| 運行“驅動精靈”,，在程序窗口中單擊“備份驅動→搜索需要備份的驅動”菜單命令,，并在其列出的硬件驅動列表中選擇欲備份的驅動程序，選好后設置驅動備份文件保存的目錄,，單擊“開始備份”按鈕即可進行備份操作,。 驅動程序還原可在系統(tǒng)重裝后進行，運行“驅動精靈”,，在程序窗口中單擊“還原驅動→從備份目錄還原”菜單命令,，在出現(xiàn)的“瀏覽目錄”對話框中瀏覽至驅動備份文件保存的位置。單擊“確定”按鈕后,，程序主窗口中會顯示備份好的硬件驅動程序列表，在列表中選擇要安裝或還原的驅動程序,，最后單擊“開始還原”按鈕即可將驅動程序一次性還原或安裝好,。 技巧：讓您的系統(tǒng)變得更快更安全 網絡安全的防范，我們需要堵住黑客常用缺口,，從禁止端口和禁用服務入手,。 一、禁用不必要的端口和協(xié)議 端口是計算機和外部網絡相連的邏輯接口,，也是計算機的第一道屏障,，所以端口配置正確與否直接影響到我們主機的安全。一般來說,，僅打開需要使用的端口會比較安全,，不過關閉端口意味著減少功能，所以我們需要在安全和功能上面做一些平衡,。對于那些我們根本用不著的功能,，就沒必要將端口開給黑客了，所以作為管理員,，我關閉了平時不常使用的協(xié)議和端口,。 在配置系統(tǒng)協(xié)議時，不需要的協(xié)議統(tǒng)統(tǒng)刪除,。對于服務器和主機來說,，一般只安裝TCP/IP協(xié)議就夠了,。鼠標右擊“網絡鄰居”，選擇“屬性”,，再鼠標右擊“本地連接”,，選擇“屬性”，卸載不必要的協(xié)議（如圖1）,。NETBIOS是很多安全缺陷的源泉,，對于不需要提供文件和打印共享的主機，還可以將綁定在TCP/IP協(xié)議的NETBIOS給關閉,，避免針對NETBIOS的攻擊,。選擇[TCP/IP協(xié)議]→[屬性]→[高級]，進入“高級TCP/IP設置”對話框,，選擇“WINS”標簽,，勾選“禁用TCP/IP上的NETBIOS”一項（如圖2），關閉NETBIOS,。 圖1 卸載不必要的協(xié)議 當然,，對于文件和打印共享服務的137、138,、139和445端口,，還可以采用以下的方法來關閉。鼠標右擊“網絡鄰居”,，選擇“屬性”,，選擇“網絡和撥號連接”對話框的“高級”菜單，選擇“高級設置”命令,，進入高級設置對話框（如圖3）,，在出現(xiàn)的畫面中的上部選擇所需的連接，下部取消“文件和打印機共享”項（保持空選）,，即可禁止這幾個端口,。 圖2 關閉NETBIOS 另外對于協(xié)議和端口的限制，也可采用以下方法：[網上鄰居]→[屬性]→[本地連接] →[屬性]→[Internet 協(xié)議(TCP/IP)]→[屬性]→[高級]→[選項]→[TCP/IP篩選]→[屬性],，勾選“啟用TCP/IP篩選”,，只允許需要的TCP ，UDP端口和協(xié)議即可,。不過對于Windows 2000的端口過濾來說,，有一個不好的特性：只能規(guī)定打開哪些端口，不能規(guī)定關閉哪些端口,，這樣對于需要開大量端口的用戶就比較痛苦,，而且由于端口過濾有時會阻塞合法的連接，占用的資源太多,，對主機性能有些影響,，所以一般只在網絡邊界的網關上進行端口過濾,，在一般的Windows主機上可以不做。 圖3 關閉打印共享端口 二,、禁用不必要的服務 禁用服務的方法：進入控制面板的“管理工具”,，運行“服務”，進入服務界面,，雙擊右側列表中需要禁用的服務,，在打開的服務屬性的常規(guī)標簽頁“啟動類型”一欄，點擊小三角形按鈕選擇“已禁用”（如圖4）,，再點擊[停止]按鈕,，最后確定即可。禁用服務不但可以讓您的系統(tǒng)更加安全,，也可以讓電腦速度運行得更加快哦,，一舉兩得。 圖4 禁用服務 Windows XP系統(tǒng)建議禁用服務列表： 服務 用途 NetMeeting Remote Desktop Sharing 允許授權的用戶通過NetMeeting在網絡上互相訪問對方,。 Universal Plug and Play Device Host 此服務是為通用的即插即用設備提供支持,。這項服務存在一個安全 漏洞，運行此服務的計算機很容易受到攻擊,。 Messenger 俗稱信使服務,，這是一個危險而討 厭的服務，Messenger服務基本上是用在企業(yè)的網絡管理上,，但是垃圾郵件和垃圾廣告廠商,，也經常利用該服務發(fā)布彈出式廣告 Terminal Services 允許多位用戶連接并控制一臺機 器 Remote Registry 使遠程用戶能修改此計算機上的 注冊表設置。 Fast User Switching Compatibility 在多用戶下為需要協(xié)助的應用程序提供管理,。 Telnet 允許遠程用戶登錄到此計算機并 運行程序 Remote Desktop Help Session Manager 如果此服務被終止，遠程協(xié)助將不可用,。 TCP/IP NetBIOS Helper NetBIOS在Win 9X下就經常有人用它來進行攻擊,，對于不需要文件和打印共享的用戶，此項也可以禁用,。 Error Reporting 服務和應用程序在非標準環(huán)境下運行時,，允許錯誤報告。 Print Spooler 將文件加載到內存中以便稍后打印,。如果沒裝打印機,，可以禁用。 |
|
|
