修改默认的安装路径
我们都知道,比如Win2000的默认路径为c:,这也存在安全的隐患,我们可以修改一下,比如d:!@#。这也能在一定的程度上保护系统。
补丁的安装,无论是那种操作系统安装系统后,一定注意要先装上补丁把系统给修补好,如Win2000现阶段就要使用最新个sp4补丁。但是补丁的安装一定要在所有需要安装的程序安装完毕后,才进行安装,否则会导致某些不定不能正常的发挥作用。
系统的配置
1.端口,这可以说是计算机的第一道屏障,端口配置是否合理直接影响到计算机的安全,一般来说,打开需要的端口就可以了,配置方法是在网卡的属性中--tcp/ip--高级--选项--tcp/ip 筛选。根据自己的需要配置。
2.IIS配置,IIS是众多组件中公认的漏洞最多的一个,而微软的IIS默认安装实在不敢恭维,所以IIS配置是我们必须的一步。首先,删除系统盘符中的inetpub目录,然后再第二个盘中建一个Inetpub,或者干脆换个名字,然后在IIS管理器中将主目录指向新的文件地址。其次,删掉IIS默认安装时的scripts等目录。根据自己的需要建立,最后备份IIS。
3.彻底删掉缺省共享
在Win 2000中,默认有如下共享:c$,D$……,还有admin$,ipc$等,我们可以在“计算机管理”--“共享”中删除,但是这样做还不能从根本上解决问题,因为如果重新启动,你就发现这些共享就又都出现了。如何完全解决这个问题呢?可以采用以下方法:
打开记事本并输入:
net share C$ /delete
net share D$ /delete
(根据自己的盘符输入,如果只有c,d两个盘符上述就可以了,然后继续下面的输入)
net share ipc$ /delete
net share admin$ /delete
然后保存为*.bat文件,可以随便命名,保证后缀为bat即可,然后把该文件添加到启动选项,至于如何添加方法比较多,最简单的就是拖入开始--启动文件夹里就行了。