NX05被别人远程控制，重装后无用 -
发布时间：2009-11-26 11:01:04
NX05被别人远程控制，重装后无用 发布时间：2009-11-26 11:01:04
出现这种情况有可能在网上受到黑客攻击，中病毒了。 为了避免被攻击，建议： 1）用户口令设置： 设置一个键的密码，在很大程度上可以避免口令攻击。密码设置的 字符长度 应当在8个以上，最好是字母、数字、特殊字符的组合，如“psp53，＠pq”、 “skdfksadf10＠”等，可以有效地防止暴力破解。最好不要用自己的生日、手机 号码、电话号码等做口令。 2）删除默认共享： 单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。依次 展开“用户配置→Windows设置→脚本（登录/注销）”，双击登录项，然后添加 “delshare.bat”（参数不需要添加），从而删除Windows2003默认的共享。 接下来再禁用IPC连接：打开注册表编辑器，依次展开[HKEY＿LOCAL＿MACHINE＼ SYSTEM＼CurrentControlSet＼Control＼Lsa]分支，在右侧窗口中找到 “restrictanonymous”子键，将其值改为“1”即可。 3）关闭自动播放功能： 自动播放功能不仅对光驱起作用，而且对其它驱动器也起作用，这样很容易被 黑客利用来执行黑客程序。打开组策略编辑器，依次展开“计算机配置→管理模板 →系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选 择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”， 按“确定”即可生效。 4）将远程可访问的注册表路径设置为空，这样可以有效防止黑客利用扫描器通过远 程注册表读取计算机的系统信息及其它信息。 打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→ 安全选项”，在右侧窗口中找到“网络访问：可远程访问的注册表路径”，将可远 程访问的注册表路径和子路径内容全部删除。最后在DOS下进行杀毒。
MyPrice版权所有，未经授权禁止转载、摘编、复制或建立镜像。如果有问题，请发电子邮件给webmaster@myprice.cn。谢谢！
京ICP备16069040号-1 网络实名：IT价格网 网站经营者信息公示 QQ：57525973