1.如何在WIN2000操作系统下禁止安装任何软件
初级安全篇 1。
物理安全 服务器应该安放在安装了监视器的隔离房间内,并且监视器要保留15天以上的摄像记录。另外,机箱,键盘,电脑桌抽屉要上锁,以确保旁人即使进入房间也无法使用电脑,钥匙要放在另外的安全的地方。
2。停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉,任何时候都不允许guest帐号登陆系统。
为了保险起见,最好给guest 加一个复杂的密码,你可以打开记事本,在里面输入一串包含特殊字符,数字,字母的长字符串,然后把它作为guest帐号的密码拷进去。 3.限制不必要的用户数量 去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号,普通部门帐号等等。
用户组策略设置相应权限,并且经常检查系统的帐户,删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口,系统的帐户越多,黑客们得到合法用户的权限可能性一般也就越大。
国内的nt/2000主机,如果系统帐户超过10个,一般都能找出一两个弱口令帐户。 我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4.创建2个管理员用帐号 虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。
可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理。 5.把系统administrator帐号改名 大家都知道,windows 2000 的administrator帐号是不能被停用的,这意味着别人可以一遍又一边的尝试这个帐户的密码。
把Administrator帐户改名可以有效的防止这一点。当然,请不要使用Admin之类的名字,改了等于没改,尽量把它伪装成普通用户,比如改成:guestone 。
6.创建一个陷阱帐号 什么是陷阱帐号? Look!>创建一个名为” Administrator”的本地帐户,把它的权限设置成最低,什么事也干不了的那种,并且加上一个超过10位的超级复杂密码。 这样可以让那些 Scripts s忙上一段时间了,并且可以借此发现它们的入侵企图。
或者在它的login scripts上面做点手脚。嘿嘿,够损! 7.把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。
任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享,默认的属性就是”everyone”组的,一定不要忘了改。
8.使用安全密码 一个好的密码对于一个网络是非常重要的,但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。
一些公司的管理员创建帐号的时候往往用公司名,计算机名,或者一些别的一猜就到的东西做用户名,然后又把这些帐户的密码设置得N简单,比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码,还要注意经常更改密码。
前些天在IRC和人讨论这一问题的时候,我们给好密码下了个定义:安全期内无法破解出来的密码就是好密码,也就是说,如果人家得到了你的密码文档,必须花43天或者更长的时间才能破解出来,而你的密码策略是42天必须改密码。 9.设置屏幕保护密码 很简单也很有必要,设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。
注意不要使用OpenGL和一些复杂的屏幕保护程序,浪费系统资源,让他黑屏就可以了。还有一点,所有系统用户所使用的机器也最好加上屏幕保护密码。
10. 使用NTFS格式分区 把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。
这点不必多说,想必大家得服务器都已经是NTFS的了。 11.运行防毒软件 我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的,其实这一点非常重要。
一些好的杀毒软件不仅能杀掉一些著名的病毒,还能查杀大量木马和后门程序。这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了。
不要忘了经常升级病毒库 12.保障备份盘的安全 一旦系统资料被破坏,备份盘将是你恢复资料的唯一途径。备份完资料后,把备份盘防在安全的地方。
千万别把资料备份在同一台服务器上,那样的话,还不如不要备份。 中级安全篇: 1.利用win2000的安全配置工具来配置策略 微软提供了一套的基于MMC(管理控制台)安全配置和分析工具,利用他们你可以很方便的配置你的服务器以满足你的要求。
具体内容请参考微软主页: 2.关闭不必要的服务 windows 2000 的 Terminal Services(终端服务),IIS ,和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器,很多机器的终端服务都是开着的,如果你的也开了,要确认你已经正确的配置了终端服务。
有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务,中期性(每天)的检查他们。
下面是C2级别安装的默认服务: Computer Browser service TCP/IP NetBIOS Helper Microsoft DNS server Spooler NTLM SSP Server RPC Locator WINS RPC service Workstation Netlogon Event log 3.关闭不必要的端口 关闭端口意味着减少功。
2.win10安装好网络打印机驱动后打印机不能打印
我通过这个方法弄好了,您可以试试看。
1.安装完成对应打印机网络驱动
2.打开控制面板下的“设备和打印机”
3.选择“添加打印机”
4.选择“我所需的打印机未列出”
5.选择“使用TPC/IP地址或主机名添加打印机”(最好询问或查询打印机IP地址,如果没有选择“通过手动设置添加本地打印机或网络打印机”。如果选择后者会涉及到打印机端口,就需要安装驱动时注意打印机的端口了。)
6.选择设备类型“TPC/IP设备”然后输入主机名或IP地址
7.选择对应的打印机驱动
8.一直下一步,设置打印机名称就行了
最后可以看到新出现一个打印机副本,用这个就可以打印了。
PS:如果还不行可以试试打开网络发现
3.为什么要关闭win10自动更新
对于已经过升级到Windows10系统的用户来说,相信都有遇到这么一个情况,有时一关机,总会看到电脑迟迟不进入关机状态,而是提醒不要断电,电脑正在配置更新。其实,这个是系统的自动更新,当设备连网而又没进行任何操作的时候进行下载更新,这是系统默认的一种方式。如果你并不想要系统每次总是不断给自己的电脑进行自动下载更新
同时按住键盘上的Windows键,加上R键,调用出运行窗口,输入services.msc,然后点击确定,或者直接敲一下回车键Enter
进入到服务窗口,在服务列表中找到Windows Update选项,点击鼠标右键,在弹出菜单中选择停止
当然,我们选中Windows Update之后,在左侧栏目中,直接点击停止此服务即可
我们将可以看到Windows Update目前处于关闭状态,如果想要开启自动更新,同样的方法进入到该服务列表,然后点击左侧的启动此服务即可。生活遇到手机、电脑、软件使用问题,不知道问谁?微信搜索关注小编:UQMA100 ←长按微信号即可复制
4.用win10安装VS2010出现不兼容无法驱动此程序,怎么破
完成版本选择和安装后,接下来就是要对硬件的驱动进行安装,只有让Windows 10成功识别本机所有硬件后才可以正常使用系统。虽然Windows 10已经集成了大部分常见的硬件的驱动,但是毕竟现在只是技术预览版,在实际使用中仍然会遇到各种不兼容现象。
如何安装无法识别的硬件驱动?
安装完系统后打开系统自带的设备管理器查看是否有设备无法被系统识别,这里要特别注意带感叹号和问号的设备。对于驱动的安装优先选择使用在线搜索,只要右击无法识别的设备选择“自动搜索和更新的驱动程序软件”,这样电脑会自动连接到微软服务器进行搜索。
选择在线搜索所需的驱动
因为Windows 10刚刚发布,驱动可能并不完善,很多厂商也没有针对新系统开发Windows
10的驱动。如果无法通过上述的方法完成安装,还可以直接使用Windows
8驱动,因为这两个系统使用的核心相同。比如笔者电脑上的中兴3G上网卡Windows
10就无法识别,现在选中该设备右击选择“升级驱动程序/浏览计算机以选择驱动程序软件”,然后定位到保存上网卡Windows
8驱动的目录,这样即可手动为该设备安装驱动了(图5)。
手动安装无法识别的设备驱动
Q2:显示遇到问题怎么办?
因为Windows
10目前仍然是技术预览版,一些驱动并没有完成针对新系统进行兼容性测试。比如一些英特尔集成显卡,由于目前英特尔显卡驱动不能完美兼容Win10预览版,这会导致用户自行下载的最新驱动无法安装,暂时的解决方法是不建议手动升级显卡驱动,而是尝试使用系统自带更新去解决。如果出现其他显示故障,如屏幕无法全屏显示、开机后无法显示Mrteo引导菜单等,原因主要也是由于显卡驱动和系统不兼容所致,大家可以尝试将显卡驱动卸载,使用系统默认的Microsoft基本显示适配器显示(只要不是高分辨游戏,基本驱动可以满足一般显示需要),以后通过系统自动更新去解决驱动问题(见图6)。
使用Microsoft基本显示适配器显示
对于其他常见驱动问题则建议使用驱动人生、驱动精灵之类的软件进行检测,如运行驱动人生后点击开始检测,然后点击检测到的驱动有问题的硬件即可自动安装所需的驱动(见图7)。
使用驱动人生自动安装硬件驱动
转载请注明出处windows之家 » win10系统驱动安装禁用