① Windows系统安全设置方法
系统安全：Windows系统安全设置方法初级安全篇
1.物理安全
服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。
2.停掉Guest 帐号
在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。
3．限制不必要的用户数量
去掉所有的plicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4．创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。
5．把系统administrator帐号改名
大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。
6．创建一个陷阱帐号
什么是陷阱帐号? Look！创建一个名为“Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Scripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login scripts上面做点手脚。嘿嘿，够损！
7.把共享文件的权限从”everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。
8.使用安全密码
一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。
9.设置屏幕保护密码
很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。
10． 使用NTFS格式分区
把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。这点不必多说，想必大家得服务器都已经是NTFS的了。
11．运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些着名的病毒，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库
12．保障备份盘的安全
一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。千万别把资料备份在同一台服务器上，那样的话，还不如不要备份。
中级安全篇：
1．利用win2000的安全配置工具来配置策略
微软提供了一套的基于MMC(管理控制台)安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。
2．关闭不必要的服务
windows 2000 的 Terminal Services（终端服务），IIS ,和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果你的也开了，要确认你已经正确的配置了终端服务。有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务，中期性(每天)的检查他们。下面是C2级别安装的默认服务：
Computer Browser service TCP/IP NetBIOS Helper
Microsoft DNS server Spooler
NTLM SSP Server
RPC Locator WINS
RPC service Workstation
Netlogon Event log
3．关闭不必要的端口
关闭端口意味着减少功能，在安全和功能上面需要你作一点决策。如果服务器安装在防火墙的后面，冒的险就会少些，但是，永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口，确定开放了哪些服务是黑客入侵你的系统的第一步。\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。具体方法为：
网上邻居>属性>本地连接>属性>internet 协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性 打开tcp/ip筛选，添加需要的tcp,udp,协议即可。
4．打开审核策略
开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些方式（如尝试用户密码,改变帐户策略，未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。下面的这些审核是必须开启的，其他的可以根据需要增加：
策略 设置
审核系统登陆事件 成功，失败
审核帐户管理 成功，失败
审核登陆事件 成功，失败
审核对象访问 成功
审核策略更改 成功，失败
审核特权使用 成功，失败
审核系统事件 成功，失败
http://windows.chinaitlab.com/system/520447.html
② 电脑桌上的文件夹怎么设密码
在二十一世纪，许多人都将用电脑来完成自己的工作、学业等问题，而在使用电脑的过程中，需要创建一个又一个的文件，每一个文件里的内容都是非常重要的。有时候在嘈杂的工作中，我们必须要离开电脑完善自己的事情，又恐怕电脑内的文件被其它人窃取而去，这个时候就需要学会如何给文件夹设置一个新的密码，以保证自己不丢失任何的宝贵文件。
工具：
电脑，笔记本与台式电脑均可
方法一步骤：
1、您的文件夹最好存放于D盘，这样不容易丢失。
2、选择一个您想要加上密码的文件夹，用鼠标，轻轻点击右键，点击“属性”这个时候， 电脑桌 面会出现一个对话框，这个对话框的名称为“新建文件夹属性”，它的右下方有个“高级”的按钮。
3、您会看到一个“加缩或加密”的属性，这个时候，您点击属性中的“加密内容”这个选项。之后，这个文件就可以进行加密处理了。加密之后，您的保密文件的名字将会变成深蓝色。输入密码，加密完成。
方法二步骤：
1、第二种方法与第一种不同，它的安全性更高，因此，许多用户都喜欢用第二种方法加密。这个加密方法，同样非常的简单。首先，我们在需要加密的文件上，点击右键，选择“压缩文件A”这种字样，之后，与第一种方法相同。
2、点击“高级”，右方有“设置密码”的按钮，您只需要在弹出来的文件框内，写上您的密码，这个步骤就进行完毕了。
3、完成了文件的加密，这个时候，您可以将文件隐藏起来，这样，别人即便有意破解您对文件密码，也不知道文件存储的真正位置，这样，将更加便于您对文件的保护。
温馨提示：
以上两种方法都是加密方法，不同的是一个进行压缩，而一个没有。不过第二种方法对文件的保护也具有严密性的效果。
以上就是给文件夹设置密码的全部步骤，学习了这些，也千万不要大意。文件夹的密码虽然说难以破解，但如果您在解密的时候被别有用心的人看到，还是不妥的。建议经常更换文件夹的密码，同时也建议您给自己的文件夹留一个备份，以防别人打不开而删除您的宝贵文件。温馨提醒哦，在设置密码后最好牢记密码于心，如果您连密码都忘记了，那可就智能找电脑专家来帮您解开电脑文件的密码了。
③ 电脑桌面文件夹打不开
解决的方法和详细的操作步骤如下：
1、首先，打开计算机，然后进入计算机桌，然后进入下一步。
2、其次，完成上述步骤后，按键盘上的“ctrl + alt + del”键以调出“任务管理器”窗口，然后进入下一步。
3、接着，完成上述步骤后，单击“进程”，在内部找到“
explorer.exe”进程，右键单击，然后在弹出的菜单中单击“结束进程”按钮，然后进入下一步。
4、然后，完成上述步骤后，单击顶部的“文件”选项，然后在列表中选择“新任务”，然后进入下一步。
5、最后，完成上述步骤后，在“创建新任务”窗口中输入“
explorer.exe”命令，然后单击“确定”按钮即可，如下图所示。这样，问题就解决了。
1）如果您说的是开机时这样的，开机后不要马上操作，因为电脑开机时后台正在加载程序，稍等会在操作。如果不是开机出现的。是不是卡引起的？尽量不要让您的电脑卡了，如果不是卡引起的，卸载出事前下载的东西，下载Win清理助手查杀木马，还原系统或重装。
使用系统自带的系统还原的方法：
系统自带的系统还原：“开始”/“程序”/“附件”/“系统工具”/“系统还原”，点选“恢复我的计算机到一个较早的时间”，按下一步，你会看到日期页面有深色的日期，那就是还原点，你选择后，点击下一步还原（Win78还原系统，右击计算机选属性，在右侧选系统保护，系统还原，按步骤做就是了，如果有还原软件，也可以用软件还原系统）。
2）你的电脑卡屏或死机的时候，你在电脑干什么呢，能说说吗？我会跟据你说的较为准确的回答你。
请将你在卡屏或死机前电脑的表现，和你操作说的详细些，可能就是这些操作引起卡屏或死机的发生，有问题请追问我（我跟据你提供的信息重新回答你）。
一般卡屏或死机是自己不正确操作引起的，记住容易引起卡屏或死机的操作不做。电脑不要满负荷操作，就是在玩游戏、看视频时、下载时、看网页的同时在干别的操作最容易重启、死机、蓝屏，因此在玩游戏、看视频、下载时、看网页时不要在操作别的东西了。
不管你在干什么，只要一有卡的迹象时就赶紧停止手头的操作退出在试，如果还是这样就不要玩了或是不要看了。
硬件方面，如果内存条小就加内存条，CPU等硬件温度过高，硬盘坏道，在有就是加的硬件不合适引起的。
Win78最基本能运行是4G内存，XP是2G内存，好用些加倍，如果您用的不是这个数，建议加内存（这是实践得出的数，不是理论的数）。
④ 桌面上的文件夹合在一起了怎么办
电脑这个东西相信大家并不陌生，而且我们的生活中也渐渐的离不开电脑了，但是电脑在使用的过程中总是会出现一些问题，有些大的问题我们无法解决，但是有些小的问题我们只要采取一些方法都是可以自己解决的，下面小编就来为大家介绍一下 电脑桌 面上的一些文件删除不了该怎么办，赶快随小编一起来学习一下吧。
桌面上的一些文件删除不掉解决方法
方法一 ：这类问题有可能是因为一些病毒在占用着你所想要删除逇文件。此时试试金山毒霸这一类的杀毒软件来对电脑的文件进行彻底的杀毒处理，这样讲病毒杀掉之后，文件夹不会被占用，这样就可以顺利的删除文件夹了。
方法二 ：每个电脑中都会自带任务管理器，在删除不了桌面的文件夹时用这个任务管理器看看所要删除的文件是不是正在运行，如果能找到的话就直接结束这个正在运行的程序之后再进行删除就可以了。如果不是这个原因的话就在试试其他办法。
方法三 ：实在不行的话就只能对文件进行粉碎了，像360卫士等这一类的安全软件都会有强力粉碎文件这一功能，实在不行就可以用这个强力粉碎文件。但是要注意的是，如果你所想要删除的文件夹很大的话，就不建议你使用这种方法了，因为这样会比较的浪费时间。
方法四 ：如果对于某一文件你没有访问的权限的话，也会导致你删除不了这个文件，这种无法删除的情况往往是容易被忽视的。所以我们需要在这个文件夹上点击右键，在弹出的选项中选择安全选项，之后将当前用户添加为完全控制，这样之后就可以对文件夹进行删除了。
方法五 ：可以下载安装一个Unlocker，然后在想要删除的文件夹上点击右键，之后选择解锁并删除这一选项就可以进行删除了。
方法六 ：还有种方法就是在安全模式里面来进行删除。在进入安全模式后开机的时候按住F8就可以了，然后就会进入安全模式，这样的话一般来说都是可以删除的。
⑤ 如何破解电脑密码我的用户名是Administrator
1)启动电脑，使用DOS启动盘(比如：Windows 98启动盘)进入纯DOS状态。
(2)在DOS提示符下，根据下面步骤操作：
cd\ (切换到根目录)
cd windows\system32 (切换到系统目录)
mkdir temphack (创建临时文件夹)
logon.scr temphacklogon.scr (备份logon.scr)
cmd.exe temphackcmd.exe (备份cmd.exe)
del logon.scr (删除logon.scr)
rename cmd.exe logon.scr (将cmd.exe改名为logon.scr)
exit (退出)
(3)重启电脑，在登录等待画面出现后静静等候，如果没有修改屏幕保护时间，大约10分钟，系统就会自动启动登录屏保程序，可是由于Logon.scr已经由cmd.exe代替了，所以系统就启动了cmd.exe，进入命令行提示符状态。
(4)这时，我们可以使用命令：net user password来修改密码了。
假设有一个超级管理员的帐号是Admin，希望重新设置其密码为admin，那么可以使用命令：net user Admin admin，回车后即可更改密码。
(5)接下来，想不想进入桌面系统看看硬盘上面的东西呢？在命令行提示符状态下输入Explorer命令试试看，是不是很顺利地进入了Windows的桌面？
试试看吧，祝你破解成功
⑥ 怎么保护电脑
脑日常维护的基本常识和方法：
硬件方面：
1．电脑应放置于整洁的房间内。灰尘几乎会对电脑的所有配件造成不良影响，从而缩短
其使用寿命或影响其性能。
2．电脑应摆放在宽敞的空间内，周围要保留散热空间，不要与其它杂物混放。
3．电脑周围严禁磁场。磁场会对显示器、磁盘等造成严重影响。音箱尽量不要置于显示
器附近，不要将磁盘放置于音箱之上。
4．不要在电脑桌上放置茶杯，更不能将其置于主机、显示器、键盘之上，一旦水洒，后
果严重。
5．电脑工作时不要搬动主机箱或使其受到冲击震动，对于硬盘来讲这是非常危险的动作
。
6．硬盘读盘时不可以突然关机或断电。如果电压不稳或经常停电，您可以购买UPS来应
对。
7．环境干燥的情况下，应谨防静对电脑配件的影响。此时您若需直接接触电路板，请首
先对自身放电（例如用手摸摸水管等）或采取其它绝缘措施（如：戴上接地手套）。
8．不要对各种配件或接口在开机的状态下插拔（支持热插拔的设备除外），否则，可能
会造成烧毁相关芯片或电路板的严重后果。
9．应定期对电源、光驱、软驱、机箱内部、显示器、键盘、鼠标等进行除尘。如果不便
自行处理的话，可请专业人士来完成。但您应该知道显示器内有高压电路，不可鲁莽行
事。
10．不要用酒精或洗衣粉等擦拭显示器屏幕，如果有需要您可以用清水，但清水一定要
吸附于纸巾或抹布之上，不可以让清水流进任何配件之内。
11．不要频繁地开关机，且开关机每次应间隔片刻时间。
12．机箱内不可以混入螺丝钉等导电体，否则极容易造成机箱内的板卡短路，产生严重
后果。
13．应妥善保管电脑各种板卡及外设的驱动光盘及说明书，尤其是主板说明书。
14．不要连续长时间地使用光驱，如听歌、看影碟等。您可以将歌碟、影碟等拷到硬盘
上来欣赏。
15．电脑在长时间没有使用的情况下，建议您定期开机运行一下，以便驱除其内的潮气
软件方面
古语有云：“知己知彼，百战不殆”
维护自己的电脑的安全也是一场战争，这个时候你对自己的电脑越熟悉，你胜利的机会
就越大。有的人电脑一年两年甚至更长时间系统都没有重装过，速度还是像原来一样快
，一样的没有病毒的侵入。有的人三两头就中毒，中毒后还不知道怎么去干掉他，这中
间有什么区别呢？其实我觉得并不是技术上的差别。只是个人使用电脑的习惯不同。
1.对自己在自己的机器上安装有那些软件应该心中有数，当你打开“添加删除”列表的
时候，对不是你安装上的软件一律干掉。
2.经常用“msconfig”看看你的机器自动运行了那些软件，这个常常是致使机器变慢的
原因，有很多病毒特别是那些恶意软件，常常将自己放在这里，一般只需要留下
“ctfmon”就可以了。
3.了解一下电脑一般的进程，知道那些进程属于那些软件的。当电脑变慢时赶快看看进
程列表里占用CPU或者内存比较大的进程，查查他是什么进程（一般都是病毒或者恶意软
件的），如果是坏进程不仅仅是杀掉他，还要找出他的文件，找出他的注册表项全部干
掉，注意：干这些东西的时候首先要杀掉他的进程，如果还是干不了的话，进入安全模
式干掉他。
4.熟悉一下自己的注册表项，这个难度比较大，而且搞不好会使自己的电脑无法正常运
行了。但是你大可以删掉那些你已经删掉的软件的注册表项，什么3721，Yahoo全部干掉
。
5.经常看看你的浏览器的加载项，常常网上走，哪有不湿鞋。特别上那些恶意网站，他
往往会向你的浏览器安装一些插件，这些插件会在加载项这里显示出来，你可以关掉你
不用的所有插件，插件后面有公司名称，一般我只信任微软和Macromedia等公司的，其
余的特别中国公司的插件我全部“禁用”。
6.经常“BaiDu”，“Google”一下你不熟悉的在你电脑上安家的软件，进程 这样日积
月累，有一天你就能看一下别人的进程列表你就知道别人安装了什么软件，中了什么病
毒（是不是很酷）。
7.经常去微软的自动更新网站看看，看看有没有对于你的系统的更新，一定要保持你的
电脑最新，有人说自己的不是正版的，这个好说，网上可以找到补丁包。
⑦ 松下nx3笔记本怎么开启无线网
设置无线网络方法步骤
1.在 电脑桌 面左下角“开始”的“设置”里面，找到“网络连接”。
2.进入“网络连接”，可以在该文件夹中看到“无线网络连接”。
3.在“无线网络连接”上右键选择“属性”。
4.进入“属性”，在“常规”中选择“Internet协议”。
5.进入“Internet协议”，填入IP地址等信息即可，如果是自动获取，则选择“自动获取IP地址”。点击“确定”就可以了。
6.在“无线网络配置”中，可以选择自动连接的无线网络的先后顺序。只需选中自己需要连接的那个就可以了，将其他无用的无线网络连接删除即可。
7.点击“查看无线网络”，可以看到电脑能够搜索到的所有无线网络信号，选中想要连接的无线网络，点击“连接”即可，如果设置了无线网络的密码，则输入密码才能进入。
8.这样，我们的本本就连接上无线网络了。设置完成!
⑧ 分区存在，没有文件，可用空间为0
初级安全篇
1.物理安全
服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。
2.停掉Guest 帐号
在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。
3．限制不必要的用户数量
去掉所有的plicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4．创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些*常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。
5．把系统administrator帐号改名
大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。
6．创建一个陷阱帐号
什么是陷阱帐号? Look!>创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Scripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login scripts上面做点手脚。嘿嘿，够损！
7.把共享文件的权限从”everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。
8.使用安全密码
一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。
9.设置屏幕保护密码
很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。
10． 使用NTFS格式分区
把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。这点不必多说，想必大家得服务器都已经是NTFS的了。
11．运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些着名的病毒，还能查杀大量木马和后门程序。
12．保障备份盘的安全
一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。千万别把资料备份在同一台服务器上，那样的话，还不如不要备份。
中级安全篇：
1．利用win2000的安全配置工具来配置策略
微软提供了一套的基于MMC(管理控制台)安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。具体内容请参考微软主页：http://www.microsoft.com/windows200...y/sctoolset.asp
2．关闭不必要的服务
windows 2000 的 Terminal Services（终端服务），IIS ,和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果你的也开了，要确认你已经正确的配置了终端服务。有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务，中期性(每天)的检查他们。下面是C2级别安装的默认服务：Computer Browser service TCP/IP NetBIOS Helper Microsoft DNS server Spooler NTLM SSP Server Rpc Locator WINS RPC service Workstation Netlogon Event log
3．关闭不必要的端口
关闭端口意味着减少功能，在安全和功能上面需要你作一点决策。如果服务器安装在_blank">防火墙的后面，冒的险就会少些，但是，永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口，确定开放了哪些服务是黑客入侵你的系统的第一步。system32driversetcservices 文件中有知名端口和服务的对照表可供参考。具体方法为：网上邻居>属性>本地连接>属性>internet 协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性 打开tcp/ip筛选，添加需要的tcp,udp,协议即可。
4．打开审核策略
开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些方式（如尝试用户密码,改变帐户策略，未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。下面的这些审核是必须开启的，其他的可以根据需要增加： 策略 设置 审核系统登陆事件 成功，失败 审核帐户管理 成功，失败 审核登陆事件 成功，失败 审核对象访问 成功 审核策略更改 成功，失败 审核特权使用 成功，失败 审核系统事件 成功，失败
5.开启密码密码策略
策略 设置 密码复杂性要求 启用 密码长度最小值 6位 强制密码历史 5 次 强制密码历史 42 天
6．开启帐户策略
策略 设置 复位帐户锁定计数器 20分钟 帐户锁定时间 20分钟 帐户锁定阈值 3次
7．设定安全记录的访问权限
安全记录在默认情况下是没有保护的，把他设置成只有Administrator和系统帐户才有权访问。
8．把敏感文件存放在另外的文件服务器中
然现在服务器的硬盘容量都很大，但是你还是应该考虑是否有必要把一些重要的用户数据(文件，数据表，项目文件等)存放在另外一个安全的服务器中，并且经常备份它们。
9.不让系统显示上次登陆的用户名
默认情况下，终端服务接入服务器时，登陆对话框中会显示上次登陆的帐户明，本地的登陆对话框也是一样。这使得别人可以很容易的得到系统的一些用户名，进而作密码猜测。修改注册表可以不让对话框里显示上次登陆的用户名，具体是：
HKLMSoftware Microsoft Windows NT CurrentVersion Winlogon DontDisplay LastUserName 把 REG_SZ 的键值改成 1 .
10．禁止建立空连接
默认情况下，任何用户通过通过空连接连上服务器，进而枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立空连接：
Local_Machine System CurrentControlSet Control LSA-RestrictAnonymous 的值改成”1”即可。
10.到微软网站下载最新的补丁程序
很多网络管理员没有访问安全站点的习惯，以至于一些漏洞都出了很久了，还放着服务器的漏洞不补给人家当靶子用。谁也不敢保证数百万行以上代码的2000不出一点安全漏洞，经常访问微软和一些安全站点，下载最新的service pack和漏洞补丁，是保障服务器长久安全的唯一方法。
高级篇：
1. 关闭 DirectDraw
这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^&??），但是对于绝大多数的商业站点都应该是没有影响的。 修改注册表
HKLM SYSTEM CurrentControlSet Control GraphicsDrivers DCI 的Timeout(REG_DWORD)为 0 即可。
2.关闭默认共享
win2000安装好以后，系统会创建一些隐藏的共享，你可以在cmd下打 net share 查看他们。网上有很多关于IPC入侵的文章，相信大家一定对它不陌生。要禁止这些共享 ，打开 管理工具>计算机管理>共享文件夹>共享 在相应的共享文件夹上按右键，点停止共享即可，不过机器重新启动后，这些共享又会重新开启的。
默认共享目录 路径和功能
每个分区的根目录。Win2000 Pro版中，只有Administrator 和Backup Operators组成员才可连接，Win2000 Server版本 Server Operatros组也可以连接到这些共享目录ADMIN$ %SYSTEMROOT% 远程管理用的共享目录。它的路径永远都指向Win2000的安装路径，比如 c:winnt
在Win2000 Server中，FAX 空连接。共享提供了登录到系统的能力。 NetLogon 这个共享在Windows 2000 服务器的Net Login 服务在处理登陆域请求时用到 PRINT$ %SYSTEMROOT%SYSTEM32SPOOLDRIVERS 用户远程管理打印机。
解决办法：打开注册表编辑器。
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services lanmanserver parameters 在右边建立一个名为AutoShareServer的DWORD键。值为0
3.禁止mp file的产生
mp文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料(不然我就照字面意思翻译成垃圾文件了)。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。要禁止它，打开 控制面板>系统属性>高级>启动和故障恢复 把 写入调试信息 改成无。要用的时候，可以再重新打开它。
4.使用文件加密系统EFS
Windows2000 强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。记住要给文件夹也使用EFS,而不仅仅是单个的文件。 有关EFS的具体信息可以查看
5.加密temp文件夹
一些应用程序在安装和升级的时候，会把一些东西拷贝到temp文件夹，但是当程序升级完毕或关闭的时候，它们并不会自己清除temp文件夹的内容。所以，给temp文件夹加密可以给你的文件多一层保护。
6.锁住注册表
在windows2000中，只有administrators和Backup Operators才有从网络上访问注册表的权限。如果你觉得还不够的话，可以进一步设定注册表访问权限
7.关机时清除掉页面文件
页面文件也就是调度文件，是win2000用来存储没有装入内存的程序和数据文件部分的隐藏文件。一些第三方的程序可以把一些没有的加密的密码存在内存中，页面文件中也可能含有另外一些敏感的资料。 要在关机的时候清楚页面文件，可以编辑注册表
HKLMSYSTEM CurrentControlSet ControlSession ManagerMemory Management 把ClearPageFileAtShutdown的值设置成1。
8.禁止从软盘和CD Rom启动系统
一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动软盘和光驱。把机箱锁起来扔不失为一个好方法。
9.考虑使用智能卡来代替密码
对于密码，总是使安全管理员进退两难，容易受到 10phtcrack 等工具的攻击，如果密码太复杂，用户把为了记住密码，会把密码到处乱写。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。
10.考虑使用IPSec
正如其名字的含义，IPSec 提供 IP 数据包的安全性。IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。利用IPSec可以使得系统的安全性能大大增强。
⑨ 如何删除移动硬盘中的文件或目录损坏的文件夹
摘要 第一种方法
⑩ win7旗舰版怎么恢复出厂设置
方法如下： （1）、开机进入系统前，按F8，进入Windows 7的高级启动选项，选择“修复计算机”。 （2）、选择键盘输入方法。 （3）、如果有管理员密码，需要输入；如果没有设置密码，直接“确定”即可。 （4）、进入系统恢复选项后，选择“Dell DataSafe 还原和紧急备份”。 （5）、选择“选择其他系统备份和更多选项”，点击“下一步”。 （6）、选择“还原我的计算机”，点击“下一步”。 （7）、选择正确的出厂映像后，点击“下一步”就可以开始恢复系统到出厂状态。注意，在恢复过程中，笔记本需要连接适配器。完成后，重启电脑即可。