如何防止电脑被远程控制.docx

如何防止电脑被远程控制.docx

《如何防止电脑被远程控制.docx》由会员分享，可在线阅读，更多相关《如何防止电脑被远程控制.docx（6页珍藏版）》请在冰点文库上搜索。

如何防止电脑被远程控制

如何防止电脑被远程控制

1.登陆口令设置:

大部分游戏玩家都有计算机不设置登陆密码的习惯,或者设置很简单的密码,这样就很容易被黑客远程控制,设置一个键的密码，在很大程度上可以避免口令攻击。

密码设置的字符长度应当在8个以上，最好是字母、数字、特殊字符的组合，如“psp53，＠pq”、“skdfksadf10＠”等，可以有效地防止暴力破解。

最好不要用自己的生日、手机号码、电话号码等做口令

2.删除默认共享：

单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。

依次展开“用户配置→Windows设置→脚本（登录/注销）”，双击登录项，然后添加“delshare.bat”（参数不需要添加），从而删除Windows2003默认的共享（如图1）。

接下来再禁用IPC连接：

打开注册表编辑器（运行regedit），依次展开[HKEY＿LOCAL＿MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Lsa]分支，在右侧窗口中找到“restrictanonymous”子键，将其值改为“1”即可（如图2）。

3.关闭自动播放功能：

自动播放功能不仅对光驱起作用，而且对其它驱动器也起作用，这样很容易被黑客利用来执行黑客程序。

打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效（如图3）。

（关闭这个有可能会导致你的U盘或其他即插即用设备不可以使用,如遇到识别不到打开此服务即可）

4.将远程可访问的注册表路径设置为空，这样可以有效防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。

打开组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→安全选项”，在右侧窗口中找到“网络访问：

可远程访问的注册表路径”，将可远程访问的注册表路径和子路径内容全部删除（如图4）。

5.另外右键“我的电脑”－“属性”－“远程”，将“远程协助”和“远程桌面”前面的小勾去掉（如图5）.在利用自身的放火墙关闭139,135.445等可以入侵的端口,关闭一些不需要的服务如下:

开始-“运行”输入“Services.msc”打开服务设置窗口，禁用以下服务（如图6）：

1、NetMeetingRemoteDesktopSharing

允许受权的用户通过NetMeeting在网络上互相访问对方。

2、Messenger

俗称信使服务，电脑用户在局域网内可以利用它进行资料交换。

3、TerminalServices

允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。

4、RemoteRegistry

使远程用户能修改此计算机上的注册表设置。

5、Telnet

允许远程用户登录到此计算机并运行程序，并支持多种TCP/IPTelnet客户，包括基于UNIX和Windows的计算机。

6、RemoteDesktopHelpSessionManager

如果此服务被终止，远程协助将不可用。

7、TCP/IPNetBIOSHelper

NetBIOS在Win9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。

（关闭这些不使用的端口也可以让你的电脑启动运行速度更快）

8.虽然你防护措施做的够好,也不可能你的电脑不会中毒,不会被入侵,往往黑客就是利用你电脑一点点的漏洞,来开阔更大的权限控制你的电脑（针对性）.建议大家不要访问一些不健康或者不熟悉的网站,QQ不要轻易接受对方发来的图片歌曲等,不乱下载,使用防火墙定期更新微软官方发布的补丁（建议使用360,免费效果也可以,占用内存小）.

PS:

注册表：

regedit

组策略：

gpedit.msc

服务：

services.msc

小弟算是第一贴吧

大家不要笑,祝大家开心游戏,46联都能看到火星撞月球的录象

1.jpg（50.87KB）

2.jpg（109.57KB）

3.jpg（114.08KB）

4.jpg（130.42KB）

5.jpg（23.07KB）

6.jpg（89.2KB）