設置電腦安全級別

A. 怎麼提高電腦的安全級別

一、取消文件夾隱藏共享

如果你使用了Windows 2000/XP系統，右鍵單擊C盤或者其他盤，選擇共享，你會驚奇地發現它已經被設置為「共享該文件夾」，而在「網上鄰居」中卻看不到這些內容，這是怎麼回事呢？

原來，在默認狀態下，Windows 2000/XP會開啟所有分區的隱藏共享，從「控制面板/管理工具/計算機管理」窗口下選擇「系統工具/共享文件夾/共享」，就可以看到硬碟上的每個分區名後面都加了一個「$」。但是只要鍵入「計算機名或者IPC$」，系統就會詢問用戶名和密碼，遺憾的是，大多數個人用戶系統Administrator的密碼都為空，入侵者可以輕易看到C盤的內容，這就給網路安全帶來了極大的隱患。

怎麼來消除默認共享呢？方法很簡單，打開注冊表編輯器，進入「HKEY_LOCAL_」，新建一個名為「AutoShareWKs」的雙位元組值，並將其值設為「0」，然後重新啟動電腦，這樣共享就取消了。

二、拒絕惡意代碼

惡意網頁成了寬頻的最大威脅之一。以前使用Modem，因為打開網頁的速度慢，在完全打開前關閉惡意網頁還有避免中招的可能性。現在寬頻的速度這么快，所以很容易就被惡意網頁攻擊。

一般惡意網頁都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當於一些小程序，只要打開該網頁就會被運行。所以要避免惡意網頁的攻擊只要禁止這些惡意代碼的運行就可以了。

運行IE瀏覽器，點擊「工具/Internet選項/安全/自定義級別」，將安全級別定義為「安全級-高」，對「ActiveX控制項和插件」中第2、3項設置為「禁用」，其它項設置為「提示」，之後點擊「確定」。這樣設置後，當你使用IE瀏覽網頁時，就能有效避免惡意網頁中惡意代碼的攻擊。

三、封死黑客的「後門」

俗話說「無風不起浪」，既然黑客能進入，那說明系統一定存在為他們打開的「後門」，只要堵死這個後門，讓黑客無處下手，便無後顧之憂！

1.刪掉不必要的協議

對於伺服器和主機來說，一般只安裝TCP/IP協議就夠了。滑鼠右擊「網路鄰居」，選擇「屬性」，再滑鼠右擊「本地連接」，選擇「屬性」，卸載不必要的協議。其中NETBIOS是很多安全缺陷的根源，對於不需要提供文件和列印共享的主機，還可以將綁定在TCP/IP協議的NETBIOS關閉，避免針對NETBIOS的攻擊。選擇「TCP/IP協議/屬性/高級」，進入「高級TCP/IP設置」對話框，選擇「WINS」標簽，勾選「禁用TCP/IP上的NETBIOS」一項，關閉NETBIOS。

2.關閉「文件和列印共享」

文件和列印共享應該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要「文件和列印共享」的情況下，我們可以將它關閉。用滑鼠右擊「網路鄰居」，選擇「屬性」，然後單擊「文件和列印共享」按鈕，將彈出的「文件和列印共享」對話框中的兩個復選框中的鉤去掉即可。

雖然「文件和列印共享」關閉了，但是還不能確保安全，還要修改注冊表，禁止它人更改「文件和列印共享」。打開注冊表編輯器，選擇「HKEY_CURRENT_」主鍵，在該主鍵下新建DWORD類型的鍵值，鍵值名為「NoFileSharingControl」，鍵值設為「1」表示禁止這項功能，從而達到禁止更改「文件和列印共享」的目的；鍵值為「0」表示允許這項功能。這樣在「網路鄰居」的「屬性」對話框中「文件和列印共享」就不復存在了。

3.把Guest賬號禁用

有很多入侵都是通過這個賬號進一步獲得管理員密碼或者許可權的。如果不想把自己的計算機給別人當玩具，那還是禁止的好。打開控制面板，雙擊「用戶和密碼」，單擊「高級」選項卡，再單擊「高級」按鈕，彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在「常規」頁中選中「賬戶已停用」。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。

4.禁止建立空連接

在默認的情況下，任何用戶都可以通過空連接連上伺服器，枚舉賬號並猜測密碼。因此，我們必須禁止建立空連接。方法有以下兩種：

方法一是修改注冊表：打開注冊表「HKEY_LOCAL_」，將DWORD值「RestrictAnonymous」的鍵值改為「1」即可。

最後建議大家給自己的系統打上補丁，微軟那些沒完沒了的補丁還是很有用的！

四、隱藏IP地址

黑客經常利用一些網路探測技術來查看我們的主機信息，主要目的就是得到網路中主機的IP地址。IP地址在網路安全上是一個很重要的概念，如果攻擊者知道了你的IP地址，等於為他的攻擊准備好了目標，他可以向這個IP發動各種進攻，如DoS(拒絕服務)攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理伺服器。

與直接連接到Internet相比，使用代理伺服器能保護上網用戶的IP地址，從而保障上網安全。代理伺服器的原理是在客戶機（用戶上網的計算機）和遠程伺服器（如用戶想訪問遠端WWW伺服器）之間架設一個「中轉站」，當客戶機向遠程伺服器提出服務要求後，代理伺服器首先截取用戶的請求，然後代理伺服器將服務請求轉交遠程伺服器，從而實現客戶機和遠程伺服器之間的聯系。很顯然，使用代理伺服器後，其它用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址，這就實現了隱藏用戶IP地址的目的，保障了用戶上網安全。提供免費代理伺服器的網站有很多，你也可以自己用代理獵手等工具來查找。

五、關閉不必要的埠

黑客在入侵時常常會掃描你的計算機埠，如果安裝了埠監視程序（比如Netwatch），該監視程序則會有警告提示。如果遇到這種入侵，可用工具軟體關閉用不到的埠，比如，用「Norton Internet Security」關閉用來提供網頁服務的80和443埠，其他一些不常用的埠也可關閉。

六、更換管理員帳戶

Administrator帳戶擁有最高的系統許可權，一旦該帳戶被人利用，後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號。

首先是為Administrator帳戶設置一個強大復雜的密碼，然後我們重命名Administrator帳戶，再創建一個沒有管理員許可權的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員許可權，也就在一定程度上減少了危險性。

七、杜絕Guest帳戶的入侵

Guest帳戶即所謂的來賓帳戶，它可以訪問計算機，但受到限制。不幸的是，Guest也為黑客入侵打開了方便之門！網上有很多文章中都介紹過如何利用Guest用戶得到管理員許可權的方法，所以要杜絕基於Guest帳戶的系統入侵。

禁用或徹底刪除Guest帳戶是最好的辦法，但在某些必須使用到Guest帳戶的情況下，就需要通過其它途徑來做好防禦工作了。首先要給Guest設一個強壯的密碼，然後詳細設置Guest帳戶對物理路徑的訪問許可權。舉例來說，如果你要防止Guest用戶可以訪問tool文件夾，可以右擊該文件夾，在彈出菜單中選擇「安全」標簽，從中可看到可以訪問此文件夾的所有用戶。刪除管理員之外的所有用戶即可。或者在許可權中為相應的用戶設定許可權，比方說只能「列出文件夾目錄」和「讀取」等，這樣就安全多了。

八、安裝必要的安全軟體

我們還應在電腦中安裝並使用必要的防黑軟體，殺毒軟體和防火牆都是必備的。在上網時打開它們，這樣即便有黑客進攻我們的安全也是有保證的。

九、防範木馬程序

木馬程序會竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：

● 在下載文件時先放到自己新建的文件夾里，再用殺毒軟體來檢測，起到提前預防的作用。

● 在「開始」→「程序」→「啟動」或「開始」→「程序」→「Startup」選項里看是否有不明的運行項目，如果有，刪除即可。

● 將注冊表裡 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以「Run」為前綴的可疑程序全部刪除即可。

十、不要回陌生人的郵件

有些黑客可能會冒充某些正規網站的名義，然後編個冠冕堂皇的理由寄一封信給你要求你輸入上網的用戶名稱與密碼，如果按下「確定」，你的帳號和密碼就進了黑客的郵箱。所以不要隨便回陌生人的郵件，即使他說得再動聽再誘人也不上當。

做好IE的安全設置

ActiveX控制項和 Applets有較強的功能，但也存在被人利用的隱患，網頁中的惡意代碼往往就是利用這些控制項編寫的小程序，只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只有禁止這些惡意代碼的運行。IE對此提供了多種選擇，具體設置步驟是：「工具」→「Internet選項」→「安全」→「自定義級別」，建議您將ActiveX控制項與相關選項禁用。謹慎些總沒有錯！

另外，在IE的安全性設定中我們只能設定Internet、本地Intranet、受信任的站點、受限制的站點。不過，微軟在這里隱藏了「我的電腦」的安全性設定，通過修改注冊表把該選項打開，可以使我們在對待ActiveX控制項和 Applets時有更多的選擇，並對本地電腦安全產生更大的影響。

B. 筆記本電腦修改安全級別

具體方法如下：
1、首先點擊系統菜單，點擊個人設置；
2、點擊更改用戶賬戶控制設置；

3、左邊可以調節賬戶安全級別，右邊會顯示相應信息；

4、設置好，之後點擊確定(一般安全級別選擇倒數第二格就不會提示了)。

C. 電腦安全等級怎麼修改

電腦安全等級的修改方法是在網上鄰居屬性，更改WIDOWS防火牆設置。一般選擇默認就可以了。
桔皮書是美國國家安全局（NSA）的國家電腦安全中心（NCSC）頒布的官方標准，其正式的名稱為「受信任電腦系統評價標准」（TCSEC：Trusted Computer System Evaluation CRITERIA）. 目前，桔皮書是權威性的電腦系統安全標准之一，它將一個電腦系統可接受的信任程度給予分級，依照安全性從高到低劃分為 A，B，C，D四個等級，其中這些安全等級不是線性的，而是指數級上升的。
1、D1 級
這是計算機安全的最低一級。整個計算機系統是不可信任的，硬
件和操作系統很容易被侵襲。D1級計算機系統標准規定對用戶沒有驗
證，也就是任何人都可以使用該計算機系統而不會有任何障礙。系統
不要求用戶進行登記（要求用戶提供用戶名）或口令保護（要求用戶
提供唯一字元串來進行訪問）。任何人都可以坐在計算機前並開始使
用它。
D1級的計算機系統包括：
MS-Dos
MS-Windows3.xe及Windows95(不在工作組方式中）
Apple的System7.x
2、C1 級
C1級系統要求硬體有一定的安全機制（如硬體帶鎖裝置和需要鑰
匙才能使用計算機等），用戶在使用前必須登錄到系統。C1級系統還
要求具有完全訪問控制的能力，經應當允許系統管理員為一些程序或
數據設立訪問許可許可權。C1級防護不足之處在於用戶直接訪問操作系
統的根。C1級不能控制進入系統的用戶的訪問級別，所以用戶可以將
系統的數據任意移走。
常見的C1級兼容計算機系統如下所列：
UNIX 系統
XENIX
Novell3.x或更高版本
Windows NT
3、C2 級
C2級在C1級的某些不足之處加強了幾個特性，C2級引進了受控訪
問環境（用戶許可權級別）的增強特性。這一特性不僅以用戶許可權為基
礎，還進一步限制了用戶執行某些系統指令。授權分級使系統管理員
能夠分用戶分組，授予他們訪問某些程序的許可權或訪問分級目錄。
另一方面，用戶許可權以個人為單位授權用戶對某一程序所在目錄的訪
問。如果其他程序和數據也在同一目錄下，那麼用戶也將自動得到訪
問這些信息的許可權。C2級系統還採用了系統審計。審計特性跟蹤所有
的「安全事件」，如登錄（成功和失敗的），以及系統管理員的工作，
如改變用戶訪問和口令。
常見的C2級操作系統有：
UNIX 系統
XENIX
Novell3.x或更高版本
Windows NT
4、B1 級
B1級系統支持多級安全，多級是指這一安全保護安裝在不同級別
的系統中（網路、應用程序、工作站等），它對敏感信息提供更高級
的保護。例如安全級別可以分為解密、保密和絕密級別。
5、B2 級
這一級別稱為結構化的保護(Structured Protection)。B2 級安
全要求計算機系統中所有對象加標簽，而且給設備（如工作站、終端
和磁碟驅動器）分配安全級別。如用戶可以訪問一台工作站，但可能
不允許訪問裝有人員工資資料的磁碟子系統。
6、B3 級
B3級要求用戶工作站或終端通過可信任途徑連接網路系統，這一
級必須採用硬體來保護安全系統的存儲區。
7、A 級
這是橙皮書中的最高安全級別，這一級有時也稱為驗證設計(ve-
rified design)。與前面提到各級級別一樣，這一級包括了它下面各
級的所有特性。A級還附加一個安全系統受監視的設計要求，合格的
安全個體必須分析並通過這一設計。另外，必須採用嚴格的形式化方
法來證明該系統的安全性。而且在A級，所有構成系統的部件的來源
必須安全保證，這些安全措施還必須擔保在銷售過程中這些部件不受
損害。例如，在A級設置中，一個磁帶驅動器從生產廠房直至計算機
房都被嚴密跟蹤。

D. 怎麼降低win10安全等級

1、右鍵點擊桌面上的「此電腦」圖標，選擇「屬性」如果你的桌面沒有「此電腦」的圖標，可以參考本文後面的「讓桌面顯示『此電腦』圖標的方法」。

E. 電腦安全等級設置在哪

電腦的安全等級在控制面板中。點擊安全和維護。之後在WINDOWS安全中心中可以設置安全等級。

F. 怎麼把電腦的安全級別調低點

電腦不安裝任何殺毒軟體和防火牆，也不更新任何安全補丁，安全級別就是最低了。以上三種少一樣安全級別就會低一點。

如果你想降低IE瀏覽器的安全級別可以在internet選項里設置，如下圖：

G. 電腦的安全級別怎麼調

在Iternet那點右鍵再屬性,再選[安全那裡就可以設置網頁文件的安全級別.系統安全級別的話一般是指防火牆.要看你用的什麼防火牆了.如果系統自帶的防火牆的話就直接在控制面板里,那設置成默認(推薦)的就行了,如果你下載有第三方防火牆的話那麼就可以在防火牆里設置該防火牆的安全級別還有什麼事就與我聯系

H. 電腦的安全級別怎麼調

調整系統安全級別的步驟：

1、點開始——在運行里輸入uac，按回車鍵；

2、調整滑塊，點確定。

I. Win10怎麼設置安全級別

Win10設置安全級別的具體步驟如下：

我們需要准備的材料分別是：電腦、

1、首先我們右鍵單擊此電腦選擇「屬性」。

J. 怎樣更改電腦的安全級別啊

步驟如下：
1：啟動IE瀏覽器，單擊「工具」「Internet選項」命令。
2：彈出「Intemet選項」對話框，切換至「安全」選項卡，單擊「自定義級別」按鈕。
3：彈出「安全設置-Internet區域」對話框，單擊「重置為」右側的下拉按鈕，在彈出的列表框中，選擇「高」選項。
4：依次單擊「確定」按鈕，重新啟動IE瀏覽器，即可設置IE安全級別。