怎样发现和防止电脑被远程控制,防止被窃取隐私
发布网友
发布时间：2022-04-25 16:44
共4个回答
热心网友
时间：2023-11-10 14:57
2.删除默认共享：单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。依次展开“用户配置→Windows设置→脚本（登录/注销）”，双击登录项，然后添加“delshare.bat”（参数不需要添加），从而删除Windows2003默认的共享(如图1)。接下来再禁用IPC连接：打开注册表编辑器(运行regedit)，依次展开[HKEY＿LOCAL＿MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Lsa]分支，在右侧窗口中找到“restrictanonymous”子键，将其值改为“1”即可(如图2)。
3.关闭自动播放功能：自动播放功能不仅对光驱起作用，而且对其它驱动器也起作用，这样很容易被黑客利用来执行黑客程序。打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效(如图3)。(关闭这个有可能会导致你的U盘或其他即插即用设备不可以使用,如遇到识别不到打开此服务即可)
4. 将远程可访问的注册表路径设置为空，这样可以有效防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→安全选项”，在右侧窗口中找到“网络访问：可远程访问的注册表路径”，将可远程访问的注册表路径和子路径内容全部删除(如图4)。
5.另外右键“我的电脑”－“属性”－“远程”，将“远程协助”和“远程桌面”前面的小勾去掉(如图5).在利用自身的放火墙关闭139,135.445等可以入侵的端口,关闭一些不需要的服务如下:
开始-“运行”输入“Services.msc”打开服务设置窗口，禁用以下服务(如图6)：
1、NetMeeting Remote Desktop Sharing
允许受权的用户通过NetMeeting在网络上互相访问对方。
2、Messenger
俗称信使服务，电脑用户在局域网内可以利用它进行资料交换。
3、Terminal Services
允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
4、Remote Registry
使远程用户能修改此计算机上的注册表设置。
5、Telnet
允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。
6、Remote Desktop Help Session Manager
如果此服务被终止，远程协助将不可用。
7、TCP/IP NetBIOS Helper
NetBIOS在Win 9X下就经常有人用它来进行攻击 http://www.3ctvn.net/pingjia/对于不需要文件和打印共享的用户，此项也可以禁用。
(关闭这些不使用的端口也可以让你的电脑启动运行速度更快)
8. 虽然你防护措施做的够好,也不可能你的电脑不会中毒,不会被入侵,往往黑客就是利用你电脑一点点的漏洞,来开阔更大的权限控制你的电脑(针对性).建议大家不要访问一些不健康或者不熟悉的网站,QQ不要轻易接受对方发来的图片歌曲等,不乱下载,使用防火墙定期更新微软官方发布的补丁(建议使用360,免费效果也可以,占用内存小).
PS:注册表：regedit
组策略：gpedit.msc
服 务 ：services.msc
热心网友
时间：2023-11-10 14:57
热心网友
时间：2023-11-10 14:58
热心网友
时间：2023-11-10 14:58
