美国人一般用什么下载软件？
诺顿
美国很多人用
Norton AntiVirus 是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在System Tray，当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有「LiveUpda」的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。
主要功能
Norton Internet Worm Protection 将阻止某些具有破坏性的互联网蠕虫，使其入侵企图无法得逞。
QuickScan 工具可在下载全新的病毒防护更新之后，自动搜索并杀除病毒。
增强功能!安装前扫描快速检测并杀除影响 Norton AntiVirus 的安装与启动的感染问题。
自动杀除病毒、蠕虫和特洛伊木马。
扫描并清理传入和传出的电子邮件。
禁止即时消息附件中的病毒。
检测间谍软件和某些非病毒性威胁，例如广告软件和击键记录程序。
在您打开压缩文件之前对其进行扫描，从而避免计算机被感染。（仅在 Windows XP/2000 Pro 系统中可用）
自动下载全新的病毒防护更新，以防御新的威胁。
蠕虫禁止和脚本禁止功能甚至可在尚未创建病毒防护更新之前预先检测出新威胁。
购买 Norton AntiVirus 2005 时附带为期一年的防护更新；每台计算机的后续更新需进行在线年度订阅。
通过集成的防病毒、防火墙和入侵检测，为远程、移动和联网客户端系统提供威胁防护
Symantec Client Security 具备集成的防病毒、防火墙和入侵检测功能（通过中央控制台进行管理），能提供更好的前瞻性保护，以防范当今不断演化的混合型威胁，如 Blaster。该解决方案可提供重要的端点安全性，以防止入侵攻击通过连接的和未连接的远程用户、移动用户以及关键系统进行传播或进入这些系统。
与仅限于防病毒的解决方案相比，增强型功能可提供更多防护，从而保护客户端系统免遭有害网络入侵、黑客攻击、病毒、特洛伊木马和蠕虫的侵扰。多项交互安全技术确保了一致的响应，实现了最大的囊括范围与覆盖面，以及先进的客户端安全策略管理。位置识别使客户端防火墙能够根据计算机的位置调整策略。扩展威胁检测可检测到未经授权的程序，如间谍软件和广告软件。高级的行为禁止功能可以防止客户端系统被恶意出站活动所利用，如通过电子邮件发送蠕虫病毒。使用 Symantec VPN Sentry 技术，管理员可以确保通过 VPN 连接到公司资源的移动和远程系统符合安全策略。客户端配置功能还可确保客户端防火墙对最终用户无干扰，而广告禁止功能可确保员工实现最高的工作效率。
改进的管理功能（包括集中式事件管理和响应功能），减轻了管理负担，并有助于降低总拥有成本。通过提供来自单一供应商的防病毒、防火墙和入侵检测的单一更新，企业能够更迅速地响应复杂的安全爆发，保护客户端计算机免受感染
Symantec最新推出的Norton AntiVirus诺顿防病毒软件2008，此版本保持了上一代产品的优势外，资源占用得到极大的改善，内存占用有效地控制在了10M－15M，全新后台扫描功能只占用很小的资源，可以在扫描的同时不影响您做自己的事情。
一、全面防御偷渡式下载和僵尸网络等新型混合式在线威胁的攻击！
1.浏览器主动防护
2.SONAR主动式行为防护技术
二、占用资源更少，速度更快
启动和浏览速度更快，使用的内存更少
A.更智能，更主动－有效防御复杂的混合型网络威胁的攻击
1。浏览器主动防护: 修复所有已知的IE弱点，主动封锁全新、未知的恶意程序。能监测及拦截难以监测、针对浏览器弱点进行入侵的混淆式偷渡式(drive-by download)下载和僵尸网络的攻击，保护您的个人信息不丢失。
2。SONAR主动式行为防护技术可以在传统以特征为基础的病毒库辨认出前，早一步监测到新型的间谍程序及病毒
3。安装拦截程序能在恶意插件尝试进入系统、开始安装前即进行拦截
B.更安全，更简单－内核级Rootkit防护，自动处理安全风险
1。网络监测功能提供局域网上所有装置的监测
2。核心模式的Rootkit防护，能够抵挡那些使用 Rootkit来常驻在操作系统最深层、以企图逃避安全软件监测的隐藏威胁
3。自动处理安全风险，不需要使用者判断。然而想要控制更多安全设定使用者也可以设定诺顿防病毒在监测到这些危险项目时警示他们
4。易于安装
C.更轻巧，更敏捷―大幅提升产品效能，减少您等待的时间
启动和浏览速度更快，使用的内存更少，包括开机时间、扫描时间、安装及用户界面（启动主页面）响应时间
D.更安静、更贴心－后台静默运行，单键技术支持为您提供更贴心的服务
1。全新智能技术保证程序在后台运行，不会打扰您的工作和娱乐
2。增强LiveUpdate体验，自动在后台更新特征/病毒定义库及软件补丁程序
3。增强网络病毒防护，包括高级启发式技术，可以在新的及未知威胁尝试通过网络进行通讯时监测并纠正
4。单键技术支持能通过在线即时交谈和产品内建的电子邮件提供快速免费的在线技术支持
卡巴斯基
卡巴斯基是俄罗斯军方使用的杀毒软件
卡巴斯基特点
[编辑本段]
1、对病毒上报反应迅速，卡巴斯基具有全球技术领先的病毒运行虚拟机，可以自动分析70%左右未知病毒的行为，再加上一批高素质的病毒分析专家，反应速度就是快于别家。每小时升级病毒的背后是以雄厚的技术为支撑的。
2、随时修正自身错误，杀毒分析是项繁琐的苦活，卡巴斯基并不是不犯错，而是犯错后立刻纠正，只要用户去信指出，误杀误报会立刻得到纠正。知错就改，堪称其他杀软的楷模，你去试试看给symantec纠错，会是什么结果。
3、卡巴斯基的超强脱壳能力，无论你怎么加壳，只要程序体还能运行，就逃不出卡巴斯基的掌心，。因此卡巴斯基毒库目前的86万多（在2006-9-2 有198991，2006-10-2已经21万多，2007-3-13是28万多2007-12-18是48万）是真实可杀数量。
卡巴斯基反病毒软件单机版可以基于 SMTP/POP3 协议来检测进出系统的邮件，可实时扫描各种邮件系统的全部接收和发出的邮件，检测其中的所有附件，包括压缩文件和文档、嵌入式OLE对象、及邮件体本身。它还新增加了个人防火墙模块，可有效保护运行Windows操作系统的PC，探测对端口的扫描、封锁网络攻击并报告，系统可在隐形模式下工作，封锁所有来自外部网络的请求，使用户隐形和安全地在网上遨游。
卡巴斯基反病毒软件可检测出700种以上的压缩格式文件和文档中的病毒，并可清除ZIP、ARJ、CAB和RAR文件中的病毒。卡巴斯基提供7×24小时全天候技术服务
操作系统安全的意义是什么
操作系统安全的意义是什么
随着计算机及网络技术与应用的不断发展，伴随而来的计算机系统安全问题越来越引起人们的关注。计算机系统一旦遭受破坏，将给使用单位造成重大经济损失，并严重影响正常工作的顺利开展。加强计算机系统安全工作，是信息化建设工作的重要工作内容之一。
一、计算机系统面临的安全问题
目前，广域网应用已遍全省各级地税系统。广域网覆盖地域广、用户多、资源共享程度高，所面临的威胁和攻击是错综复杂的，归结起来主要有物理安全问题、操作系统的安全问题、应用程序安全问题、网络协议的安全问题。
（一）物理安全问题网络安全首先要保障网络上信息的物理安全。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。目前常见的不安全因素（安全威胁或安全风险）包括三大类：
1.自然灾害（如雷电、地震、火灾、水灾等），物理损坏（如硬盘损坏、设备使用寿命到期、外力破损等），设备故障（如停电断电、电磁干扰等），意外事故。
2.电磁泄漏（如侦听微机操作过程）。
3.操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏（如系统掉电、死机等系统崩溃）
4.计算机系统机房环境的安全。
（二）操作系统及应用服务的安全问题现在地税系统主流的操作系统为Windows操作系统，该系统存在很多安全隐患。操作系统不安全，也是计算机不安全的重要原因。
（三）黑客的攻击人们几乎每天都可能听到众多的黑客事件：一位年仅15岁的黑客通过计算机网络闯入美国五角大楼；黑客将美国司法部主页上的美国司法部的字样改成了美国不公正部；黑客们联手袭击世界上最大的几个热门网站如yahoo、amazon、美国在线，使得他们的服务器不能提供正常的服务；黑客袭击中国的人权网站，将人权网站的主页改成反 *** 的言论；贵州多媒体通信网169网遭到黑客入侵；黑客攻击上海信息港的服务器，窃取数百个用户的账号。这些黑客事件一再提醒人们，必须高度重视计算机网络安全问题。黑客攻击的主要方法有：口令攻击、网络监听、缓冲区溢出、电子邮件攻击和其它攻击方法。
（四）面临名目繁多的计算机病毒威胁计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。虽然，至今尚未出现灾难性的后果，但层出不穷的各种各样的计算机病毒活跃在各个角落，令人堪忧。去年的“冲击波”病毒、今年的“震荡波”病毒，给我们的正常工作已经造成过严重威胁。
二、计算机系统的安全防范工作
计算机系统的安全防范工作是一个极为复杂的系统工程，是人防和技防相结合的综合性工程。首先是各级领导的重视，加强工作责任心和防范意识，自觉执行各项安全制度。在此基础上，再采用一些先进的技术和产品，构造全方位的防御机制，使系统在理想的状态下运行。
（一）加强安全制度的建立和落实
制度建设是安全前提。通过推行标准化管理，克服传统管理中凭借个人的主观意志驱动管理模式。标准化管理最大的好处是它推行的法治而不是人治，不会因为人员的去留而改变，先进的管理方法和经验可以得到很好的继承。各单位要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。并制定以下规范：
1.制定计算机系统硬件采购规范。系统使用的关键设备服务器、路由器、交换机、防火墙、ups、关键工作站，都应统一选型和采购，对新产品、新型号必须经过严格测试才能上线，保证各项技术方案的有效贯彻。
2.制定操作系统安装规范。包括硬盘分区、网段名，服务器名命名规则、操作
为保证操作系统安全的日常办法
修改设置 打造安全的个人电脑
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000 pro（建议还在使用98的朋友换换系统，连微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。
个人电脑常见的被入侵方式
谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：
(1) 被他人盗取密码；
(2) 系统被木马攻击；
(3) 浏览网页时被恶意的java scrpit程序攻击；
(4) QQ被攻击或泄漏信息；
(5) 病毒感染；
(6) 系统存在漏洞使他人攻击自己。
(7) 黑客的恶意攻击。
下面我们就来看看通过什么样的手段来更有效的防范攻击。
本文主要防范方法
察看本地共享资源
删除共享
删除ipc$空连接
账号密码的安全原则
关闭自己的139端口
445端口的关闭
3389的关闭
4899的防范
常见端口的介绍
如何查看本机打开的端口和过滤
禁用服务
本地策略
本地安全策略
用户权限分配策略
终端服务配置
用户和组策略
防止rpc漏洞
自己动手DIY在本地策略的安全选项
工具介绍
避免被恶意代码 木马等病毒攻击
1.察看本地共享资源
运行CMD输入 share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。
2.删除共享(每次输入一个）
share admin$ /delete
share c$ /delete
share d$ /delete（如果有e，f，……可以继续删除）
3.删除ipc$空连接
在运行内输入regedit，在注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。
4.关闭自己的139端口，ipc和RPC漏洞存在于此。
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Inter协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
5．防止rpc漏洞
打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。
XP SP2和2000 pro sp4，均不存在该漏洞。
6．445端口的关闭
修改注册表，添加一个键值
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了
7．3389的关闭
XP：我的电脑上点右键选属性--远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
Win2000server 开始--程序--管理工具--服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）
使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始--设置--控制面板--管理工具--服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。
8．4899的防范
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。
所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
9、禁用服务
打开控制面板，进入管理工具——服务，关闭以下服务
1.Alerter[通知选定的用户和计算机管理警报]
2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
4.Distributed Link Tracking Server[适用局域网分布式链接? ?倏突Ф朔?馷
5.Human Interface Device Aess[启用对人体学接口设备(HID)的通用输入访问]
6.IMAPI CD-Burning COM Service[管理 CD 录制]
7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息]
8.Kerberos Key Distribution Center[授权协议登录网络]
9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]
10.Messenger[警报]
11.NetMeeting Remote Desk Sharing[meeting公司留下的客户信息收集]
12.Neork DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]
13.Neork DDE DSDM[管理动态数据交换 (DDE) 网络共享]
14.Print Spooler[打印机服务，没有打印机就禁止吧]
15.Remote Desk Help nbsp;Session Manager[管理并控制远程协助]
16.Remote Registry[使远程计算机用户修改本地注册表]
17.Routing and Remote Aess[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]
18.Server[支持此计算机通过网络的文件、打印、和命名管道共享]
19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符]
20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]
21.Tel[允许远程用户登录到此计算机并运行程序]
22.Terminal Services[允许用户以交互方式连接到远程计算机]
23.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机]
如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。
10、账号密码的安全原则
首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的越复杂越好，最好改成中文的），而且要设置一个密码，最好是8位以上字母数字符号组合。 (让那些该死的黑客慢慢猜去吧～）
如果你使用的是其他帐号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的administrator的密码！而在安全模式下设置的administrator则不会出现这种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。
打开管理工具.本地安全设置.密码策略
1.密码必须符合复杂要求性.启用
2.密码最小值.我设置的是8
3.密码最长使用期限.我是默认设置42天
4.密码最短使用期限0天
5.强制密码历史 记住0个密码
6.用可还原的加密来存储密码 禁用
11、本地策略:
这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。
(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的)
打开管理工具
找到本地安全设置.本地策略.审核策略
1.审核策略更改 成功失败
2.审核登陆事件 成功失败
3.审核对象访问 失败
4.审核跟踪过程 无审核
5.审核目录服务访问 失败
6.审核特权使用 失败
7.审核系统事件 成功失败
8.审核帐户登陆时间 成功失败
9.审核帐户管理 成功失败
nb sp;然后再到管理工具找到
事件查看器
应用程序：右键属性设置日志大小上限，我设置了50mb，选择不覆盖事件
安全性：右键属性设置日志大小上限，我也是设置了50mb，选择不覆盖事件
系统：右键属性设置日志大小上限，我都是设置了50mb，选择不覆盖事件
12、本地安全策略:
打开管理工具
找到本地安全设置.本地策略.安全选项
1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登陆的]
2.网络访问.不允许SAM帐户的匿名枚举 启用
3.网络访问.可匿名的共享 将后面的值删除
4.网络访问.可匿名的命名管道 将后面的值删除
5.网络访问.可远程访问的注册表路径 将后面的值删除
6.网络访问.可远程访问的注册表的子路径 将后面的值删除
7.网络访问.限制匿名访问命名管道和共享
8.帐户.（前面已经详细讲过拉 ）
13、用户权限分配策略:
打开管理工具
找到本地安全设置.本地策略.用户权限分配
1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属于自己的ID
2.从远程系统强制关机，Admin帐户也删除，一个都不留
3.拒绝从网络访问这台计算机 将ID删除
4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务
5.通过远端强制关机。删掉
14、终端服务配置
打开管理工具
终端服务配置
1.打开后，点连接，右键，属性，远程控制，点不允许远程控制
2.常规，加密级别，高，在使用标准Windows验证上点√!
3.网卡，将最多连接数上设置为0
4.高级，将里面的权限也删除.[我没设置]
再点服务器设置，在Active Desk上，设置禁用，且限制每个使用一个会话
15、用户和组策略
打开管理工具
计算机管理.本地用户和组.用户;
删除Support_388945a0用户等等
只留下你更改好名字的adminisrator权限
计算机管理.本地用户和组.组
组.我们就不分组了，每必要把
16、自己动手DIY在本地策略的安全选项
1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透.
2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧.
3）对匿名连接的额外限制
4）禁止按 alt+crtl +del(没必要）
5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]
6）只有本地登陆用户才能访问cd-rom
7）只有本地登陆用户才能访问软驱
8）取消关机原因的提示
A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；
B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；
C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；
D4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。
9）禁止关机事件跟踪
开始“Start -”运行“ Run -输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）- ”管理模板“（Administrative Templates）- ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口
17、常见端口的介绍
TCP
??21 FTP
??22 SSH
??23 TELNET
??25 TCP SMTP
??53 TCP DNS
??80 HTTP
??135 epmap
??138 [冲击波]
??139 *** b
??445
??1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b
??1026 DCE/12345778-1234-abcd-ef00-0123456789ac
??1433 TCP SQL SERVER
??5631 TCP PCANYWHERE
??5632 UDP PCANYWHERE
??3389 Terminal Services
??4444[冲击波]
?
??UDP
??67[冲击波]
??137 bios-ns
??161 An SNMP Agent is running/ Default munity names of the SNMP Agent
??关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了
18、另外介绍一下如何查看本机打开的端口和tcp\ip端口的过滤
开始－－运行－－cmd
输入命令stat -a
会看到例如（这是我的机器开放的端口）
Proto Local Address Foreign Address State
TCP yf001:epmap yf001:0 LISTE
TCP yf001:1025（端口号） yf001:0 LISTE
TCP (用户名）yf001:1035 yf001:0 LISTE
TCP yf001:bios-ssn yf001:0 LISTE
UDP yf001:1129 *:*
UDP yf001:1183 *:*
UDP yf001:1396 *:*
UDP yf001:1464 *:*
UDP yf001:1466 *:*
UDP yf001:4000 *:*
UDP yf001:4002 *:*
UDP yf001:6000 *:*
UDP yf001:6001 *:*
UDP yf001:6002 *:*
UDP yf001:6003 *:*
UDP yf001:6004 *:*
UDP yf001:6005 *:*
UDP yf001:6006 *:*
UDP yf001:6007 *:*
UDP yf001:1030 *:*
UDP yf001:1048 *:*
UDP yf001:1144 *:*
UDP yf001:1226 *:*
UDP yf001:1390 *:*
UDP yf001:bios-ns *:*
UDP yf001:bios-dgm *:*
UDP yf001:isakmp *:*
现在讲讲基于Windows的tcp/ip的过滤
控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!!
然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。
19、胡言乱语
(1)、TT浏览器
选择用另外一款浏览器浏览网站.我推荐用TT，使用TT是有道理的。
TT可以识别网页中的脚本，JAVA程序，可以很好的抵御一些恶意的脚本等等，而且TT即使被感染，你删除掉又重新安装一个就是。
MYIE浏览器
是一款非常出色的浏览器，篇幅有险，不做具体介绍了。（建议使用）
(2)、移动“我的文档”
进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003 中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。
(3)、移动IE临时文件
进入“开始→控制面板→Inter 选项”，在“常规”选项“Inter 文件”栏中点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。点本地连接高级安全日志，把日志的目录更改专门分配日志的目录，不建议是C:再重新分配日志存储值的大小，我是设置了10000KB。
20、避免被恶意代码 木马等病毒攻击
以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木马之类的病毒攻击。
其实方法很简单，所以放在最后讲。
我们只需要在系统中安装杀毒软件
如 卡巴基斯，瑞星，金山独霸等
还有防止木马的木马克星和金山的反木马软件（可选）
并且能够及时更新你的病毒定义库，定期给你的系统进行全面杀毒。杀毒务必在安全模式下进行，这样才能有效清除电脑内的病毒以及驻留在系统的非法文件。
还有就是一定要给自己的系统及时的打上补丁，安装最新的升级包。微软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时间内你的系统因为这个漏洞是很危险的。
本人强烈建议个人用户安装使用防火墙（目前最有效的方式）
例如：天网个人防火墙、诺顿防火墙、瑞星防火墙等等。
因为防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止DDOS攻击等等。总之如今的防火墙功能强大，连漏洞扫描都有，所以你只要安装防火墙就可以杜绝大多数网络攻击，但是就算是装防火墙也不要以为就万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最小。
如何提高windows8操作系统安全
防火墙，杀毒软件（当然付费的比不付费的要安全），不乱登录不良网站。
网上下载的操作系统安全吗
都一样 只不过是系统不一样 但是都是一个东西 安全不敢保证建议安装完系统后赶快用扫毒软件坐一下全盘查杀就行了
Xp操作系统安全等级划分
等级找分，从用户名来说：有系统管理员受限用户来宾（怎样划分的，其实你可以在控制面板里面，用户账户里面查看到）从浏览器设置等级来说：低中低中高
win7操作系统安全性高吗
win7安全性高，win7是结合xp和Vista两者的特点，运行比Vista快，比xp安全
谁能告诉我一篇关于操作系统安全的论文
起Windows 2000密码丢失，确实是件令人头痛的事了，不管是自己不小心忘了密码也好，被别人恶意修改也好，一般都是重装系统，不但浪费时间，而且可能自己辛辛苦苦存储的资料也随之烟消云散。
其实用户不小心忘记了密码，造成无法登录Windows 2000 时，不必重装系统也能恢复密码。原理是删除Windows 2000存储用户密码的SAM文件，使密码为空。如果Windows 2000用的FAT32分区，那么只要直接用启动盘启动系统，进入DOS状态。在DOS提示符下键入：
del c:\winnt\system32\config\sam
确定后重启计算机，再次进入Windows 2000登录界面时，administrator的密码便为空了。而如果Windows 2000使用的是NTFS分区，则可以用NtfsPro等工具，在DOS模式下加载NT分区，然后再删除：c:\winnt\system32\config\SAM文件。
很简单吧.
但是这种方法对Windows XP就没有用了，如果把Windows XP的SAM文件删除后重启系统就会提示出错，进不了系统。那Windows XP的登录密码丢失后该如何解决呢？其实也很简单，启动计算机，在Windows XP启动画面出现后马上按下F8键，选择“带命令行的安全模式”。运行过程结束时，系统列出系统超级用户“administrator”和本地用户“fox”的选择菜单，鼠标单击“administrator”，进入命令行模式，然后就可以用 user password命令来修改密码了。比如账号为fox希望将密码设置为12345678，那么可以输入：
user fox 12345678 /add
这样就强制将“fox”用户的口令更改为“12345678”。若想在此添加一新用户，用户名为dog，口令为87654321，只要键入：
user dog 87654321/add
然后再把这个dog用户加入管理员组：
localgroup administrators dog /add
这样，用户“dog”就成为系统管理组“administrators”的用户了。
最后重新启动计算机，选择正常模式下运行，就可以用更改后的口令“12345678”登录了
Windows server 2003 操作系统安全性分析
找出一个系统漏洞，然后卖出去。。。。O(∩_∩)O
windows操作系统安全性配置方案？
我机子里只装了nod32 360安全卫士偶尔会开下 个人感觉挺安全的。。。
Win7系统安全设置相关信息
Win7系统安全设置相关信息
1、Patch everything(及时升级)
在Windows 7的默认设置中，Windows升级服务将自动下载并安装重要的Windows系统和应用程序的升级包。
有一项研究表明，微软的软件是世界上补丁最多的产品。但是系统并没有提醒你，及时更新其他的非系统软件，比如浏览器、媒体播放器等。黑客们现在都喜欢从这些方面对电脑进行攻击。
上周发生的针对IE浏览器发动的零日攻击就是一个典型的例子。尽量保证系统中运行的程序都已升级到新的版本，将漏洞存在的可能降到最低。
2、Enable BitLocker(磁盘加密位元锁)
Windows 7中的磁盘加密位元锁可以用来加密任何硬盘上的信息，包括启动、系统甚至移动媒体，鼠标右键就可以在选项中加密Windows资源管理器中的数据。用户可以在设置菜单中选择希望加锁的文件，被加密的文件可以被设置为只读，且不能被重新加密。
在保存好Bitlocker信息后关闭电脑，BitLocker的恢复信息存储在计算机的属性文件中，大多数情况下自动备份用户的密码恢复到Active Directory。所以要确保可以访问这些属性，防止丢失密码后无法恢复文件。
3、Install anti-spam and anti-malware software(安装反病毒木马软件)
对用户而言，威胁通常来自于木马、恶意软件、假冒的病毒扫描程序。不管你是计算机专家还是菜鸟，装备一款合适的杀毒软件是十分有必要的，同时记住保持杀毒软件的更新，防范新的恶意程序攻击。
4、Enable the SmartScreen Filter in Internet Explorer 8(开启IE8智能过滤功能)
浏览器正逐渐成为最容易被攻击的目标，Windows 7的浏览器IE8安全菜单中有项智能截屏过滤功能，用户开启此项功能后，可以与微软的网站数据库链接起来，对比审核所访问的网站是否安全，大大降低了误入不明网站中毒的可能性。
5、Raise the UAC slider bar(提升安全级别)
Windows 7的用户帐户控制得到较大的改进，在区别合法和非法程序时表现得十分精确、迅速。根据用户的登录方式(管理员或普通用户)默认UAC安全级别设置，可以选择不同敏感度的防御级别。
Windows 7中设计了一个简单的用户帐户控制滚动条，方便管理员或标准用户设置它们的UAC安全级别。
建议将UAC安全级别设置为“始终通知”，请放心Windows 7中遇到的安全通知要比Vista少很多。
虽然UAC功能提供了一个必要的'防御机制，但是为了系统的稳定性，请谨慎使用管理员帐户。
6、Take an inventory(清理垃圾文件)
用户使用一段时间后，会觉得电脑速度变得慢了，这通常是由于系统中产生了大量的垃圾文件。清理掉无用的垃圾文件，相当于给自己的电脑减肥。
清理的方法有很多，在Windows 7中有一个工具：Microsoft’s Autoruns。Autorun中记录了每一个在系统中运行过的程序和服务，你可以通过点击鼠标将无用的文件删除。
在这里需要注意的是，如果遇到你不认识的程序，先做一个调查再进行操作，防止不小心删除了重要的数据。
7、Back up your data(备份数据)
道高一尺，魔高一丈。有的时候真的是防不胜防，即使做了很多努力，当病毒来临时防御措施仍可能变的不堪一击。及时备份重要数据才是王道，这样就算遇到了极具杀伤性的病毒，也可以通过恢复数据轻松解决。
如何利用win7系统驱动程序解决电脑没有声音：
windows 7系统中集成了海量的设备驱动程序，安装完成后，所有的设备驱动都已装上，主板中集成的Analog Devices公司生产的SoundMax AD1986A声卡被识别为"高清晰度音频设备"，用Windows Media Player可以播放MP3，音量控制滑块可以拖动，音量指示器也在跳动，但是电脑就是没有声音。几番摸索，终于从音量图标提示和音量控制对话框上看到了问题，它们提示的播放设备竟然是"耳机"。
1、单击音量指示器上"合成器"，打开其对话框。
2、单击"设备"菜单，有"耳机""扬声器"两项，"耳机"为默认设备。单击选定"扬声器"，电脑仍然没有声音，重新打开"音量合成器"，"设备"菜单中的默认设备还是耳机，看来在这里不能更改默认设备。
3、在音量图标上单击右键，选择"播放设备"，打开"声音"对话框，在"播放"标签下，选定"扬声器"，单击"设为默认值"，再单击"配置"。
4、在打开的"扬声器安装程序"中，在"音频声道"选定"立体声"，单击"测试"，左右音箱里依次传来了悦耳的音乐。
5、返回"声音"对话框，确定，问题解决。
win7如何保护自己的电脑隐私
很多人的电脑都储存这重要隐私的信息，在公共场合使 用，或者不想自己的电脑随便让人翻阅，想让自己的隐私受到保护，那么不少朋友需要给电脑设置一个开机密码，对于刚接触win7系统的人，对操作系统还很生疏，不知道密码该怎么设置。
一：首先打开控制面板选项，
选择用户账户和家庭安全选项卡。
点击用户帐户和家庭安全字样，
然后点击为您的账户创建密码。
依次来填写你所需的密码就可以，最后点击创建密码来完成整个步骤的操作。完成以后，您的电脑已经受开机密码的保护了。下次开机时，就需要输入密码才能开启机器，防止了别人盗取资料或者暴漏隐私。赶快跟着教程来操作把，给自己的电脑加一层保护。
怎样调试windows 7系统分辨率
windows 7操作系统是目前最新最主流的操作系统，很多新手朋友不会调试分辨率，其实设置的方法跟xp系统设置差不多，具体办法看我给大家的演示图。
第一步，首先依然是进入电脑桌面，在桌面空白位置单击鼠标右键，然后鼠标箭头放到“屏幕分辨率”再用左键点击进去如下图：
点击进入“屏幕分辨率”之后就可以看到屏幕分辨率调节窗口，你可以根据自己的需求来调整到合理的大小，(电脑知识)一般根据自己喜欢与桌面美观去调整了。
我们可以可以使用鼠标拖动上小移动杆来调节到自己所需要的屏幕分辨率，完成之后选择“推荐分辨率”再点确定即可，如下图：
Win7系统电脑使用小窍门
在使用电脑中，怎么快速删除文件？选中文件，在键盘中找到键，按键即可。
怎么快速创建文件或程序快捷方式在桌面呢?选中文件或者程序，右键有创建快捷方式的按钮或者也可以选择发送到桌面快捷方式。
0条大神的评论