手工打造Vista的“铜墙铁壁”

　　一、网络相关哎呀网u.n:|I#T(S#oe7~

　　1、远程桌面哎呀网p e*_.]#eN-t9?

!hglr9XU`,^)m.w　　Windows Vista支持远程桌面，方便了远程维护和操作，但是远程桌面默认的端口是3389，因此攻击者可以通过默认端口连接远程桌面。我们可以通过设置，改变默认端口，增强远程桌面的安全性。另外在某些情况下需要和客户端的操作系统版本相关，例如不允许某些操作系统登陆远程桌面，这些都可以在Vista中实现。

　　(1)、改变端口

　　在Windows Vista开始菜单中输入regedit 打开注册表编辑器，定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 分支，在右边可以找到一个名为PortNumber类型为REG_DWORD键，双击修改它为非3389端口即可。哎呀网/t y[,H3U

.a3Y*W`8X9sC{{　　提示：由于1到1024端口已经被分配满了，为了防止冲突建议修改为1024到65535之间的任意端口。哎呀网K5Q&SFjK

　　(2)、弹性设置

qS0ZjN,n+N/P(`.`　　第一步：打开“控制面板”下的“系统与维护”选项，找到“系统”并打开它(或在桌面上“计算机”右键中选择“属性”并找到“远程设置”选项卡)。

　　第二步：如果是从另一台运行Windows Vista的客户机远程连接本系统，可使用最下方的“只允许运行带网络级身份验证的远程桌面的计算机连接”选项，这能够提供更强的安全性。哎呀网:Q$mVcpky

i5|&s,G5bRp7D　　第三步：如果希望从运行Windows 2000/XP客户机连接本系统，则只能使用“允许运行任意版本远程桌面的计算机连接”，但是可能会有一定的风险。

4z8Bw"i/F hfbW1`2、ARP病毒哎呀网%VF6SUCT)L

'whW$cF7kt{7z　　ARP病毒是危害局域网的大敌，可以运用Vista的ARP命令达到保护自己，以免受到ARP病毒的危害。操作步骤是：哎呀网(o,]+ciL&[?

TM3k Gyi`|　　第一步：在cmd中输入 arp -d 命令删除当前网关的IP地址与MAC映射表，然后使用 arp -a 命令更新网关IP与地址与MAC的映射关系。

(LB H6s(mf,t　　第二步：使用arp -s <网关IP地址> <网关MAC地址>绑定主机MAC地址与网关。例如：

　　arp -s 192.168.1.1 00-50-56-C0-00-08。

`isO3r#BQa　　3、局域网隐身哎呀网G|\(Ebx B|D T

V4KAl(z ^/@　　局域网中，如果不想让别人看到自己，可以通过Vista的命令来隐藏自己，达到网络安全，操作方法是在cmd命令提示符中输入net config server /hidden:yes即可，如果需要让对方在网络邻居看到自己可以再次输入net config server/hidden:no。

"RW g/`Xo　　4、防火墙哎呀网6_+z,hp1\H2J~

zO1^?&c!Y.?1J!nQ;d　　在家庭中，特别是有小孩的家里需要对其浏览的网站进行设置。内置在Windows Vista中的高级防火墙和网络感知特性能够让家长按地点应用策略，更具弹性，也更安全，操作步骤如下：哎呀网 zt`9O2s3k7Rr j

C6^'JR]5Mxi Q　　第一步：打开开始菜单，在“开始搜索”框中输入“mmc.exe”，打开管理控制台。

　　第二步：点击控制台中的“文件”菜单中的“添加/删除管理单元”，在弹出可用的管理单元中，选择“高级安全Windows防火墙”，然后点击中间的“添加”，在弹出“选择计算机”对话框中选择“本地计算机”，再点击“完成”，点击“确定”。哎呀网eu XP5r1V

　　第三步：右键点击导航窗格中的“出站规则”，选择“新规则”。哎呀网n7]aPvqW+u

-gc3k8mdw3_W　　第四步：从“新建出站规则向导”中点击“下一步”，然后在“此程序路径”中浏览并选择“c:\Program Files\Internet Explorer\iexplore.exe”，然后点击“打开”，再点击“下一步”;在“操作”界面中默认是“阻止连接”，在“配置文件”界面中确保“公用”复选框被选中，清除“域”和“专用”上的复选框，然后点击“确定”按钮;在“名称”界面中给这个规则命名并输入描述信息，最后点击“确定”。哎呀网fI)\:v1Lf

　　5、IE防钓鱼哎呀网/Bn2bO,X3df6y

　　网络钓鱼危害用户的上网安全，Vista的IE7.0就具有防钓鱼功能，操作如下：

　　第一步：运行IE7.0，点击“工具”，在下拉菜单中单击“仿冒网站筛选”，依次展开后，可以看到四个选项。哎呀网w+Me$d)Idh{

B7^QD%~zA?!l　　第二步：根据自己的需求在“检查此网站”、“关闭自动网站检查”、“报告此网站”、“仿冒网站筛选设置”这四个选项中进行设置。

[gk(C8B HSc
若您对该文章还有其它疑问，请到问吧提出。我们会全力为您解答。本站承诺：

TAG: BitLocker Vista vista 安全 加密