新手机准备到货，心情好，分享我的安全经验

72380656

响应版主号召增加技术贴。延续某大神的帖子，http://bbs.kafan.cn/thread-1164268-1-1.html
有人认为防毒就是安装一大堆安全软件，其实是错误做法，当然安全软件是必须，但做好系统的防护也很重要。
装机之后（以原版系统为例），应该做的一些设置，包你病毒难觅。首先了解中毒 的途径，一般途径就是U盘和上网。
东西太多，想到哪写到哪了

1、取消磁盘共享
原版系统，计算机右键--管理--共享


如果是原版系统会发现各磁盘都有共享，先取消它。
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000

将以上保存为REG运行，重启即可（XP和WIN7均适用）

2、文件夹选项建议做如下设置



WIN7也可参照。作用是显示所有文件和文件夹、显示扩展名，取消简单文件夹共享（WIN7不需要，可使用NTFS权限，很有用）
因为很多病毒是隐藏的，显示所有文件和文件夹起到一定作用
显示扩展名就不用说了，很多小白是看图标的样子分辨文件的
取消简单文件夹共享后在任何文件或文件夹右键，会有安全选项，可以设置权限来限制一些文件
比如某些自动升级程序或联网程序，你不喜欢可以这样


把所有用户和组设为拒绝，使用NTFS权限来限制它。

3、关闭U盘自动播放和更改MountPoints2权限防U盘病毒（重要）

XP系统：运行gpedit.msc,将关闭自动播放设为启用--所有驱动器

注意：计算机配置适用所有账户的，而用户配置适用当前账户，建议2个地方都设置关闭自动播放

WIN7系统：控制面板---自动播放，把勾去掉

更改MountPoints2权限：“开始” -> “运行” -> 输入“regedit”
然后打开如下键值HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Explorer\MountPoints2
右键 -> 选择“权限”，如下图


勾掉“从父项继承那些...”这个选项，把权限项目中的全部删除
这样就完成了U盘病毒的免疫了，如果想要恢复的话就把“从父项继承那些...”这个选项勾上

以上对XP和WIN7均适用，设置以后可以无视U盘病毒了，由杀软帮你干活吧，如果杀软杀不掉也不会中毒，除非你手贱去双击它。

4、让IE成为摆设
少用IE，多用非IE内核浏览器，火狐谷歌等，安全性很好，防止网页中毒。

5、优化系统服务
关闭一些服务可以增加安全性，当然每个人有不同做法

以XP为例：
NetMeeting Remote Desktop Sharing 、Messenger、Terminal Services、Remote Registry、Telnet、Performance Logs And Alerts、Remote Desktop Help Session Manager、server、ClipBook、Fast User Switching Compatibility、Network DDE、Network DDE DSDM等服务必须禁用

WIN7也有很多服务可以禁用，以提高效率，小白的话可以跳过。
哪个服务该禁哪个不该禁要根据自己的实际情况，这里不多说了

xixihaha003

学习了，好好琢磨下

tomochan

这貌似不适合发到国外区

xueqi

我更关心是什么新手机

yinbinan

xueqi 发表于 2011-12-18 18:04
我更关心是什么新手机

同上。 新手机？？

a13828565410

火星帖，话说这个是手机么？

寒山竹语

这样稀里糊涂设置后。都不如扫描党眼中，查杀1%的安软更有效果。

而且，也会牺牲一些东西。。。

手机呢？

lh9135

很好奇是啥新手机

72380656

不一定 发表于 2011-12-18 18:44
这样稀里糊涂设置后。都不如扫描党眼中，查杀1%的安软更有效果。

而且，也会牺牲一些东西。。。

晚点上图，留意手机区
扫描党就路过吧

fullboy

支持国货吧楼主买波导手机