网络安全

来源：天极网

您的计算机是否与人共享？如果是，那么您一定会担心您的个人文件的安全问题，如果您在使用Windows XP操作系统的话，那么您就能使用Windows XP所提供的一些简单而高效的设置来维护您的文件安全。

　　1、如何让XP自动连网

　　IE—— 工具——internet选项——连接，勾选 "网路不存在时拨号" ，把 IE 拉到 "启动"　每次开机完成后， 你已经上线了 ! 还有一种方法：进入连线内容，把“提示名称、密码、凭证等”的勾勾取消掉，然後把该连线拉到“启动”。

　　2、快速浏览局域网络的共享

　　通常情况下，Windows XP在连接其他计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法从注册表中找到“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionExplorerRemoteComputerNameSpace”。

　　在此键值下，会有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，速度将明显提高。

　　3、加密文件与文件夹

　　加密文件与文件夹可以使未经授权的用户无法读取该文件与文件夹。在Windows中加密文件或文件夹的方法是：打开“Windows资源管理器”，右键单击想要加密的文件或文件夹，选择“属性”选项，单击“常规”选项卡中的“高级”按钮，选中“加密内容以便保护数据”复选框即可(这种操作仅适用于NTFS文件系统)。

　　在加密文件夹时，系统将询问是否要同时加密文件夹内的所有文件和子文件夹，如果选择这么做，那么文件夹内当前的和将来要添加的所有文件或子文件夹都将被加密；如果选择仅加密文件夹，则文件夹中当前所的文件和子文件夹将不被加密，但以后任何被加入该文件夹的文件和子文件夹在加入时均将被加密。对单个文件进行加密时，系统也将询问是否要同时加密包含它的文件夹，如果选择这么做，则以后所有被添加进该文件夹中的文件和子文件夹都将被自动加密。

　　4、提高10/100M网卡传输速率

　　选择“开始→连接到→显示所有连接”，双击网卡所用的连接，单击“属性”按钮，打开“属性”对话框，选择“高级”选项卡。在“属性”栏中选择“Link Speed/Duplex Mode”，紧接着在“设置值”栏中将“Auto Mode”更改为“10 Half Mode”。

　　这样，手工将10/100M自适应网卡的属性强制为10M半双工模式，使网卡之间不进行自动协商，让网卡之间在传输数据时始终以10Mbps的速度进行，大大提高了网络之间的传输效率。此设置只对部分网卡有效。

5、共享驱动器或文件夹的设置

　　使用Windows XP可以很方便地将驱动器或文件夹设置成“共享”，而且，若不想让这些共享的驱动器或文件夹被远程计算机用户看到的话，只需在共享驱动器或文件夹的“共享名”后面加上一个“$”就行了，如“C$”。然而，当远程计算机用户知道了该机的计算机名以及管理员、服务器操作员的用户名和密码后，那么任何远程计算机用户都能通过局域网络或Internet访问该计算机，无疑，这也使具有共享驱动器或文件夹的计算机存在着安全隐患。为保障共享驱动器或文件夹的安全，我们应该禁用服务器服务。禁用服务器服务后，所有远程计算机都将无法连接到该计算机上的任意驱动器或文件夹，但本机的管理员仍然能够访问其他计算机上的共享文件夹。禁用服务器服务的操作方法是：依次进入“控制面板”——“性能和维护”——“管理工具”，双击“服务”图标，在“服务”窗口中双击“Server”项，可看到如图1所示的对话框，在“启动类型”列表中选择“已禁用”或“手动”项即可。

　　6、解决WinXP执行时候停顿一下的问题

　　开始——网络连接——本地连接，按右键，选择属性，选择“Internet协议(TCP/IP)”，点击属性，使用下面的IP地址：192.168.0.1，子网掩码：255.255.255.0，这样就好了，以後开机就不会停顿了。

　　7、将文件夹设为专用文件夹

　　在默认情况下，Windows XP中所有的文件夹都是开放的，即该机上的全部用户都可使用它们，这无疑使某些用户的重要个人资料面临着严重的威胁。为此，Windows XP新增了一项叫“文件夹专用”的功能，它是指在NTFS文件系统中，某个文件夹被用户设置成“专用文件夹”后，该文件夹就只能由该用户使用，而其他用户在登录Windows XP后是无法使用的，这就为保护个人重要资料提供了方便。要使某个文件夹专人专用，只需将该文件夹移动到“x:\Documents and Settings\用户名\”文件夹中(x是指Windows XP安装文件所在分区)，然后右击该文件夹，选择“属性”选项，在“共享”选项卡中勾选“将这个文件夹设为个人的，这样只有我才能访问”复选框。这样，当其他用户登录Windows XP后想进入这个文件夹时将遭到“拒绝访问”的警告提示。

　　8、加速共享

　　这是一项很棒的优化，在找到这项优化之前，我经常在漫长地等待窗口显示其它机子上的共享目录中敲破头皮。

　　通常情况下，当Windows XP连接到其它计算机时，会检查对方机子上所有预定的任务——这真是多余，而且还会让你等上30秒钟，实在太糟糕了。

　　所幸的是，很容易就可以把这个过程给禁掉。首先，在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows/Current Version\Explorer\RemoteComputer\NameSpace。在这里面，应该有个{D6277990-4C6A-11CF-87-00AA0060F5BF}键。只需把它删掉，重新启动计算机后，Windows就不再检查预定任务了，速度明显提高！

    （广告位）

eNews消息】美国波士顿的一家安全公司于当地时间本周一在发布的安全公告中警告说，美国在线公司的ICQ即时通讯软件中存在6个安全缺陷，其中2个严重的安全缺陷使黑客能够控制用户的PC。

在发布的安全公告中，核心安全科技公司描述了这些安全缺陷。尽管该公司在ICQ中发现了6个缺陷，但只有2个缺陷能够使黑客在用户的PC上运行任意代码，会给用户造成较大的损失。该公司的技术总监伊凡表示，每个安全缺陷的风险与ICQ所使用的环境密切相关。

　　存在缺陷的ICQ Pro 2003a客户端软件是美国在线公司ICQ即时通讯服务软件的最新版本。核心安全科技公司称，美国在线公司去年发布的精简版ICQ软件━━ICQ Lite不存在这些安全缺陷。

　　包括一个严重缺陷在内的3个缺陷出在ICQ软件的电子邮件功能中，只要黑客能够模仿用户的电子邮件服务器，该组件中的一个缺陷能够使黑客使用ICQ软件处理电子邮件的方式在用户的PC上执行代码。

　　另一个严重安全缺陷出现在ICQ软件的自动升级功能中。由于这一组件缺乏足够的安全性，黑客能够以正在发送正常的升级软件为晃子向用户发送恶意代码。

（广告位）

微软新发现Windows一处"危险"级漏洞

微软公司30日警告称，执行虚拟个人网络中一个协议的软件代码中存在的瑕疵使Windows 2000和Windows XP系统易受到拒绝服务攻击。

　　微软公司在其第MS02-063号安全公告中称，执行PPTP协议的代码中存在未经检查的缓冲漏洞，该协议使用户建立并使用虚拟个人网络，Windows 2000和Windows XP系统均支持该网络。

　　微软公司认定该问题属于“危险”级。(详情见www.microsoft.com/technet/security/bulletin/MS02-063.asp)

　　PPTP协议是Windows 2000和Windows XP服务器版本中路由和远程访问服务中的一个选项，也是工作站版本中远程访问客户机的一部分。

　　微软公司称，只有开启了PPTP协议的系统才处于危险之中。

　　微软公司称，尽管由于客户机每次建立连接是一般改变其IP地址，从而使攻击客户机非常困难，但服务器和客户机均处于危险之中，

　　微软公司称，攻击者可通过向系统发送错误格式的PPTP协议控制数据而使一个脆弱的系统崩溃。

　　一个可修复该问题的补丁程序现可在微软公司TechNet网站上下载。

　　微软公司称，提供PPTP协议服务的系统管理员必须立即进行安装，使用PPTP协议进行远程访问的用户也应考虑安装这个补丁程序。

　　微软公司30日发布的另一份安全公告中还就另一个影响Windows 2000系统的“中等”安全问题发出了警告。详情见www.microsoft.com/technet/security/bulletin/MS02-064.asp

　　该软件的默认许可设置可使“每一位”用户拥有完全访问系统根文件夹的权限。

　　微软公司称，通过在根目录中放置一个程序，并让它在另一位用户登陆时运行，攻击者可对同一系统的用户发动特洛伊木马攻击。

　　微软公司称，系统管理员应考虑修改Windows 2000根目录的访问许可。

Alexa工具条了解