《Windows XP超级技巧 1000 例》8-3
三 、病毒防治
1、如何激活Windows XP的防火墙(ICF)?
    恶意性的黑客入侵,对不少用户来说是件可怕的事情,但如果装了防火墙,受危害程度就会大大地降低。Windows XP加入了免费的“Internet 连接防火墙”,通过它来进行动态数据包筛选,禁止所有源自 Internet 的未经要求的连接,从而保护了联网机器的资源不被非法访问和删改。而Windows XP防火墙必须激活它才能使用,激活方法如下:
  ①通过拨号上网的用户,右击“拨号连接”选择属性,在“高级”中有一项为“Internet连接防火墙”,把其中的“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”的选择框内打上“√”,并按[确定]按钮即可。
  ②通过局域网浏览Internet的用户,右击“本地连接”选择属性,在“高级”中有一项为“Internet连接防火墙”,把其中的“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”的选择框内打上“√”,并按[确定]按钮即可。
  【提示】
    若要禁用Internet连接防火墙,请清除以上选择的复选框。
两台电脑怎么传文件  Windows XP自带的防火墙最大优点为支持多用户,这恰恰是许多国产防火墙的弱项,安装了Windows XP就可以解决这个问题,做到了防火墙功能互补。
2、如何使用防火墙(ICF)的安全日志文件?
  登录放弃的数据包——这将登录来源于家庭、小型办公网络或Internet的所有放弃的数据包。
  当您选择“登录放弃的数据包”复选框时,每次通信尝试通过防火墙却被检测和拒绝的信息
都被ICF收集。例如,如果您的Internet控制消息协议没有设置成允许传入的回显请求,如Ping和Tracert命令发出的请求,则将接收到来自网络外的回显请求,回显请求将被放弃,然后日志中将生成一条项目。
  登录成功的连接——这将登录来源于家庭、小型办公网络或Internet的所有成功的连接。
  当您选择“登录成功的外传连接”复选框时,将收集每个成功通过防火墙的连接信息。例如,当网络上的任何人使用Internet Explorer成功实现与某个网站的连接时,日志中将生成一条项目。
  生成安全日志时使用的格式是W3C扩展日志文件格式,这与在常用日志分析工具中使用的格式类似。
3、如何启用或禁用防火墙(ICF)的安全日志记录选项
  打开“网络连接”,单击要在其上启用Internet连接防火墙(ICF)的连接,然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“记录选项”下,选择下面的一项或两项:
  若要启用对不成功的入站连接尝试的记录,请选中“记录丢弃的数据包”复选框,否则禁用。
4、如何更改防火墙(ICF)的安全日志文件的路径和文件名
  打开“网络连接”,选择要在其上启用Internet连接防火墙的连接,然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“浏览”中,浏览要放置日志文件的位置。在“文件名”中,键入新的日志文件名,然后单击“打开”。打开后可查看其内容。
5、如何更改接防火墙(ICF)的安全日志文件大小
  打开已启用Internet连接防火墙的连接,然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“大小限制”中,使用箭头按钮调整大小限制。
6、如何还原防火墙(ICF)默认的安全日志设置
  打开启用Internet连接防火墙的连接,然后点击“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“还原默认值”。
7、如何增加服务使之能够通过防火墙?
    在开启系统的lnternet防火墙后,有些应用程序或服务会出现连接网络的问题,您可以尝试下面的方法来解决之:打开“控制面板→网络”,右击“拨号连接”或“本地连接”选择属性,点击“高级→设置”按钮,这样就可打开“高级设置”对话框,在这里您可以打开大多数普通的服务,或是通过点击“添加”按钮增加您自己的应用程序或服务。
8、如何选择更优秀的防火墙?
    Windows XP的防火墙只有基本的功能。如果您想选择更好的防火墙,又不发生兼容的
问题,可以到www.tinysoftware去下载更优秀的防火墙,因为Windows XP内置的防火墙就是由这个软件公司制作的,所以不会有兼容性的问题。
9、使用QQ要注意哪些事项? 
  ①没有申请“密码保护”功能和刚申请到号码之后的网友应该立刻申请密码保护 t/service/
  ②QQ的密码不要太简单,许多破QQ密码的工具,都是采用的穷举法。所以您的密码最好设为8位数以上,数字字母和特殊符号相结合;
  ③在网吧输入密码时不要让旁边的人看到,上完后把c:\program files\OICQ中您的QQ号目录删除(shift+del);
  ④密码要不定期地更换;
  ⑤安装防火墙(如天网)和防毒软件(如金山毒霸),提防别人对您的机器进行扫描、安装木马;
  ⑥使用最新版本的OICQ,将系统参数设置项打开,选择安全设置项,将高级安全设置中的拒绝旧版陌生人消息或拒绝旧版所有消息打上勾;
  ⑦个人资料上填写的E-mail和申请密码保护所用E-mail不要相同;
  ⑧OICQ密码、上网帐号密码和信箱密码不要相同;
  ⑨如果同时拥有几个号码,又不经常上网。那么要在每个号码上都加上好友,防止腾讯回收号码;
  ⑩上网时谦虚谨慎,在聊天室里不要恶意辱骂、中伤网友,要明白一山还有一山高的道理。
10、如何在QQ中隐藏自己的IP地址以防止来自网络上的攻击?
  在国内使用QQ的人很多,在国内QQ似乎已经成了网络聊天的代名词,不知道这算不算流行的弊端,就是一般通用软件都容易被攻击。QQ也不例外,不过,我们也可以在QQ中使用代理服务器来隐藏IP地址,可以在很大程度上免除攻击的危险。
    点击工具栏上的QQ2000图标,打开QQ2000主菜单,并选择系统参数选项命令;选择网络设置选项卡再选中使用SOCKS5代理服务器复选框;清除掉代理服务器地址和端口号,校验用户名、校验用户密码等空白添写框中所有符号;填入可以使用的socks5代理服务器IP及端口号,按测试,如果测试成功此代理即为可用的;再关闭QQ重新启动,启动时会相对较慢一些,要注意的是,设置一次QQ代理只能开一个QQ代理,如果您同时想打开两个QQ都使用代理,那么就要重复上面操作,再次设定代理才可实现。
  由于现在网上QQ代理服务器较难查,下面给大家提供几个,供大家参考,也免去了上网查的麻烦,以便为您省下宝贵的时间。
    如:61.132.103.68:1080@SOCKS5(江苏省)、61.132.103.66:1080@SOCKS5(江苏省)、210.145.44.30:1080@SOCKS5(日本)。
11、如何使用Windows XP的软件限制策略?
  在Windows XP里的软件限制策略提供了一种透明的方式来隔离和使用不可靠的,有潜在危险的代码,这在某种程度上保护您的计算机免受各种通过或网页传播的病毒、
木马程序和蠕虫等。这些策略允许您选择如何管理您系统里的软件。软件可以被严格管理,您可以决定:如何、什么时间、什么地点执行;或者软件可以被设置为不予管理、禁止指定代码运行等。通过在一个隔离区执行不可靠的代码和脚本,您可以获得那些被证明是良性的不可靠代码和脚本的功能,而那些受感染的代码是不能对您的系统造成任何危害的。例如,不可靠的代码在未被证明是安全代码之前,是被阻止发送,访问文件,或是做其它的正常计算功能的。
  软件限制策略保护您免受感染的附件的攻击,包括存储在临时文件夹的文件,对象,和脚本。同时,也可以保护您的系统免受嵌入式不可靠脚本的URL/UNC连接、网上下载的ActiveX的危害。
  操作步骤如下:点击“开始”菜单打开“运行”窗口,输入“gpedit.msc”,打开“组策略”编辑器,选择“本地计算机策略\计算机配置\Windows设置\安全设置\软件限制策略”,在右边窗口中双击“指派的文件类型”进行设置。
12、如何实现对共享文件的监控?
  病毒的出现,使我们在共享文件时变得异常小心。那么,有没有办法监控共享文件的使用情况并加以管理呢?有,用Windows XP的文件共享监控功能就可以实现。
  Windows XP的共享管理功能在“计算机管理”中,它不仅可以设置文件夹共享,也可以监控共享文件的使用情况。在Windows XP中点击“开始→控制面板→管理工具→计算机管理”,
打开“计算机管理”窗口。在“计算机管理”中到“共享文件夹”项并点击打开,其中有三项内容:“共享”、“会话”和“打开文件”。

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。