【www.shanpow.com--计算机考试】
【一】:如何关闭计算机的各种端口
如何关闭计算机的各种端口
一、关闭139端口的方法
是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
二、445端口的关闭:
修改注册表，添加一个键值
HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\NetBT\\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了
三、135端口关闭方法
Windows XP系统
运行dcomcnfg，展开“组件服务”→“计算机”，在“我的电脑”上点右键选“属性”，切换到“默认属性”，取消“启用分布式COM”；然后切换到“默认协议”，删除“面向连接的TCP/IP”。
以上选项有对应的注册表键值，因此也可通过注册表来修改：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\EnableDCOM的值改为“N”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\DCOM Protocols 中删除“ncacn_ip_tcp” 此外，还需要停用“Distributed Transaction Coordinator”服务。
重启之后， 135端口就没有了。
Windows 2000系统
前面的步骤和在XP下相同，只是需要多停用一个服务，“Task Scheduler”注意dcomcnfg的界面稍有不同，不过内容是一样的。
Windows 2003
以上方法在2003下无效，目前我只找到一个折中的方法。默认情况下，135端口是在所有地址上监听的，如果只在本机回环地址上监听，也不失为一种解决办法。要想改变135监听的地址，需要Windows Server 2003 Resource Kit tools中的rpccfg.exe。
首先看一下网卡上都有哪些网段：rpccfg -l，一般情况下输出如下：
1 127.0.0.0 1 MS TCP Loopback interface
2 192.168.0.0 1 Realtek RTL8139/810x Family Fast Ethernet NIC
然后输入；rpccfg -a 1。这样只有本机回环地址才开放135端口。
四、关闭23端口www.shanpow.com_如何关闭计算机远程端口。
23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。
端口说明：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。同样需要设置客户端和服务器端，开启Telnet服务的客户端就可以登录远程Telnet服务器，采用授权用户名和密码登录。登录之后，允许用户使用命令提示符窗口进行相应的操作。在Windows中可以在命令提示符窗口中，键入“Telnet”命令来使用Telnet远程登录。
操作建议：利用Telnet服务，黑客可以搜索远程登录Unix的服务，扫描操作系统的类型。而且在Windows 2000中Telnet服务存在多个严重的漏洞，比如提升权限、拒绝服务等，可以让远程服务器崩溃。Telnet服务的23端口也是TTS（Tiny Telnet Server）木马的缺省端口。所以，建议关闭23端口。
关闭23端口
一、单击“开始”——“设置”——“控制”，选择“管理工具”，双击打开。
二、在“管理工具”界面，选择“服务”，双击打开。
三、在“服务”对话框的服务列表中，找到Telnet 服务。
四、右键单击，选择“属性”。www.shanpow.com_如何关闭计算机远程端口。
五、在“Telnet 的属性”对话框中，将启动类型改为“手动”。
六、单击“停止”按钮，将服务状态改变为“停止”，单击“确定”，完成设置。
五、如何关闭3389端口
3389端口是Windows 2000(2003) Server 远程桌面的服务端口,可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程服务器一般都将这个端口修改数值者者关闭.
修改数值的话需要修改注册表的两个地方:
第一个地方:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]
PortNumber值，默认是3389，修改成所希望的端口，比如6000
第二个地方：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\WinStations\RDP-Tcp]
PortNumber值，默认是3389，修改成所希望的端口，比如6000
现在这样就可以了。重启系统就可以了.
你如果觉得修改数值不够安全,可以把这个端口屏蔽掉:
一是在网卡的端口过滤里边,只开放你需要的端口,具体是在tcp/ip的属性设置里头有个"高级"按键,然后点里面最后一个"选项"按钮,在tpc/ip筛选里面,只允许你想开放的端口; 二是可以安装一个防火墙,也可以达到阻止别人访问你3389端口的目的.
六、关闭25端口
25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。
端口说明：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。比如我们在使用电子邮件客户端程序的时候，在创建账户时会要求输入SMTP服务器地址，该服务器地址默认情况下使用的就是25端口。
端口漏洞：
1. 利用25端口，黑客可以寻找SMTP服务器，用来转发垃圾邮件。
2. 25端口被很多木马程序所开放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy来说，通过开放25端口，可以监视计算机正在运行的所有窗口和模块。
操作建议：如果不是要架设SMTP邮件服务器，可以将该端口关闭。
关闭25端口
一、单击“开始”——“设置”——“控制”，选择“管理工具”，双击打开。
二、在“管理工具”界面，选择“服务”，双击打开。
【二】:关闭远程端口
关闭远程端口.txt生活是过出来的，不是想出来的。放得下的是曾经，放不下的是记忆。无论我在哪里，我离你都只有一转身的距离。关于关闭端口的方法
针对应该封闭这些端口，主要有：TCP 139、445、593、1025 端口和 UDP123、137、138、445、1900 端口，一些流行木马病毒的后门端口（如 TCP 2513、2745、3127、6129 端口），以及远程服务访问端口3389。如何关闭之的方法。
答：关闭端口的方法：第一步，点击“开始”菜单/设置/控制面板/管理工具， 双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，
在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”
（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名； 再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，
点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，
把“使用添加向导”左边的钩去掉，
然后单击“添加”按钮添加新的规则，
随后弹出“新规则属性”对话框，
在画面上点击“添加”按钮，
弹出IP筛选器列表窗口；在列表中，
首先把“使用添加向导”左边的钩去掉，
然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，
首先看到的是寻址，源地址选“任何 IP 地址”，www.shanpow.com_如何关闭计算机远程端口。
目标地址选“我的 IP 地址”；
点击“协议”选项卡，
在“选择协议类型”的下拉列表中选择“TCP”，
然后在“到此端口”下的文本框中输入“135”，
点击“确定”按钮（如左图），
这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，
它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，
可以看到已经添加了一条策略，
重复以上步骤继续添加 TCP 137、139、445、593 端口
和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，
建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，
选择“新 IP 筛选器列表”，
然后点击其左边的圆圈上加一个点，
表示已经激活，最后点击“筛选器操作”选项卡。
在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉， 点击“添加”按钮，添加“阻止”操作（右图）：
在“新筛选器操作属性”的“安全措施”选项卡中，
选择“阻止”，然后点击“确定”按钮。
第五步、进入“新规则属性”对话框，
点击“新筛选器操作”，其左边的圆圈会加了一个点，
表示已经激活，点击“关闭”按钮，关闭对话框；
最后回到“新IP安全策略属性”对话框，
在“新的IP筛选器列表”左边打钩，
按“确定”按钮关闭对话框。在“本地安全策略”窗口， 用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
于是重新启动后，电脑中上述网络端口就被关闭了口的方法：
【三】:如何关闭电脑3389端口
默认情况下win7操作系统有许多开放端口，这样黑客就可以通过端口攻击，下面小编介绍一下关闭3389端口的步骤，3389端口是一个远程桌面的控制端口，如果用户的电脑不需要该功能。
如何关闭电脑3389端口
打开任务栏上的网络图标--打开网络和共享中心
弹出：网络和共享中心：--单击窗口的无线本地连接按钮
单击属性---tcp/ipv4选项
高级按钮--确定
切换到wins选项卡
选中 netbios --单击确定 既可以关闭3389端口
【四】:电脑中了木马解决方法介绍
特洛伊木马(以下简称木马)，英文叫做"Trojan horse"，其名称取自希腊神话的特洛伊木马记。下面由小编给你做出详细的电脑中了木马解决方法介绍!希望对你有帮助!
电脑中了木马解决方法介绍：
电脑中了木马解决方法1.首先我们不得不提杀毒软件 知道杀毒软件怎么应用 以及官方地址 . 有些网民通过搜索 链接到非法网站 下载后结果感染了病毒.
电脑中了木马解决方法2.把有害端口关闭
关闭3389端口 我的电脑-----属性 --- 远程 远程桌面远程协助 对号去掉 点确定 .
在 Windows 下关闭23、135、445、139、3389等端口
电脑中了木马解决方法3. 为了保护电脑安全 需要下载的软件
( 1) 瑞星卡卡 或 360安全卫士
(2) 杀毒软件和防火墙
电脑中了木马解决方法4.推荐使用的搜索引擎 国内最大的搜索引擎.
如果你想打开陌生网页 可以在看谷歌的搜索引擎中输入其首页地址 可以在一定程度上防止中病毒或木马.谷歌有检测网站首页是否有挂马的功能. 只供参考 .
比较不错的搜索引擎.
电脑中了木马解决方法5.推荐使用的导航
电脑中了木马解决方法6.在线杀毒. 如果你认为你的电脑中病毒了 且你目前安装的杀毒软件查不出来.可以用百度的在线杀毒系统 .全而且免费.
电脑中了木马解决方法7.很多病毒被感染后 往往很难杀掉 这里推荐使用冰刃 .
使用很简单 打开 ..找到病毒路径 直到找到病毒文件名 .点删除 . 然后重新启动
提示: 在删除的时候一定要注意 确定你那个文件是病毒文件且 选择 第一首先用杀毒软件去清楚病毒. 有的病毒会替换系统文件 .如果直接使用冰刃删除不当可能会使系统崩溃等.(在杀毒软件清除不掉时 建议使用)
电脑中了木马解决方法8. 目前流行的病毒 往往会随开机时自动运行 .如果您中病毒以后
点开始-----运行 输入msconfig 出现一个界面 为系统配置实用程序.
点最右面的启动 .然后根据你实际情况 . 记住有一个必须划上对号 .ctfmon.exe 这是输入法程序. 必须划上 否则系统无法启动. 其它的如果你认为是病毒程序 可以把前面的对号取消 点确定 .随着弹出是否需要重新启动. 点重新启动 .
第一次启动后 又会弹出一框 . 打上对号 .下次启动就不会出现此对话框里.
电脑中了木马解决方法9.360安全卫士使用 .建议把杀毒软件实时监控和杀毒软件监控开启 . 这样可以尽量保护您上网安全. 当您访问病毒网站时,360和杀毒软件会自动拦截此进程 .
电脑中了木马解决方法10.打满应该有的补丁 .用360安全卫士 当您下载 且完成安装后, 在常用 ---基本状态 下 会自动评估你目前系统的安全性. 如果您的系统不安全 会自动提示你修复. 请点修复 打满补丁 这个程序是自动完成. 你只需要点全部 然后修复即可完成(过多的补丁容易引起系统崩溃).
黑客等往往都是用工具扫描你系统漏洞 而进行攻击或放木马. 打满补丁在很大程度上可以减少中毒.
电脑中了木马解决方法11.IE 被修改
同样打开360安全卫士 点高级 修复IE . 如果不行 建议使用黄山IE修复专家 或超级兔子 !
注册表修改法 查找你被改的病毒网址 .然后将其删除 并默认为空.
电脑中了木马解决方法 12.尽管目前的杀毒软件和木马扫描软件越来越好,但是很多新型病毒 在一定时间内 杀毒软件等并未发现.所以为了您的上网安全 .最好不要去搜索一些不健康的词 以便链接到病毒页面 .
电脑中了木马解决方法13.对与杀掉后又重复出现的 建议到安全模式去杀 .开机启动 按住F8 进入安全模式 .
电脑中了木马解决方法14 U盘防治 . 引用曾经在....看到过的一个方法 . 觉得不错 与大家分享
首先在"运行"里面输入cmd，打开一个命令行窗口，转到U盘的盘符，然后执行如下命令:
mkdir autorun.inf
cd autorun.inf
mkdir a...\\
这样就可以起到U盘病毒免疫的功能了。
其原理也很简单，通过建立这样一个非常规，且无法删除的autorun.inf目录，使得病毒自己无法创建这样的文件来引发U盘病毒，从而起到防止U盘病毒或者蠕虫病毒自动运行的功能，这个方法本身并没有杀毒功能。
看了“电脑中了木马解决方法介绍”文章的还看了：
1.电脑中了电脑病毒木马解决方法介绍
2.关于电脑中了木马的解决方法有哪些
3.电脑中了木马后应该怎么做以及解决方法
4.杜绝漏洞电脑病毒木马解决方法介绍
5.电脑木马解决方案
【五】:笔记本电脑操作系统安全如何设置
为了防止非法用户入侵你的电脑，我们需要对笔记本电脑操作系统进行相应的安全设置。
1.BIOS安全设置
(1)设置开机密码
在笔记本电脑BIOS中，密码大多分为“User Password”以及“Supervisor Password”，这两种密码都可限制他人进入系统，唯一的差别在于“Supervisor Password”拥有完全修改BIOS设置的权利，“User Password”则没有。由于笔记本电脑多半是自己使用的机会较多，所以建议直接使用“Supervisor Password”替笔记本电脑“上锁”，既可保护电脑安全，又可拥有全部权限。
按电源键启动笔记本电脑，按下F2键进入BIOS设置菜单。切换到“Security”选项卡，然后将光标移到“Set Supervisor Password”项，回车后输入要设置的密码，此时会出现提示密码设置完成的对话框，回车即可完成密码设置。最后将光标移到“Password on boot”项，设置其为“Enabled”，这样就基本完成了此次设置。当你重新启动电脑后，笔记本电脑不会直接进入Windows，而是首先要求你输入 密码，输入正确的密码后，才能顺利完成开机，输入错误可再重试，但超过3次之后系统会完全死锁，此时就必须关闭电脑再重新开机了。
(2)开启防毒功能
启动型病毒会在开机时侵入内存，并破坏开始扇区。我们需要启动笔记本电脑的BIOS防毒功能，来抵御启动型病毒的攻击。
按电源键启动笔记本电脑，按下F2键进入BIOS设置菜单。切换到“Security”选项卡，然后将光标移到“Boot Sector Virus Protection”项，设置其为“Enabled”即可。
开启此功能后，如果有启动病毒企图破坏开始扇区，BIOS会查觉到此操作，并显示 “有程序企图改写开始扇区”的提示，这时你只要按下N键拒绝即可。
2.Windows密码安全设置
作为用户来说，使用密码来保护系统是首要的。下面介绍在Windows XP中如何进行密码保护的方法。
(1)如何设置可靠的密码
单击“开始→控制面板”菜单项，打开“控制面板”窗口，双击“管理工具”图标，在打开的窗口中双击“本地安全策略”图标，打开“本地安全设置”窗 口。在左侧列表中展开“账户策略→密码策略”项，在右侧列表中就会出现一系列的密码设置项，经过这里的配置，就可以建立一个完备的密码策略，使密码得到最 大限度的保护。如图5所示。在设置时，首先需要启用“密码必须符合复杂性要求”策略，然后设置“密码最短存留期”，最后开启“强制密码历史”。设置好后， 在“控制面板”中重新设置管理员的密码，这时的密码不仅是安全的(不低于6位且包含不同类别的字符)，而且以后修改密码时也不易出现与以前重复的情况。
(2)重设账户密码
即使你忘记了Windows登录密码，也不是完全没有可能解决这个问题的。如果你的笔记本电脑有一个系统管理员账户，你可以使用此账户登录Windows并为其他账户重设密码。
打开“控制面板”窗口，双击“用户账户”图标，根据你的系统的设置，在打开的窗口中选择忘记密码的账户名，单击“重设密码”和“更改密码”(选项名称视你是否连接到域而定)，然后根据提示输入2次新的密码，单击“确定”按钮即可。
注意：“重设密码”按钮对于登录到域环境的用户有可能无效，这一操作只适用于修改Windows登录密码，不适用于修改域登录密码。重设Windows密码可能会导致登录站点和网络连接的密码丢失，但是至少你不会因为忘记密码而无法进行任何操作。
3.Windows系统安全设置
(1)禁止远程协助，屏蔽闲置的端口
在Windows XP上有一项名为“远程协助”的功能，它允许用户在使用电脑发生困难时，向MSN上的好友发出远程协助邀请，来帮助自己解决问题。而这个“远程协助”功能 正是某些病毒所要攻击的RPC(Remote Procedure Call)服务在Windows XP上的表现形式，建议用户不要使用该功能。
右键单击“我的电脑”，选择“属性”命令，在打开的对话框中单击“远程”选项卡，然后取消“允许从这台计算机发送远程协助
