随着计算机越来越深入到普通用户的生活、工作之中，原来只有专业人员才会遇到的问题，例如配置小型（家庭）网络，现在普通用户也会经常遇到。Windows系列操作系统一直以易用著称，力图让本来复杂的任务通过简单的操作即可完成。但是有的时候，易用性和安全是相互冲突的；同时
随着计算机越来越深入到普通用户的生活、工作之中，原来只有 专业人员才会遇到的问题，例如配置小型（家庭）网络，现在普 通用户也会经常遇到。Windows系列操作系统一直以易用著称， 力图让本来复杂的任务通过简单的操作即可完成。但是有的时候 ，易用性和安全是相互冲突的；同时，由于网络的广泛使用，每 一台上网的PC实际上就是一个Internet的节点，所以安全是每一 个用户必须关注的问题。XP作为Windows最容易使用的操作系统 ，为了提高易用性而采用的许多默认设置却带来了安全风险。
一、简单档共享。为了让网络上的用户只需点击几下鼠 标就可以实现文件共享，XP加入了一种称为“简单文件共享”的 功能，但同时也打开了许多NetBIOS漏洞。关闭简单文件共享功 能的步骤是：打开“我的计算机”，选择菜单“工具”→“文件 夹选项”，点击“查看”，在“高级设置”中取消“使用简单档 共享（推荐）”。
二、FAT32。凡是新买的机器，许多硬盘驱动器都被格式 化成FAT32。要想提高安全性，可以把FAT32文件系统转换成NTFS 。NTFS允许更全面、细粒度地控制档和档夹的权限，进而还可以 使用加密文件系统（EFS，Encrypting File System），从文件分区这一层次保证资料不被窃取。在“我的计 算机”中用右键点击驱动器并选择“属性”，可以查看驱动器当 前的文件系统。如果要把文件系统转换成NTFS，先备份一下重要 的档，选择菜单“开始”→“运行”，输入cmd，点击“确定” 。然后，在命令行窗口中，执行convert x: /fs:ntfs（其中x是驱动器的盘符）。
三、Guest帐户。Guest帐户即所谓的来宾帐户，它可以 访问计算机，但受到限制。不幸的是，Guest也为骇客入侵打开 了方便之门。如果不需要用到Guest帐户，最好禁用它。在Win XP Pro中，打开“控制面板”→“管理工具”，点击“计算机管理 ”。在左边列表中找到“本地用户和组”并点击其中的“用户” ，在右边窗格中，双击Guest帐户，选中“帐户已停用”。WinXP Home不允许停用Guest帐户，但允许为Guest帐户设置密码：先在 命令行环境中执行Net user guest password命令，然后进入“控制面板”、“用户设置”，设置 Guest帐户的密码。
四、Administrator帐户。骇客入侵的常用手段之一就是 试图获得Administrator帐户的密码。每一台计算机至少需要一 个帐户拥有Administrator（管理员）权限，但不一定非用 “Administrator”这个名称不可。所以，无论在XP Home还是Pro中，最好创建另一个拥有全部权限的帐户，然后停 用Administrator帐户。另外，在WinXP Home中，修改一下默认的所有者帐户名称。最后，不要忘记为所 有帐户设置足够复杂的密码。
五、交换档。即使你的操作完全正常，Windows也会泄漏 重要的机密资料（包括密码）。也许你永远不会想到要看一下这 些泄漏机密的档，但骇客肯定会。你首先要做的是，要求机器在 关机的时候清除系统的页面文件（交换档）。点击Windows的“ 开始”菜单，选择“运行”，执行Regedit。在注册表中找到 HKEY_local_machine\system\currentcontrolset\control\sess ionmanager\memory management，然后创建或修改ClearPageFileAtShutdown ，把这 个DWORD值设置为1。
六、转储文件。系统在遇到严重问题时，会把内存中的 资料保存到转储文件。转储文件的作用是帮助人们分析系统遇到 的问题，但对一般用户来说没有用；另一方面，就象交换档一样 ，转储文件可能泄漏许多敏感资料。禁止Windows创建转储档的 步骤如下：打开“控制面板”→“系统”，找到“高级”，然后 点击“激活和故障恢复”下面的“设置”按钮，将“写入调试信 息”这一栏设置成“（无）”。类似于转储档，Dr. Watson也会在应用程序出错时保存调试信息。禁用Dr. Watson的步骤是：在注册表中找到 HKEY_local_machine\software\Microsoft\WindowsNT\CurrentV ersion\AeDebug，把Auto值改成“0”。然后在Windows资源管理 器中打开Documents and Settings\All Users\Shared Documents\DrWatson，删除User.dmp和Drwtsn32.log这两个文件 。
七、多余的服务。为了方便用户，WinXP默认激活了许多 不一定要用到的服务，同时也打开了入侵系统的后门。如果你不 用这些服务，最好关闭它们：NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。打开“控制面板”→“管理工具”→“服务”，可以看到 有关这些服务的说明和运行状态。要关闭一个服务，只需右键点 击服务名称并选择“属性”菜单，在“常规”选项卡中把“激活 类型”改成“手动”，再点击“停止”按钮。
网友评论