WindowsXP系统默认设置的7个安全问题

随着计算机越来越深入普通用户的生活和工作，配置小型(家庭)网络等只有专业人士才会遇到的问题，现在普通用户也经常遇到。Windows系列操作系统一直以易用著称，试图通过简单的操作让原本复杂的任务完成。但有时，可用性和安全性会相互冲突；同时，由于网络的广泛使用，每一台接入互联网的PC实际上都是一个互联网节点，因此安全是每一个用户必须注意的问题。作为Windows的最新版本，XP当然是最容易上手的操作系统；另一方面，许多为提高可用性而采用的默认设置带来了安全风险。

一、简单文件共享

为了让网络上的用户只需点击几下就能共享文件，XP增加了一个名为“简单文件共享”的功能，但同时也开启了许多NetBIOS漏洞。要关闭简单文件共享，打开我的电脑，选择工具→文件夹选项，点击查看，取消高级设置中的“使用简单文件共享(推荐)”。

二、FAT32

任何一台新机，很多硬盘都格式化为FAT32。为了提高安全性，您可以将FAT32文件系统转换为NTFS。NTFS允许对文件和文件夹的权限进行更全面和精细的控制，然后它还可以使用加密文件系统(EFS)来确保数据不会从文件分区级别被窃取。右键单击“我的电脑”中的驱动器，并选择“属性”以查看该驱动器的当前文件系统。如果要将文件系统转换为NTFS，请先备份重要文件，选择开始→运行，输入cmd，然后单击确定。然后，在命令行窗口中，执行convert x: /fs:ntfs(其中x是驱动器号)。三、客帐

客帐就是所谓的客帐。它可以访问计算机，但受到限制。不幸的是，Guest也为黑客打开了大门。如果您不需要使用来宾帐户，请禁用它。在Win XP Pro中，打开控制面板→管理工具，然后单击计算机管理。在左侧列表中找到“本地用户和组”,然后单击其中的“用户”。在右窗格中，双击来宾帐户并选择“帐户已停用”。WinXP Home不允许禁用Guest帐户，但允许为Guest帐户设置密码:首先在命令行环境中执行Net user Guest password命令，然后进入控制面板和用户设置，为Guest帐户设置密码。

四。管理员帐号

常见的黑客手段之一就是试图获取管理员帐号的密码。每台计算机至少需要一个帐户才能拥有管理员权限，但“管理员”这个名称并不是必需的。所以，无论是在XP Home还是Pro中，再创建一个完全权限的账号，然后停用管理员账号。此外，在WinXP Home中，修改默认的所有者帐户名称。最后，不要忘记为所有账户设置复杂的密码。

五、交换文件

即使你的操作完全正常，Windows也会泄露重要的机密数据(包括密码)。也许你永远不会想到阅读这些机密文件，但黑客会。你要做的第一件事就是让机器在关机的时候清除系统的页面文件(交换文件)。单击Windows的开始菜单，选择运行，然后执行Regedit。在注册表中找到HKEY _ local _ machine \ system \ current control set \ control \ session manager \ memory management，然后创建或修改ClearPageFileAtShutdown，将这个DWORD值设置为1。[br/]六。转储文件

当系统遇到严重问题时，它会将内存中的数据保存到转储文件中。转储文件是用来帮助人们分析系统遇到的问题的，对于一般用户来说是没有用的。另一方面，就像交换文件一样，转储文件可能会泄露很多敏感数据。禁止Windows创建转储文件的步骤如下:打开控制面板→系统，找到高级，然后点击“启动和恢复”下的“设置”按钮，将“写入调试信息”一栏设置为“(无)”。与转储文件类似，Watson博士也会在应用程序出错时保存调试信息。要禁用沃森博士，请在注册表中找到HKEY _本地_机器\软件\微软\ Windows NT \当前版本\ Aedebug，并将自动值更改为“0”。然后在Windows资源管理器中打开documents and settings \ all users \ shared documents \ dr Watson，删除User.dmp和Drwtsn32.log

VII这两个文件。冗余服务

为了方便用户，WinXP默认启动了很多不必要的服务，同时也打开了入侵系统的后门。如果不使用这些服务，请将其关闭:NetMeeting远程桌面共享、远程桌面帮助会话管理器、远程注册表、路由和远程访问、SSDP发现服务、telnet、通用即插即用设备主机。打开控制面板→管理工具→服务，可以看到这些服务的描述和运行状态。要关闭服务，只需右键单击服务名称并选择属性菜单，在常规选项卡中将启动类型更改为手动，然后单击停止按钮。