

另外,，在IE的安全性設(shè)定中我們只能設(shè)定Internet,、本地Intranet、受信任的站點,、受限制的站點,。不過，微軟在這里隱藏了“我的電腦”的安全性設(shè)定,，通過修改注冊表把該選項打開,，可以使我們在對待ActiveX控件和 Applets時有更多的選擇,，并對本地電腦安全產(chǎn)生更大的影響。

下面是具體的方法：打開“開始”菜單中的“運行”,，在彈出的“運行”對話框中輸入Regedit.exe,，打開注冊表編輯器,，點擊前面的“+”號順次展開到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0,，在右邊窗口中找到DWORD值“Flags”，默認鍵值為十六進制的21(十進制33),，雙擊“Flags”,，在彈出的對話框中將它的鍵值改為“1”即可，關(guān)閉注冊表編輯器,。無需重新啟動電腦,，重新打開IE，再次點擊“工具→Internet選項→安全”標簽,，你就會看到多了一個“我的電腦”圖標,，在這里你可以設(shè)定它的安全等級。將它的安全等級設(shè)定高些,，這樣的防范更嚴密,。
隱藏IP地址 ，隱藏IP地址的主要方法是使用代理服務(wù)器,。與直接連接到Internet相比,，使用代理服務(wù)器能保護上網(wǎng)用戶的IP地址，從而保障上網(wǎng)安全,。

提供免費代理服務(wù)器的網(wǎng)站有很多,，兄弟姐妹們可以自己用代理獵手等工具來查找。禁用或徹底刪除Guest帳戶和更換管理員帳戶,，首先是為Administrator帳戶設(shè)置一個強大復(fù)雜的密碼,，然后我們重命名Administrator帳戶，再創(chuàng)建一個沒有管理員權(quán)限的Administrator帳戶欺騙入侵者,。這樣一來,，入侵者就很難搞清哪個帳戶真正擁有管理員權(quán)限，也就在一定程度上減少了危險性,。

4：打開組策略(gpedit.msc)：-windows設(shè)置,，找到安全設(shè)置—本地策略—安全選項：

網(wǎng)絡(luò)訪問.不允許SAM帳戶的匿名枚舉 啟用。

網(wǎng)絡(luò)訪問.可匿名的共享 將后面的值刪除,。

網(wǎng)絡(luò)訪問.可匿名的命名管道 將后面的值刪除,。

網(wǎng)絡(luò)訪問.可遠程訪問的注冊表路徑 將后面的值刪除。

網(wǎng)絡(luò)訪問.可遠程訪問的注冊表的子路徑 將后面的值刪除,。

網(wǎng)絡(luò)訪問.限制匿名訪問命名管道和共享,。

用戶權(quán)限分配策略
打開組策略，找到windows設(shè)置—本地策略—用戶指派權(quán)利：
從網(wǎng)絡(luò)訪問計算機 里面一般默認有5個用戶，除Admin..外刪除4個,，當然,，等下我們可建一個屬
于自己的ID。 　　　
拒絕從網(wǎng)絡(luò)訪問這臺計算機 將ID刪除,。
從網(wǎng)絡(luò)訪問此計算機,，Admin..也可刪除，如果你不使用類似3389服務(wù),。
通過遠端強制關(guān)機,。刪掉。(如果你沒有建在桌面快速關(guān)機之類的快捷方式),。
打開管理工具,，計算機管理—本地用戶和組—用戶：
刪除Support_388945a0用戶等等只留下你更改好名字的Adminisrator好了。


5：關(guān)閉不必要的端口,，(注：這個很關(guān)鍵),，如果用卡巴kis的就方便得多了，在防火墻設(shè)置就可以了,。只是打個比如：防火墻設(shè)置-----包過濾規(guī)則----添加
規(guī)則名  :    寫什么都可以....
屬性  :選住"本地端口".....
規(guī)則描述  :  阻止    入站&出站  本地端口:1434
其它的有害端口見下面,。加入的方法同理                     
如果用kav就要用第三方的防火墻設(shè)置了。也可在系統(tǒng)內(nèi)關(guān),，方法較煩瑣,，但為了安全就只能這樣了。
第一步,，第一步開始-運行--gpedit.msc---組策略--雙擊打開“WINDOWS設(shè)置”-安全設(shè)置-,，選中“IP 安全策略，在本地計算機”,，選中“IP 安全策略,，在本地計算機”，在右邊窗格的空白位置右擊鼠標,，彈出快捷菜單,，選擇“創(chuàng)建 IP 安全策略”，于是彈出一個向?qū)?。在向?qū)е悬c擊“下一步”按鈕,，為新的安全策略命名；再按“下一步”,，則顯示“安全通信請求”畫面,，在畫面上把“激活默認相應(yīng)規(guī)則”左邊的鉤去掉，點擊“完成”按鈕就創(chuàng)建了一個新的IP 安全策略,。

第二步,，右擊該IP安全策略,，在“屬性”對話框中，把“使用添加向?qū)?#8221;左邊的鉤去掉,，然后單擊“添加”按鈕添加新的規(guī)則,，隨后彈出“新規(guī)則屬性”對話框，在畫面上點擊“添加”按鈕,，彈出IP篩選器列表窗口,；在列表中，首先把“使用添加向?qū)?#8221;左邊的鉤去掉,，然后再點擊右邊的“添加”按鈕添加新的篩選器,。

第三步,，進入“篩選器屬性”對話框,，首先看到的是尋址，源地址選“任何 IP 地址”,，目標地址選“我的 IP 地址”,；點擊“協(xié)議”選項卡，在“選擇協(xié)議類型”的下拉列表中選擇“TCP”,，然后在“到此端口”下的文本框中輸入“135”,，點擊“確定”按鈕，這樣就添加了一個屏蔽 TCP 135（RPC）端口的篩選器,，它可以防止外界通過135端口連上你的電腦,。

點擊“確定”后回到篩選器列表的對話框，可以看到已經(jīng)添加了一條策略,，重復(fù)以上步驟繼續(xù)添加 TCP 137,、139、445,、593 端口和 UDP 135,、139、445 端口,，為它們建立相應(yīng)的篩選器,。

重復(fù)以上步驟添加TCP 25 1025、2745,、3127,、6129、3389 端口的屏蔽策略,，建立好上述端口的篩選器,，最后點擊“確定”按鈕。

第四步,，在“新規(guī)則屬性”對話框中,，選擇“新 IP 篩選器列表”,，然后點擊其左邊的圓圈上加一個點，表示已經(jīng)激活,，最后點擊“篩選器操作”選項卡,。在“篩選器操作”選項卡中，把“使用添加向?qū)?#8221;左邊的鉤去掉,，點擊“添加”按鈕,，添加“阻止”操作（右圖）：在“新篩選器操作屬性”的“安全措施”選項卡中，選擇“阻止”,，然后點擊“確定”按鈕,。

第五步、進入“新規(guī)則屬性”對話框,，點擊“新篩選器操作”,，其左邊的圓圈會加了一個點，表示已經(jīng)激活,，點擊“關(guān)閉”按鈕,，關(guān)閉對話框；最后回到“新IP安全策略屬性”對話框,，在“新的IP篩選器列表”左邊打鉤,，按“確定”按鈕關(guān)閉對話框。在“本地安全策略”窗口,，用鼠標右擊新添加的 IP 安全策略,，然后選擇“指派”。

立即刷新組策略.使用"gpupdate machine_policy"命令可立即刷新組策略.還有一個方法就是使用Windows xp 支持工具,(ipseccmd.exe)很容易用的不必去學(xué)習(xí)IP安全策略難煩瑣的設(shè)置步驟,。ipseccmd不默認安裝的是在xp系統(tǒng)安裝盤的SUPPORT\TOOLS\SUPPORT.CAB中,，而且要正常使用pseccmd還必須保證IPSEC Services 服務(wù)開啟和正常狀態(tài),否則引用命令時會出錯,另外還必須保證有這兩個文件：ipsecutil.dll和text2pol.dll。不然ipseccmd也不能正常運行,。下面是封閉TCP 135 危險端口名的例子:

ipseccmd  -w REG -p "Block UDP/TCP 135" -o -x
ipseccmd  -w REG -p "Block UDP/TCP 135" -x
ipseccmd  -w REG -p "Block UDP/TCP 135" -r "Block TCP/135" -f *+0:135:TCP -n BLOCK -x

第一行中的命令是創(chuàng)建 關(guān)閉TCP 135 這個IPSec策略
第二行中的命令是激活 關(guān)閉TCP 135 這個策略
第三行中的命令是創(chuàng)建要禁止的端口