如何打造安全win10系统

1.如何打造一个比较安全的windows系统??

谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。

我们遇到的入侵方式大概包括了以下几种： （1） 被他人盗取密码； （2） 系统被木马攻击； （3） 浏览网页时被恶意的java scrpit程序攻击； （4） QQ被攻击或泄漏信息； （5） 病毒感染； （6） 系统存在漏洞使他人攻击自己。 （7） 黑客的恶意攻击。

下面我们就来看看通过什么样的手段来更有效的防范攻击。 1.察看本地共享资源 运行CMD输入net share，如果看到有异常的共享，那么应该关闭。

但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。 2.删除共享（每次输入一个） net share admin$ /delete net share c$ /delete net share d$ /delete（如果有e,f，……可以继续删除） 3.删除ipc$空连接 在运行内输入regedit，在注册表中找到 HKEY-LOCAL_ 项里数值名称RestrictAnonymous的数值数据由0改为1。

4.关闭自己的139端口，Ipc和RPC漏洞存在于此 关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 5.防止Rpc漏洞 打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator）服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。

Windwos XP SP2和Windows2000 Pro Sp4，均不存在该漏洞。 6.445端口的关闭 修改注册表，添加一个键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了。

7.3389的关闭 WindowsXP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。 Win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。

（该方法在XP同样适用） 使用Windows2000 Pro的朋友注意，网络上有很多文章说在Win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。 8.4899的防范 网络上有许多关于3389和4899的入侵方法。

4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。 4899不象3389那样，是系统自带的服务。

需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。 所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。

9、禁用服务 打开控制面板，进入管理工具——服务，关闭以下服务： 1.Alerter[通知选定的用户和计算机管理警报] 2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享] 3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享 4.Distributed Link Tracking Server[适用局域网分布式链接] 5.Human Interface Device Access[启用对人体学接口设备（HID）的通用输入访问] 6.IMAPI CD-Burning COM Service[管理 CD 录制] 7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息] 8.Kerberos Key Distribution Center[授权协议登录网络] 9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止] 10.Messenger[警报] 11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集] 12.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换] 13.Network DDE DSDM[管理动态数据交换 （DDE） 网络共享] 14.Print Spooler[打印机服务，没有打印机就禁止吧] 15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助] 16.Remote Registry[使远程计算机用户修改本地注册表] 17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息] 18.Server[支持此计算机通过网络的文件、打印、和命名管道共享] 19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符] 20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件 、打印和登录到网络] 21.Telnet[允许远程用户登录到此计算机并运行程序] 22.Terminal Services[允许用户以交互方式连接到远程计算机] 23.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机] 如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。

2.Win10怎么设置安全级别

Win10设置安全级别的具体步骤如下：

我们需要准备的材料分别是：电脑、

1、首先我们右键单击此电脑选择“属性”。

2、然后我们在弹出来的窗口中点击打开左下角的“安全和维护”。

3、然后我们在弹出来的窗口中点击打开更改用户账户控制设置中的“更改设置”。

4、然后我们在弹出来的窗口中点击调整滑动块，就可以调整win10的安全级别即可。

3.深度Win1064位纯净版Ghost系统如何更安全呢?

1. 安装过程会自动删除各分区下可能存在的AUTORUN病毒，删除灰鸽子及磁碟机病毒。

2. 无新建用户帐户，仅保留Administrator，密码为空。（用户装好系统后请及时加密码）。

3. 关闭了硬盘各分区的默认共享（如C$、D$、E$ ），系统更安全。 4. Win10系统无插件、无病毒、无木马、使用更放心。

5. 本系统主要适用于笔记本、品牌机，也支持组装兼容机，安装后自动激活。 6. 可供品牌机专卖店及普通用户安装使用，系统安装简便快速，10分钟内即可安装完成。

7. PE中的部分破解软件可能会被个别杀毒软件误报，请放心使用。

4.(:用怎样的办法打造一个更安全性能最佳的系统?我把仅有的15分搬

打造稳定系统的秘笈： 一、合理使用硬盘 何为合理使用硬盘呢？首先我们要了解硬盘盘片的物理结 构。

分区并格式化后的硬盘却是以扇区为基本单位的，一个分 区是由若干个扇区构成的。那什么是扇区呢？ 我们都知道磁盘在工作时是转动的，它所存储的信息是按一系 列同心圆记录在其表面上的，每一个同心圆称为一个磁道，我 们可以看到磁道和扇区的分布情况（当然，这只是个示意图而 已，实物要比图中密得多！），很多朋友认为那个红色的“大 块头”是一个扇区，但正确的认识应该是黄色的那小块为一个 扇区。

一个扇区的大小为512字节，一个整圆环为一个磁道， 一个磁道上有若干个扇区，所以我们不难看出，越*外的磁道上 的单个扇区其体积越大，换句话就是其密度越小，由于硬盘是 机械传动，所以磁头对其的寻找、读、写速度也就越快，分区 的分布也是从外圈向内圈的，所以C盘相对于D盘等要*外，这就 是为什么我们感觉C 盘比D、E等分区要快的原因。 以一块容量为60GB的新硬盘为例进行说明：把C盘分为3 至5GB（视操作系统而定），把D盘调成1GB，把E盘设为10GB， 省下的就看着设吧（可对半分为F和G盘）——对系统速度没有 什么影响。

分好区后如何使用是最为关键的： 1、把操作系统装在C盘上并把MwIE、Foxmail、ICQ、QQ 、FlashGet、超级兔子、播放器软件以及一些看图软件等常用 小型软件也安装在C盘上。 如果您使用诸如Office之类的微软大 型软件的话，也要将其安装到C盘上。

当然，由于我们并不会用 到其中的全部功能，所以要定制安装那些有用的部分以节省C盘 空间！然后把虚拟内存设置到D盘上（只是暂时的）后再使用系 统自带的磁盘碎片整理程序把C盘整理一下。 2、使用“微晓注册表优化大师”之类的系统修改软件 把“我的文档”、“上网缓冲”、“上网历史”、“收藏夹” 等经常要进行写、删操作的文件夹设置到D盘上来尽量避免其它 分区产生磁盘碎片而降低硬盘性能！ 3、把各种应用软件安装到E盘，至于游戏可装在F盘，G 盘用来存放影音文件。

4、对C盘再进行一次碎片整理，然后进行完下面的第二 大步后再把虚拟内存设置到C盘上！ 二 、虚拟内存的设置 将虚拟内存设置成固定值已经是个普遍“真理”了，而且 这样做是十分正确的，但绝大多数人都是将其设置到C盘以外的 非系统所在分区上，而且其值多为物理内存的2~3倍。 多数人都认为这个值越大系统的性能越好、运行速度越快！ 但事实并非如此，因为系统比较依赖于虚拟内存——如果虚拟 内存较大，系统会在物理内存还有很多空闲空间时就开始使用 虚拟内存了，那些已经用不到的东东却还滞留在物理内存中， 这就必然导致内存性能的下降！ 于是笔者从32MB内存开始试起至512MB内存为止，发现上 面的说到的事实是非常正确的，虚拟内存应设置为物理内存0至 1。

5倍（0倍是多少啊？就是禁用！ ^_^）为好，而且物理内存越大这个倍数就应越小而不是越大。 当物理内存等于或大于512MB时，绝大多数PC就可以禁用虚拟内 存不用了，这时内存性能是最高的！ 至于您的虚拟内存具体要设置成多大，您就要自己试一 试了，因为这和常驻内存软件的多少和大小以及您平时运行的 软件是有直接关系的，所以笔者无法给出建议值。

您可先将其 设为物理内存等同后，再运行几个大型软件。 如果没有异常情况出现的话，您就再将其设置成物理内存的一 半后再运行那几个大型软件，如果出现了异常，您就要适当加 大虚拟内存的值了！以此类推，当您找到最佳值后只要把这个 值设置到C盘上就OK了！ 注：如果您使用的是Windows ME及以下的操作系统的话 ，可下载“MagnaRAM 97”来优化物理内存和虚拟内存，这样的效果更好！另外，建 议您不要再使用那些所谓的优化和整理内存的软件了！ 作好硬件设置 这个问题当中包括通常提到的BIOS设置。

如让HDD-0作为第一启动设备、打开DMA方式、允许内存快速自检、开机不检测软驱等，这些设置项都可以在不同程度上加快计算机的启动和运行速度，相关文章比较多，此处不再详述。这里要特别强调的是光驱的跳线选择问题——这一点对于那些采用了两条数据传输线分别连接硬盘和光驱的计算机尤为重要。

当今流行的硬盘和主板的IDE接口都同时支持DMA100传输模式，所以一般采用80线的数据传输线将硬盘连接到主板的Primary IDE接口。而光驱大多数都只支持DMA33或PIO传输模式，因此光驱通常是采用40线的数据传输线连接到主板的Secondary IDE接口。

而光驱出厂时跳线的默认设置是Slave，所以它占用了Secondary Slave接口，这就使得Secondary Master没有设备，这样计算机自检以及操作系统启动时就要花很长的时间去检测Secondary Master设备，而且得不到响应，浪费很多时间。 所以应该把光驱的跳线改接到Master上，让它占用Secondary Master接口，而让Secondary Slave接口空着，这样可有效地缩短系统启动时间10~15秒。

此方法经笔者测试在微软的全部操作系统中都会起作用。 深入透彻了解磁盘的碎片整理 如果你使用Windows XP操作系统，那么请注意磁盘碎片整理的问题。

1。为什么要。

5.Win10S的有哪些要点呢

Win10 S的要点如下： 1、Win10 S专为极致性能打造 开机速度更快； 2、微软Edge浏览器：更快更安全的浏览器在Win10 S系统中，Edge是默认的系统浏览器。

微软Edge是专为Win10系统打造的，提供了安全的上网环境。事实上，Edge浏览器比起谷歌Chrome浏览器来说，能够阻挡更多的钓鱼网站。

并且微软Edge对于学生和家庭用户来说是非常实用的，非常适合学生和教育工作者使用。 3、微软认证的安全在Win10 S系统，用户通过Windows Store来下载和安装应用程序，能够确保系统提供充足的性能和安全环境。

Win10 S用户默认情况下受到Windows Defender的保护，当然也可以通过Windows Store来下载第三方杀毒软件。 4、从Windows Store下载所需应用Windows Store应用商店为消费者提供了丰富的应用程序，包括Hulu, Pandora, Autodesk SketchBook, Netflix, Sling TV, Complete Anatomy, Duolingo, NPR One, Facebook, Instagram, Drawboard PDF, OhBot, Fluid Math, Sensavis Visual Learning和Twitter等等。

此外iTunes和Spotify等应用也即将上架Windows商店。 5、Office 365和Windows 10 S系统更好的融合Windows 10 S可以运行包括Word、PowerPoint、Excel和Outlook在内的Office应用。

Office应用可在Windows商店下载，只需打开开始菜单，然后单击任何Office应用程序图标就可以下载。 6、内置Windows体验Win10 S提供了和Win10相似的体验，包括Cortana语音助手，免密登陆Windows Hello,Windows Ink,Xbox应用程序，Paint 3D等等。

6.如何打造个人安全系统

1.察看本地共享资源

2.删除共享（每次输入一个）

3.删除ipc$空连接

4.关闭自己的139端口，ipc和RPC漏洞存在于此。

5.防止rpc漏洞

6.445端口的关闭

7.3389的关闭

8.4899的防范

9、禁用服务

10、账号密码的安全原则

11、本地策略设置

12、自己动手DIY在本地策略的安全选项

13、借助如优化大师之类的系统工具进行安全设置

7.在无任何杀毒软件防火墙下,怎样打造安全系统

可以通过下面的方法也许会有帮助： 1，查本地共享资源 ，删除共享 ，删除ipc$空连接（删除ipc$空连接在运行内输入regedit，在blank/>注册表中找到 HKEY-LOCAL_ 项里数值名称RestrictAnonymous的数值数据由0改为1。）

，账号密码的安全原则 ，关闭自己的139端口（关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。） ，445端口的关闭 ，3389的关闭（XP：我的电脑上点右键选属性--/>远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

Win2000server 开始--/>程序--/>管理工具--/>服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）） ，4899的防范 （网络上有许多关于3389和4899的入侵方法。

4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。）。

2，防止rpc漏洞 自己动手DIY在本地策略的安全选项 （打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator）服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。） 运行CMD输入net share，如果看到有异常的共享，那么应该关闭。

但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。 3、禁用服务 若PC没有特殊用途，基于安全考虑，打开控制面板，进入管理工具——服务，关闭一些服务： 如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。

4、账号密码的安全原则 首先禁用guest帐号，将系统内建的administrator帐号改名~~（改的越复杂越好，最好改成中文的），然后设置一个密码，最好是8位以上字母数字符号组合。 （让那些该死的黑客慢慢猜去吧~） 打开管理工具.本地安全设置.密码策略 ： 5、本地策略： 这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。

打开管理工具 ，找到本地安全设置.本地策略.开启审核策略； 事件查看器 应用程序：右键/>属性/>设置日志大小上限，我设置了50mb，选择不覆盖事件 安全性：右键/>属性/>设置日志大小上限，我也是设置了50mb，选择不覆盖事件 系统：右键/>属性/>设置日志大小上限，我都是设置了50mb，选择不覆盖事件 6、改动本地安全策略： 14、终端服务配置 ，打开管理工具 ，终端服务配置： .打开后，点连接，右键，属性，远程控制，点不允许远程控制 .常规，加密级别，高，在使用标准Windows验证上点√！ .网卡，将最多连接数上设置为0 7、用户和组策略，打开管理工具，计算机管理.本地用户和组.用户； 删除Support_388945a0用户等等 只留下你更改好名字的adminisrator权限， 8、自己动手DIY在本地策略的安全选项 开始“Start -/>”运行“ Run -/>输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-/> ”管理模板“（Administrative Templates）-/> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口 9、另外介绍一下如何查看本机打开的端口和tcp\ip端口的过滤 开始--运行--cmd 输入命令netstat -a 基于Windows的tcp/ip的过滤 控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip）--属性--高级---选项-tcp/ip筛选--属性！！ 由于文字的限制就不一一列出来了~更多的需要自己去改动。

8.如何设置win10系统的Windows Defender功能

首先，咱们需要返回到win10系统的传统桌面位置，之后，咱们通过搜索或者是直接通过win10系统的小娜功能找到系统中的Windows Defender工具。

2.打开这个Windows Defender之后，咱们在打开的界面中点击设置，然后在打开窗口的左侧菜单中选中“排除的进程”，之后，在右侧窗口中，咱们直接点击“浏览”按钮就可以对win10系统中的进程进行添加了。3.完成之后，咱们保存更改保存咱们的设置。

这样，咱们的Windows Defender工具就不会对咱们指定的进程进行扫描了。

转载请注明出处windows之家 » 如何打造安全win10系统