常見的 windows 安全問題
您的網(wǎng)絡(luò)共享的,個人電腦常常會連接到一個共享網(wǎng)絡(luò)中。當(dāng)您連接到因特網(wǎng),您的共享資源可能被外部世界訪問到。
大企業(yè)中的個人電腦會連接到大的集團網(wǎng)絡(luò)。網(wǎng)絡(luò)經(jīng)常用來共享打印機、文件以及磁盤存儲。小公司的個人電腦會連接到小的本地網(wǎng)絡(luò),而私人家庭中的電腦也會經(jīng)常與家庭成員分享網(wǎng)路。
您的 IP 地址是公共的,訪問因特網(wǎng)是要冒安全方面的風(fēng)險的。要確保您沒有同時提供對私人數(shù)據(jù)的訪問權(quán)限。
當(dāng)您連到因特網(wǎng)后,IP地址被用來識別您的 PC。假如您不加防范,外部世界會利用這個 IP 地址(非法)訪問您的計算機。固定的 IP 地址要冒更大的風(fēng)險。假如您正在使用撥號連接的 modem,那么每當(dāng)您連到因特網(wǎng)上時就會獲得一個新的 IP 地址,但是如果您擁有一個固定的 IP 地址(電纜、專線等),您的IP就不會有變化了。
如果您正在使用一個固定的 IP 地址,那么您給了那些黑客們隨時對計算機進行攻擊的可能性。
不幸地是,很多微軟的 windows 用戶都意識不到其網(wǎng)絡(luò)設(shè)置中常見的安全漏洞。
這是 Microsoft Windows 中常見的網(wǎng)絡(luò)組件安裝列表:
Microsoft 網(wǎng)絡(luò)客戶端
Microsoft 的文件和打印機網(wǎng)絡(luò)共享
Internet 協(xié)議(TCP/IP )
如果您的設(shè)置允許在 TCP/IP 上使用 NetBIOS,那么會面臨一個安全問題:
文件會被整個 Internet 共享
您的登錄名、計算機名稱以及工作組名稱對其他人都是可見的
如果您的設(shè)置允許 TCP/IP 上的文件和打印機共享,您也會面臨安全問題:
文件會被整個 Internet 共享
沒有連接任何網(wǎng)絡(luò)的計算機也可能擁有危險的網(wǎng)絡(luò)設(shè)置,這是由于一旦 Internet 被安裝,網(wǎng)絡(luò)設(shè)置就會發(fā)生改變。
解決問題
請在網(wǎng)絡(luò)連接屬性中禁用 NetBIOS 協(xié)議和文件打印機共享,具體的操作方法會因不同的 windows 版本而略有不同。
如果您仍然需要在網(wǎng)絡(luò)上共享打印機和文件,你可以選擇使用 NetBEUI 協(xié)議來代替 TCP/IP 協(xié)議。
獲取更多資訊,保護您的計算機
請訪問天網(wǎng)安全陣線 - 資訊通,獲得更多有關(guān)網(wǎng)絡(luò)安全的技巧和資訊。
|