防范計算機病毒的常用方法

2．5．5 關(guān)閉一些可能會(huì )成為安全隱患的服務(wù)
步驟：打開(kāi)控制面板一計算機管理一服務(wù)，關(guān)閉下列具有危險性質(zhì)的服務(wù)(可能已經(jīng)被禁止)
(1)NetMeeting Remote Desktop Sharing：允許授權的用戶(hù)通過(guò)NetMeeting在網(wǎng)絡(luò )上互相訪(fǎng)問(wèn)對方。這項服務(wù)對大多數個(gè)人用戶(hù)并沒(méi)有多大用處，況且服務(wù)的開(kāi)啟還會(huì )帶來(lái)安全問(wèn)題，因為上網(wǎng)時(shí)該服務(wù)會(huì )把用戶(hù)名以明文形式發(fā)送到連接它的客戶(hù)端，黑客的嗅探程序很容易就能探測到這些賬戶(hù)信息。
(2)Universal plug and pray Device Host：此服務(wù)是為通用的即插即用設備提供支持。這項服務(wù)存在一個(gè)安全漏洞，運行此服務(wù)的計算機很容易受到攻擊。攻擊者只要向某個(gè)擁有多臺Win XP系統的網(wǎng)絡(luò )發(fā)送一個(gè)虛假的UDP包，就可能會(huì )造成這些Win XP主機對指定的主機進(jìn)行攻擊(DDoS)。另外如果向該系統1900端口發(fā)送一個(gè)UDP包，令“Location”域的地址指向另一系統的chargen端口，就有可能使系統陷入一個(gè)死循環(huán)，消耗掉系統的所有資源(需要安裝硬件時(shí)需手動(dòng)開(kāi)啟)。
(3)Messenger：俗稱(chēng)信使服務(wù)，電腦用戶(hù)在局域網(wǎng)內可以利用它進(jìn)行資料交換(傳輸客戶(hù)端和服務(wù)器之間的Net Send和Alerter服務(wù)消息，此服務(wù)與Windows Messenger無(wú)關(guān)。如果服務(wù)停止，Alerter消息不會(huì )被傳輸)。這是一個(gè)危險而討厭的服務(wù)，Messenger服務(wù)基本上是用在企業(yè)的網(wǎng)絡(luò )管理上，但是垃圾郵件和垃圾廣告廠(chǎng)商，也經(jīng)常利用該服務(wù)發(fā)布彈出式廣告，標題為“信使服務(wù)”。而且這項服務(wù)有漏洞，MSBlast和Slammer病毒就是用它來(lái)進(jìn)行快速傳播的。
(4)Terminal Services：允許多位用戶(hù)連接并控制一臺機器，并且在遠程計算機上顯示桌面和應用程序。如果你不使甩Win XP的遠程控制功能，可以禁止它。
(5)Remote Registry：使遠程用戶(hù)能修改此計算機上的注冊表設置。注冊表可以說(shuō)是系統的核心內容，一般用戶(hù)都不建議自行更改，更何況要讓別人遠程修改，所以這項服務(wù)是極其危險的。
(6)Fast User Switching Compatibility：在多用戶(hù)下為需要協(xié)助的應用程序提供管理。Windows XP允許在一臺電腦上進(jìn)行多用戶(hù)之間的快速切換，但是這項功能有個(gè)漏洞，當你點(diǎn)擊“開(kāi)始→注銷(xiāo)→快速切換”，在傳統登錄方式下重復輸入一個(gè)用戶(hù)名進(jìn)行登錄時(shí)，系統會(huì )認為是暴力破解，而鎖定所有非管理員賬戶(hù)。如果不經(jīng)常使用，可以禁止該服務(wù)?；蛘咴?ldquo;控制面板→用戶(hù)賬戶(hù)→更改用戶(hù)登錄或注銷(xiāo)方式”中取消“使用快速用戶(hù)切換”。
(7)Telnet：允許遠程用戶(hù)登錄到此計算機并運行程序，并支持多種TCP／IP Teinet客戶(hù)，包括基于UNIX和Windows的計算機。又一個(gè)危險的服務(wù)，如果啟動(dòng)，遠程用戶(hù)就可以登錄、訪(fǎng)問(wèn)本地的程序，甚至可以用它來(lái)修改你的ADSL Modem等的網(wǎng)絡(luò )設置。除非你是網(wǎng)絡(luò )專(zhuān)業(yè)人員或電腦不作為服務(wù)器使用，否則一定要禁止它。
(8)Performance LogsAndAlerts：收集本地或遠程計算機基于預先配置的日程參數的性能數據，然后將此數據寫(xiě)入日志或觸發(fā)警報。為了防止被遠程計算機搜索數據，堅決禁止它。
(9)Remote Desktop Help Session Manager：如果此服務(wù)被終止，遠程協(xié)助將不可用。

3 結束語(yǔ)
以上從病毒防范的基本思路和個(gè)人終端防護兩個(gè)方面作了基本闡述，總而言之，與病毒的抗爭是個(gè)長(cháng)期的過(guò)程。不可能存在一種方法或者一個(gè)軟件可以防范所有的病毒，也不可能存在一種病毒可以繞過(guò)所有的防病毒措施。因此，我們要正面認識病毒，客觀(guān)承認計算機病毒的存在，但不要懼怕病毒。樹(shù)立計算機病毒意識，掌握必要的計算機病毒知識和病毒防治技術(shù)，積極采取預防(備份等)措施。