1.安装漏洞补丁。Windows系列的操作系统较其他类型的操作系统,如Aix操作系统、Unix操作系统,安全性有着明显的差距,从微软发布的漏洞补丁的数量便可得知一二。操作系统的安全是其他安全的保证,需要对操作系统安装补丁软件。目前,安装补丁软件已经不再像以前那样繁琐,只需安装一些具有安装补丁软件的软件便可以解决。如当前流行的360安全软件、卡卡软件等,均可以实时检测、安装微软最新发布的漏洞补丁软件。
2.设置系统的安全属性。操作系统自身带有强大的安全防护措施,但是,需要经过设置才能启动安全防护功能。①关闭系统无用端口。Windows XP默认开放135、137、138、139和445端口,为了预防IPC$入侵,禁用NetBIOS,同时也就关闭137、138以及139端口。可以利用系统自带的命令NetStat查看系统端口的开放情况。如图3-12所示。②开启操作系统自带的防火墙,如图3-13所示。③关闭文件共享。当不需要使用文件共享时,就不要让这个安全漏洞开着。如果需要在局域网上共享文件,特别注意设置用户身份验证,并选择不太容易被破解的口令。④账号密码管理。账号作为进入系统的“钥匙”,“钥匙”的安全性关系着整个系统的安全。如禁用Guest账号,密码设置尽量复杂一点等等。
3.安装第三方防护软件。仅做好以上工作还远远不够,需要安装第三方专门的防护软件。第三方防护软件主要是由那些第三方(非操作系统的开发公司)软件公司开发的能保护计算机免受入侵或病毒侵蚀的软件。在我国当前最流行的防护软件应属360软件,其集成病毒查杀、入侵防护,浏览器等一系列的功能,最主要的是其,它是完全免费的防护软件。
4.数据备份。虽经严密防护,但是“道高一尺,魔高一丈”,破坏者总能在庞大的计算机系统中找到漏洞或缺陷,采用各种方式将病毒“送”到要被破坏的电脑,电脑中病毒或被入侵是在所难免。因此,如何保护计算机中的数据比较关键。如果觉得数据非常的重要,可以采用异地冗余备份或存储介质备份。如果认为数据需保密,那么采用数据加密的方式对需保护的数据加密,最好采用当前还没有破解办法的软件加密,不要使用压缩软件自带的加密。