为您找到与windows2003安全模式怎么进相关的共200个结果:
台式机中毒了,想进入安全模式杀毒下,用什么方法好呢?下面由读文网小编给你做出详细的台式机进不去安全模式解决方法介绍!希望对你有帮助!
先检查是不是硬盘故障。
如果主板自检时都检测不了硬盘,那么 ,请维修或更换硬盘。
如果检测出硬盘,并能进入系统,只是在启动过程重启或定住的话,
请检查系统。
有可能请找个winPE尝试启动电脑,如果能成功启动,估计是系统故障。
重做系统。
如果重做系统仍不成功,请在PE里检测一下硬盘。可能硬盘有坏道或其它问题。
看了“台式机进不去安全模式怎么办 ”文章的还看了:
浏览量:3
下载量:0
时间:
Word在我们使用中经常发现会出现安全模式启动,有些功能就不能使用了,怎么解除呢?那么下面就由读文网小编给大家分享下解除word的安全模式技巧,希望能帮助到您。
步骤一:首先我们双击打开需要编辑的word文档 如图
步骤二:打开需要编辑的word文档之后,我们点击文档界面左上角的圆形开始图标 如图
步骤三:在弹出的选项中,我们点击“新建”选项 如图
步骤四:在打开的新建文档设置窗口里,我们点击左边的“我的模板” 如图
步骤五:在打开的我的模板设置窗口里,右键“空白文档”,然后在弹出的选项里点击“删除” ,然后点击设置窗口上的 “确定” 如图
步骤六:删除完空白文档之后,我们可以重启电脑即可解除word安全模式的状态
看了“怎么解除word的安全模式”此文
浏览量:3
下载量:0
时间:
win10安全模式从哪进?我们经常听到说电脑有问题搞不定了先进安全模式去看看。在安全模式下最常见的就是杀毒。那么win10启动怎么进入安全模式呢?接下来大家跟着读文网小编一起来了解一下win10启动进入安全模式的解决方法吧。
1、利用Win10镜像、和软媒魔方的U盘启动或光盘刻录制作一个Win10启动U盘或光盘;
2、利用上述制作好的介质启动电脑至下图界面——
3、不要点击界面任何功能,直接按shift+F10打开命令提示符;
4、执行如下命令(注意留空格):bcdedit /set {default} bootmenupolicy legacy
5、重启电脑即可在开机画面(微软蓝色logo)前按F8进入安全模式选项菜单(如第一幅插图)
虽然这种方式稍显麻烦,但总算是可以救急。而且如果你的电脑并未开启“快速启动”,那么这项设置“一劳永逸”,今后想在开机进入安全模式就可以直接按F8,而不必非要进入系统之后再设置。
如果想恢复到默认的状态,可以在管理员模式下的“命令提示符”运行如下命令进行恢复:bcdedit /set {default} bootmenupolicy standard
然后再次开启“快速启动”即可。
看过“win10启动怎么进入安全模式”
浏览量:2
下载量:0
时间:
安全模式是Windows系统中的一种特定模式,在系统的安全模式下我们可以轻松地修复系统的一些错误,那么联想电脑怎么样进入安全模式呢?今天读文网小编与大家分享下联想电脑进入安全模式的具体操作步骤,有兴趣的朋友不妨了解下。
1、在Windows任务栏上,单击“开始”-->“运行”。
2、在“打开”方框中,键入以下内容:msconfig,打开后选择红色部分的正常启动。
3、单击“确定”就可以正常启动电脑了。
浏览量:2
下载量:0
时间:
我的台式机有时候想要进入下安全模式来设置东西!该怎么样进入呢?下面由读文网小编给你做出详细的台式机进入安全模式方法介绍!希望对你有帮助!
winXP 、win7 win8进入安全模式的方法:
1、开机按F8。
看了“台式机如何进入安全模式好 ”文章的还看了:
浏览量:9
下载量:0
时间:
win7的安全模式和XP如出一辙,在安全模式里我们可以删除顽固文件、查杀病毒、解除组策略的锁定、卸载不正确的驱动等,那么Win系统安全模式有什么技巧呢?今天读文网小编与大家分享下Win系统安全模式技巧,有需要的朋友不妨了解下。
安全模式基础
安全模式是Windows操作系统中的一种特殊模式,经常使用电脑的朋友肯定不会感到陌生,在安全模式下用户可以轻松地修复系统的一些错误,起到事半功倍的效果。安全模式的工作原理是在不加载第三方设备驱动程序的情况下启动电脑,使电脑运行在系统最小模式,这样用户就可以方便地检测与修复计算机系统的错误。
如何进入
只要在启动计算机时,在系统进入Windows启动画面前,按下F8键(或者在启动计算机时按住Ctrl键),就会出现操作系统多模式启动菜单,只需要选择“Safe Mode”,就可以将计算机启动到安全模式。
九大应用技巧
1、删除顽固文件
我们在 Windows 下删除一些文件或清除资源回收站内容时,系统有时会提示「某某文件正在使用中,无法删除」的字样,不过这些文件并无使用中,此时可试着重新启动计算机并在启动时进入安全模式。进入安全模式后,Windows 会自动释放这些文件的控制权,便可以将它们删除。
2、“安全模式”还原
如果计算机不能正常启动,可以使用“安全模式”或者其它启动选项来启动计算机,在电脑启动时按下F8键,在启动模式菜单中选择安全模式,然后按下面方法进行系统还原:
点击“开始”→“所有程序”→“附件”→“系统工具” →“系统还原”,打开系统还原向导,然后选择“恢复我的计算机到一个较早的时间”选项,点击“下一步”按钮,在日历上点击黑体字显示的日期选择系统还原点(图3),点击“下一步”按钮即可进行系统还原。
3、查杀病毒
现在病毒一天比一天多,杀毒软件也天天更新。但是,在Windows下杀毒我们未免有些不放心,因为它们极有可能会交叉感染。而一些杀毒程序又无法在DOS下运行,这时候我们当然也可以把系统启动至安全模式,使Windows只加载最基本的驱动程序,这样杀起病毒来就更彻底、更干净了。
4、解除组策略锁定
其实Windows中组策略限制是通过加载注册表特定键值来实现的,而在安全模式下并不会加载这个限制。重启开机后按住F8键,在打开的多重启动菜单窗口,选择“带命令提示符的安全模式”。进入桌面后,在启动的命令提示符下输入 “C:WindowsSystem32XXX.exe(你启动的程序)”,启动控制台,再按照如上操作即可解除限制,最后重启正常登录系统即可解锁。
注:组策略的很多限制在安全模式下都无法生效,如果碰到无法解除的限制,不妨进入下寻找解决办法。
5、修复系统故障
如果Windows运行起来不太稳定或者无法正常启动,这时候先不要忙着重装系统,试着重新启动计算机并切换到安全模式启动,之后再重新启动计算机,系统是不是已经恢复正常了?如果是由于注册表有问题而引起的系统故障,此方法非常有效,因为 Windows在安全模式下启动时可以自动修复注册表问题,在安全模式下启动Windows成功后,一般就可以在正常模式(Normal)下启动了。
6、恢复系统设置
如果用户是在安装了新的软件或者更改了某些设置后,导致系统无法正常启动,也需要进入安全模式下解决,如果是安装了新软件引起的,请在安全模式中卸载该软件,如果是更改了某些设置,比如显示分辨率设置超出显示器显示范围,导致了黑屏,那么进入安全模式后就可以改变回来,还有把带有密码的屏幕保护程序放在“启动”菜单中,忘记密码后,导致无法正常操作该计算机,也可以进入安全模式更改。
7、揪出恶意的自启动程序或服务
如果电脑出现一些莫明其妙的错误,比如上不了网,按常规思路又查不出问题,可启动到带网络连接的安全模式下看看,如果在这里能上,则说明是某些自启动程序或服务影响了网络的正常连接。
8、检测不兼容的硬件
XP由于采用了数字签名式的驱动程序模式,对各种硬件的检测也比以往严格,所以一些设备可能在正常状态下不能驱动使用。例如一些早期的CABLE MODEM,如果你发现在正常模式下XP不能识别硬件,可以在启动的时候按F8,然后选进入安全模式,在安全模式里检测新硬件,就有可能正确地为 CABLE MODEM加载驱动了。
9、卸载不正确的驱动程序
一般的驱动程序,如果不适用你的硬件,可以通过XP的驱动还原来卸载。但是显卡和硬盘IDE驱动,如果装错了,有可能一进入GUI界面就死机;一些主板的ULTRA DMA补丁也是如此,因为Windows是要随时读取内存与磁盘页面文件调整计算机状态的,所以硬盘驱动一有问题马上系统就崩溃。此时怎么办呢?
某些情况下,禁用管理员帐户可能造成维护上的困难。例如,在域环境中,当用于建立连接的安全信道由于某种原因失败时,如果没有其他的本地管理员帐户,则必须以安全模式重新启动计算机来修复致使连接状态中断的问题。
如果试图重新启用已禁用的管理员帐户,但当前的管理员密码不符合密码要求,则无法重新启用该帐户。这种情况下,该管理员组的可选成员必须通过“本地用户和组”用户界面来设置该管理员帐户的密码。
看过“Win系统安全模式有什么技巧”
浏览量:4
下载量:0
时间:
windows2003的服务器安全性一直都是大家关心的问题,那么Windows2003怎么设置安全设置呢?今天读文网小编与大家分享下Windows2003设置安全设置的具体操作步骤,有需要的朋友不妨了解下。
大家都很清楚,Windows Server 2003系统为增强其安全性,默认情况下,很多服务组件是不被安装的,要想使用,必须手工安装。“SCW”功能也是一样,虽然你已经成功安装了补丁包SP1,但也需要手工安装“安全配置向导(SCW)”组件。
进入“控制面板”后,运行“添加或删除程序”,然后切换到“添加/删除Windows组件”页。下面在“Windows组件向导”对话框中选中“安全配置向导”选项,最后点击“下一步”按钮后,就能轻松完成“SCW”组件的安装。
过程就这么简单,接下来就能根据自身需要,利用“SCW”配置安全策略,增强Windows Server 2003服务器安全。
配置“安全策略” 原来如此“简单”
在Windows Server 2003服务器中,点击“开始→运行”后,在运行对话框中执行“SCW.exe”命令,就会弹出“安全配置向导”对话框,开始你的安全策略配置过程。当然你也可以进入“控制面板→管理工具”窗口后,执行“安全配置向导”快捷方式来启用“SCW”。
1.新建第一个“安全策略”
如果你是第一次使用“SCW”功能,首先要为Windows Server 2003服务器新建一个安全策略,安全策略信息是被保存在格式为XML 的文件中的,并且它的默认存储位置是“C:WINDOWSsecuritymsscwPolicies”。因此一个Windows Server 2003系统可以根据不同需要,创建多个“安全策略”文件,并且还可以对安全策略文件进行修改,但一次只能应用其中一个安全策略。
在“欢迎使用安全配置向导”对话框中点击“下一步”按钮,进入到“配置操作”对话框,因为是第一次使用“SCW”,这里要选择“创建新的安全策略”单选项,点击“下一步”按钮,就开始配置安全策略。
2.轻松配置“角色”
首先进入“选择服务器”对话框,在“服务器”栏中输入要进行安全配置的Windows Server 2003服务器的机器名或IP地址,点击“下一步”按钮后,“安全配置向导”会处理安全配置数据库。
接着就进入到“基于角色的服务配置”对话框。在基于角色的服务配置中,可以对Windows Server 2003服务器角色、客户端角色、系统服务、应用程序,以及管理选项等内容进行配置。
所谓服务器“角色”,其实就是提供各种服务的Windows Server 2003服务器,如文件服务器、打印服务器、DNS服务器和DHCP服务器等 , 一个Windows Server 2003服务器可以只提供一种服务器“角色”,也可以扮演多种服务器角色。点击“下一步”按钮后,就进入到“选择服务器角色”配置对话框,这时需要在“服务器角色列表框”中勾选你的Windows Server 2003服务器所扮演的角色。
注意:为了保证服务器的安全,只勾选你所需要的服务器角色即可,选择多余的服务器角色选项,会增加Windows Server 2003系统的安全隐患。如笔者的Windows Server 2003服务器只是作为文件服务器使用,这时只要选择“文件服务器”选项即可。
进入“选择客户端功能”标签页,来配置Windows Server 2003服务器支持的“客户端功能”,其实Windows Server 2003服务器的客户端功能也很好理解,服务器在提供各种网络服务的同时,也需要一些客户端功能的支持才行,如Microsoft网络客户端、DHCP客户端和FTP客户端等。根据需要,在列表框中勾选你所需的客户端功能即可,同样,对于不需要的客户端功能选项,建议你一定要取消对它的选择。
接下来进入到“选择管理和其它选项”对话框,在这里选择你需要的一些Windows Server 2003系统提供的管理和服务功能,操作方法是一样的,只要在列表框中勾选你需要的管理选项即可。点击“下一步”后,还要配置一些Windows Server 2003系统的额外服务,这些额外服务一般都是第三方软件提供的服务。
然后进入到“处理未指定的服务”对话框,这里“未指定服务”是指,如果此安全策略文件被应用到其它Windows Server 2003服务器中,而这个服务器中提供的一些服务没有在安全配置数据库中列出,那么这些没被列出的服务该在什么状态下运行呢?在这里就可以指定它们的运行状态,建议大家选中“不更改此服务的启用模式”单选项。最后进入到“确认服务更改”对话框,对你的配置进行最终确认后,就完成了基于角色的服务配置。
3.配置网络安全
以上完成了基于角色的服务配置。但Windows Server 2003服务器包含的各种服务,都是通过某个或某些端口来提供服务内容的,为了保证服务器的安全,Windows防火墙默认是不会开放这些服务端口的。下面就可以通过“网络安全”配置向导开放各项服务所需的端口,这种向导化配置过程与手工配置Windows防火墙相比,更加简单、方便和安全。
在“网络安全”对话框中,要开放选中的服务器角色,Windows Server 2003系统提供的管理功能以及第三方软件提供的服务所使用的端口。点击“下一步”按钮后,在“打开端口并允许应用程序”对话框中开放所需的端口,如FTP服务器所需的“20和21”端口,IIS服务所需的“80”端口等,这里要切记“最小化”原则,只要在列表框中选择要必须开放的端口选项即可,最后确认端口配置,这里要注意:其它不需要使用的端口,建议大家不要开放,以免给Windows Server 2003服务器造成安全隐患。
4.注册表设置
Windows Server 2003服务器在网络中为用户提供各种服务,但用户与服务器的通信中很有可能包含“不怀好意”的访问,如黑客和病毒攻击。如何保证服务器的安全,最大限度地限制非法用户访问,通过“注册表设置”向导就能轻松实现。
利用注册表设置向导,修改Windows Server 2003服务器注册表中某些特殊的键值,来严格限制用户的访问权限。用户只要根据设置向导提示,以及服务器的服务需要,分别对“要求SMB安全签名”、“出站身份验证方法”、“入站身份验证方法”进行严格设置,就能最大限度保证Windows Server 2003服务器的安全运行,并且免去手工修改注册表的麻烦。
5.启用“审核策略”
聪明的网管会利用日志功能来分析服务器的运行状况,因此适当的启用审核策略是非常重要的。SCW功能也充分的考虑到这些,利用向导化的操作就能轻松启用审核策略。
在“系统审核策略”配置对话框中要合理选择审核目标,毕竟日志记录过多的事件会影响服务器的性能,因此建议用户选择“审核成功的操作”选项。当然如果有特殊需要,也可以选择其它选项。如“不审核”或“审核成功或不成功的操作”选项。
6.增强IIS安全
IIS服务器是网络中最为广泛应用的一种服务,也是Windows系统中最易受攻击的服务。如何来保证IIS服务器的安全运行,最大限度免受黑客和病毒的攻击,这也是SCW功能要解决的一个问题。利用“安全配置向导”可以轻松的增强IIS服务器的安全,保证其稳定、安全运行。
在“Internet信息服务”配置对话框中,通过配置向导,来选择你要启用的Web服务扩展、要保持的虚拟目录,以及设置匿名用户对内容文件的写权限。这样IIS服务器的安全性就大大增强。
小提示:如果你的Windows Server 2003服务器没有安装、运行IIS服务,则在SCW配置过程中不会出现IIS安全配置部分。
完成以上几步配置后,进入到保存安全策略对话框,首先在“安全策略文件名”对话框中为你配置的安全策略起个名字,最后在“应用安全策略”对话框中选择“现在应用”选项,使配置的安全策略立即生效。
利用SCW增强Windows Server 2003服务器的安全性能就这么简单,所有的参数配置都是通过向导化对话框完成的,免去了手工繁琐的配置过程,SCW功能的确是安全性和易用性有效的结合点。如果你的Windows Server 2003系统已经安装了SP1补丁包,不妨试试SCW吧!
看过“Windows2003怎么设置安全设置”
浏览量:3
下载量:0
时间:
Windows Server 2003是大家最常用的服务器操作系统之一。那么大家知道windows 2003如何设置安全级别吗?今天读文网小编与大家分享下windows 2003设置安全级的具体操作步骤,有需要的朋友不妨了解下。
首先打开IE浏览器可以看到如下图,安全性特别高。
在单击工具-internet选项。
出现了internet 选项之后在选择安全。
这里在选择自定义级别。
在安全设置里重置为选择安全级-中低就可以了。
这里在单击重置才可以。
在出现了是否要更改该区域的安全设置,在单击是完成。
浏览量:3
下载量:0
时间:
win2003 虽然以出来很多年了,但还是有很大的用户群,那么Windows2003服务器怎么做好安全设置呢?今天读文网小编与大家分享下Windows2003服务器做好安全设置的具体操作步骤,有需要的朋友不妨了解下。
正确划分文件系统格式,选择稳定的操作系统安装盘
为了提高安全性,服务器的文件系统格式一定要划分成NTFS(新技术文件系统)格式,它比FAT16、FAT32的安全性、空间利用率都大大的提高,我们可以通过它来配置文件的安全性,磁盘配额、EPS文件加密等。如果你已经分成FAT32的格式了,可以用CONVERT 盘符 /FS:NTFS /V 来把FAT32转换成NTFS格式。正确安装windows 2003 server,在网安联盟http://cqhk.14023.com/Soft/yyrj/bigsoft/200504/502.asp>有windows 2003的企业可升级版,这个一个完全破解了的版本,可以直接网上升级,我们安装时尽量只安装我们必须要用的组件,安装完后打上最新的补丁,到网上升级到最新版本!保证操作系统本身无漏洞。
正确设置磁盘的安全性,具体如下(虚拟机的安全设置,我们以asp程序为例子)重点:
1、系统盘权限设置
C:分区部分:
c:
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER 全部(只有子文件来及文件)
system 全部(该文件夹,子文件夹及文件)
IIS_WPG 创建文件/写入数据(只有该文件夹)
IIS_WPG(该文件夹,子文件夹及文件)
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:Documents and Settings
administrators 全部(该文件夹,子文件夹及文件)
Power Users (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
SYSTEM全部(该文件夹,子文件夹及文件)
C:Program Files
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER全部(只有子文件来及文件)
IIS_WPG (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
Power Users(该文件夹,子文件夹及文件)
修改权限
SYSTEM全部(该文件夹,子文件夹及文件)
TERMINAL SERVER USER (该文件夹,子文件夹及文件)
修改权限
2、网站及虚拟机权限设置(比如网站在E盘)
说明:我们假设网站全部在E盘wwwsite目录下,并且为每一个虚拟机创建了一个guest用户,用户名为vhost1...vhostn并且创建了一个webuser组,把所有的vhost用户全部加入这个webuser组里面方便管理
E:
Administrators全部(该文件夹,子文件夹及文件)
E:wwwsite
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
service全部(该文件夹,子文件夹及文件)
E:wwwsitevhost1
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
vhost1全部(该文件夹,子文件夹及文件)
3、数据备份盘
数据备份盘最好只指定一个特定的用户对它有完全操作的权限
比如F盘为数据备份盘,我们只指定一个管理员对它有完全操作的权限
4、其它地方的权限设置
请找到c盘的这些文件,把安全性设置只有特定的管理员有完全操作权限
下列这些文件只允许administrators访问
net.exe
net1.exet
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
5.删除c:inetpub目录,删除iis不必要的映射,建立陷阱帐号,更改描述
第三招:禁用不必要的服务,提高安全性和系统效率
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
??Task scheduler 允许程序在指定时间运行
??Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
??Removable storage 管理可移动媒体、驱动程序和库
??Remote Registry Service 允许远程注册表操作
??Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项
??IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序
??Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知
??Com+ Event System 提供事件的自动发布到订阅COM组件
Alerter 通知选定的用户和计算机管理警报
Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序
Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息
Telnet 允许远程用户登录到此计算机并运行程序#p#副标题#e#
第四招:修改注册表,让系统更强壮
1、隐藏重要文件/目录可以修改注册表实现完全隐藏:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Current-VersionExplorerAdvancedFolderHi-ddenSHOWALL”,鼠标右击 “CheckedValue”,选择修改,把数值由1改为0
2、启动系统自带的Internet连接_blank">防火墙,在设置服务选项中勾选Web服务器。
3、防止SYN洪水攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值,名为SynAttackProtect,值为2
EnablePMTUDiscovery REG_DWORD 0
NoNameReleaseOnDemand REG_DWORD 1
EnableDeadGWDetect REG_DWORD 0
KeepAliveTime REG_DWORD 300,000
PerformRouterDiscovery REG_DWORD 0
EnableICMPRedirects REG_DWORD 0
4. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfacesinterface
新建DWORD值,名为PerformRouterDiscovery 值为0
5. 防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
将EnableICMPRedirects 值设为0
6. 不支持IGMP协议
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值,名为IGMPLevel 值为0
7.修改终端服务端口
运行regedit,找到[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server Wds rdpwd Tds tcp],看到右边的PortNumber了吗?在十进制状态下改成你想要的端口号吧,比如7126之类的,只要不与其它冲突即可。
2、第二处HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server WinStations RDP-Tcp,方法同上,记得改的端口号和上面改的一样就行了。
8、禁止IPC空连接:
cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。
9、更改TTL值
cracker可以根据ping回的TTL值来大致判断你的操作系统,如:
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦
10. 删除默认共享
有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters:AutoShareServer类型是REG_DWORD把值改为0即可
11. 禁止建立空连接
默认情况下,任何用户通过通过空连接连上服务器,进而枚举出帐号,猜测密码。我们可以通过修改注册表来禁止建立空连接:
Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 的值改成”1”即可。
其它安全手段
1.禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
2. 账户安全
首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不?
创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些*常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理
3.更改C:WINDOWSHelpiisHelpcommon404b.htm内容改为这样,出错了自动转到首页
4. 安全日志
我遇到过这样的情况,一台主机被别人入侵了,系统管理员请我去追查凶手,我登录进去一看:安全日志是空的,倒,请记住:Win2000的默认安装是不开任何安全审核的!那么请你到本地安全策略->审核策略中打开相应的审核,推荐的审核是:
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
策略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败
审核项目少的缺点是万一你想看发现没有记录那就一点都没辙;审核项目太多不仅会占用系统资源而且会导致你根本没空去看,这样就失去了审核的意义
5. 运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的,其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒,还能查杀大量木马和后门程序。这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库,我们推荐mcafree杀毒软件+blackice_blank">防火墙
6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置,更改默认端口,和管理密码
7.设置ip筛选、用blackice禁止木马常用端口
一般禁用以下端口
135 138 139 443 445 4000 4899 7626
8.本地安全策略和组策略的设置,如果你在设置本地安全策略时设置错了,可以这样恢复成它的默认值.
打开 %SystemRoot%Security文件夹,创建一个 "OldSecurity"子目录,将%SystemRoot%Security下所有的.log文件移到这个新建的子文件夹中.
在%SystemRoot%Securitydatabase下找到"Secedit.sdb"安全数据库并将其改名,如改为"Secedit.old".
启动"安全配置和分析"MMC管理单元:"开始"->"运行"->"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上.
右击"安全配置和分析"->"打开数据库",浏览"C:WINNTsecurityDatabase"文件夹,输入文件名"secedit.sdb",单击"打开".
当系统提示输入一个模板时,选择"Setup Security.inf",单击"打开".
如果系统提示"拒绝访问数据库",不管他.
你会发现在"C:WINNTsecurityDatabase"子文件夹中重新生成了新的安全数据库,在"C:WINNTsecurity"子文件夹下重新生成了log文件.安全数据库重建成功.
看过“Windows2003服务器怎么做好安全设置”
浏览量:3
下载量:0
时间:
我们在启动电脑时会遇到自动进入到安全模式,根据故障分析,由于电脑经常进入到安全模式,说电脑系统有问题了,那么你知道电脑启动时自动进入安全模式怎么办吗?下面是读文网小编整理的一些关于电脑启动时自动进入安全模式的相关资料,供你参考。
1、具体问题是开机出现下图:
2、出现这个问题,如果你电脑里面不是有重要东西,个人建议还是重装系统,下面说下怎么样不重装搞定吧!
如果你有U盘,或者有系统盘
3、如果是U盘就要在bios主板设置,设置为U盘启动。
WinPE系统下的命令提示符工具;再在光标所处的位置输入以下DOS命令(每输入一条DOS命令都要按下回车键):
4、命令依次为:
cd c:windowssystem32
bcdedit /set {default} osdevice boot
bcdedit /set {default} device boot
bcdedit /set {default} detecthal 1
效果如图:
以上是关于win7系统进不去,按F8也没模式怎么办,小编按照上面的弄下就能进入系统了。
问:最近刚安装了 win7 操作系统 ,可是安装完成之后却进不去系统,具体表现是 win7 系统在启动的时候一直停留在“正在启动 windows ”画面中,而且安全模式加载到“ disk.sys ”界面就不能动了,怎么办?
原因分析:
出现这类问题的一般都是因为分区格式没有成功转化成为MBR格式导致的,这里请先备份数据,然后使用纯净安装版安装介质,使用命令转换格式就可以解决了。
适用范围:
ThinkPad,预装Win8,预装Linux,Win7
安全模式下故障图:
操作步骤
1、使用DikPart工具重新分区即可。首先使用Windows 7光盘或者U盘引导,进入系统安装界面;
2、在选择分区的界面中在键盘上按下“Shift+F10”或者“Shift+Fn+F10”快捷组合键,打开命令提示符窗口;
3、在打开的窗口中依次输入下列命令,每输一行就回车一次,具体操作命令如下;
4、接着关掉CMD窗口,然后刷新重新分区,之后再重新安装系统就可以了。
关于Win7系统无法开机,安全模式进不去卡在disk.sys怎么办就为大家介绍到这里了,遇到这样问题的朋友们就可以用上面的方法进行解决了,相信可以帮助你们解决问题的哦。
电脑启动时自动进入安全模式的相关
浏览量:4
下载量:0
时间:
之前的操作系统中,用户只需在开机时按F8键就可进入电脑的安全模式,但Win8已经不支持按F8键进入安全模式了,那么你知道win8系统电脑如何进入安全模式吗?下面是读文网小编整理的一些关于win8系统电脑进入安全模式的相关资料,供你参考。
1、按Win+X键,选择“电源选项”--“选择电源按钮的功能”--“更改当前不可用的设置”,取消勾选“启动快速启动(推荐)”,点击保存;
2、完成设置后,按Win+X键,选择“命令提示符(管理员)”,在英文状态下输入:bcdedit /set {default} bootmenupolicy legacy 并回车即可进入安全模式了。
win8系统电脑进入安全模式的相关
浏览量:3
下载量:0
时间:
当你的word因为错误的操作造成系统问题以后,可能就会进入安全模式。那么你知道word安全模式怎么解除吗?下面是读文网小编整理的一些关于word安全模式解除的相关资料,供你参考。
我们需要找到模板文件,并删除这个模板即可,我看了看word03版和07版的模板文件是不一样的,删除的方法也相差很大,在删除模版文件之前,先设置一下隐藏文件的可见性,随便打开一个文件夹,在工具菜单下找到文件夹选项
打开了文件夹选项对话框,我们切换到查看选项下,然后勾选显示隐藏的文件文件夹和驱动器,点击确定,退出设定
随便打开一个word,在菜单栏上,切换到开发工具选项下
找到文档模版,点击它打开模板设置对话框
如图所示,点击选用按钮,就可以打开模板所在的文件夹
模板文件是隐藏的,因为我们在前面已经设置好了隐藏文件可见性,所以我们直接找到模板文件,然后删除它
回到word的模板对话框,我们点击取消按钮,注意一定是点击取消按钮,如果你点击确定就会提示你木有该模板,所以点击取消按钮,如图所示,关闭word,重新其他word就退出了安全模式
word安全模式解除的相关
浏览量:3
下载量:0
时间:
使用安全模式模式我们可以修复系统错误故障,那么大家知道怎么解决win7系统无法进入安全模式吗?读文网小编分享了解决win7系统无法进入安全模式的方法,希望对大家有所帮助。
1、开启另一台电脑,接着就点击“Win+r”直接打开“运行”窗口,在里面输入“regedit”命令字符,再点击“确定”键或回车键;
2、在打开的“注册表编辑器”窗口左边逐一的展开下面的选项:HKEY_LOCAL_MACHINE、SYSTEM、CurrentControlSet、Control、SafeBoot;
3、在SafeBoot选项上直接点击右键,再直接选择“导出”命令;
4、键入文件的名称,浏览文件需要保存的位置,之后再单击“保存”,然后就打开保存的位置,这时就可以看到.reg扩展名的注册表文件;
5、将这个文件拷贝到u盘,复制到出现故障的电脑上面,在故障电脑上面直接双击这个文件,系统就会自动弹出一个新的对话框,单击“是”之后就点击“确定”键。
温馨提示:在修改注册表前建议用户先对注册表进行备份,避免重要数据丢失!
看过“怎么解决win7系统无法进入安全模式”
浏览量:3
下载量:0
时间:
有时候需要进入安全模式进行查毒什么的,那么Win10电脑怎么进入安全模式呢?今天读文网小编与大家分享下Win10电脑进入安全模式的具体操作步骤,有需要的朋友不妨了解下。
1、进入Windows 10桌面后,点击开始菜单,然后再点击“设置”;
2、然后选择“更新和安全”;
3、在“更新和恢复”界面下点击“恢复”,然后在高级启动下面点击“立即重启”;
4、选择一个选项,选择“疑难解答”;
5、在“疑难解答”中点“高级选项”;
6、在高级选项中点击“启动设置”;
7、点击“重启”按钮;
8、电脑此时会重启,重启后会看到如下图所示界面。按一下“F4”键或数字“4”就选择的是安全模式。其他的模式也是使用这个方法选择,选择以后会直接进去。
9、如下图所示就是Win10的安全模式。
Win10电脑进入安全模式方法二:Windows 10已经无法启动到桌面
1、开机进入系统时长按电源键关机,重复3次以上,这样再次开机后直接会出现“恢复”的界面,单击“查看高级修复选项”;
2、选择一个选项,选择“疑难解答”;
3、在“疑难解答”中点“高级选项”;
4、在高级选项中点击“启动设置”;
5、点击“重启”按钮;
6、电脑此时会重启,重启后会看到如下图所示界面。按一下“F4”键或数字“4”就选择的是安全模式。其他的模式也是使用这个方法选择,选择以后会直接进去。
7、如下图所示就是Win10的安全模式。
浏览量:5
下载量:0
时间:
自从win8问世后按下F8来进入Windows的安全模式便不起作用了,那么windows 8如何进入安全模式呢?读文网小编分享了windows 8进入安全模式的方法,希望对大家有所帮助。
开机的时候按住SHIFT+F8,即可进入安全模式;
多系统进入安全模式:
1、在多重启动引导菜单上选择更改默认值或其他选;
2、进入选项后选择选择其他选项;
3、然后进入下一界面后点击疑难解答;
4、进入疑难解答界面后选择高级选项;
5、接下来再选择Windows启动设置;
6、最后单击右下方的重启,重启后自动进入安全模式。
浏览量:2
下载量:0
时间:
装了双系统的用户会发现,电脑开机按F8或者按下Shift+F8都进入不了Windows操作系统的安全模式。那么双系统如何进入安全模式呢?接下来大家跟着读文网小编一起来了解一下双系统进入安全模式的解决方法吧。
1、首先使用组合快捷键:window +R 调出运行框,输入“msconfig”,然后按回车键运行,如下图:
2、之后即可进入系统配置对话框,然后我们点击引导选项,然后选中win7系统的引导项,把安全模式打上勾就OK。
注:要进入哪个系统的安全模式,就选择哪个引导项就行。
3、之后我们再重新启动系统,即可择进入安全模式的系统,之后系统就会自动进入安全模式了。
在安全模式操作完之后,要记得把引导项修改回来,不然会一直进去安全模式的,步骤同上,就是把安全模式的打的勾给取消就行了。
看过“双系统如何进入安全模式”
浏览量:3
下载量:0
时间:
win7的安全模式和XP如出一辙,在安全模式里我们可以删除顽固文件、查杀病毒等。那么win7电脑如何进入安全模式呢?就让读文网小编来告诉大家win7电脑进入安全模式的方法吧,希望可以帮助到大家。
1、首先我们进入Win7系统,然后使用window键+R组合键打开运行框,输入“msconfig”回车进入系统配置,如下图:
之后我们在打开的系统配置中,找到"引导"选项,然后单击,选择window7的引导项,然后在“安全引导”的选项前打上勾就OK了,然后点击底部的“确定”保存,如下图。
以上设置完后之后,我们重启系统就会自动进去安全模式了,如果要退出安全模式的话,按如上步骤,把安全引导的勾给取消就OK即可,如下图:
浏览量:5
下载量:0
时间:
win7的安全模式其操作方式也跟XP很相似,但是有不少小白朋友不知道Win7电脑怎样进入安全模式。今天读文网小编就和大家说说win7电脑进入安全模式的解决方法。
1、开启另一台电脑,接着就点击“Win+r”直接打开“运行”窗口,在里面输入“regedit”命令字符,再点击“确定”键或回车键;
2、在打开的“注册表编辑器”窗口左边逐一的展开下面的选项:HKEY_LOCAL_MACHINE、SYSTEM、CurrentControlSet、Control、SafeBoot;
3、在SafeBoot选项上直接点击右键,再直接选择“导出”命令;
4、键入文件的名称,浏览文件需要保存的位置,之后再单击“保存”,然后就打开保存的位置,这时就可以看到.reg扩展名的注册表文件;
5、将这个文件拷贝到u盘,复制到出现故障的电脑上面,在故障电脑上面直接双击这个文件,系统就会自动弹出一个新的对话框,单击“是”之后就点击“确定”键。
看过“win7电脑怎样进入安全模式”
浏览量:2
下载量:0
时间: