1.CMOS加密设置
打开计算机电源后,当BIOS开始进行开机自检时,按下【Del 】键就可以看到CMOS Setup主菜单,并且可以对CMOS参教进行设置。设置CMOS参数的过程,也称为“BIOS设置”。
进入CMOS主菜单后共有两个密码设置选项,一个是“Supervisor Password”选项,另一个是“User Password”选项,前者用来设置进入CMOS的密码,后者用来设置开机密码。
进入CMOS的密码设置方法如下:进入CMOS主菜单,通过方向键选择“SupervisorPassword”,然后按【 Enter 】键。系统提示输入密码,每一次设置密码时最多可输入8个字符,输入完毕按下【Enter 】键。系统会要求重新抽入加以确定,两次输入的密码必须相同。然后在CMOS主莱单选择“Save & Exit Setup”,系统就会保存刚才的设置并重新启动计算机。
如果设置了进入CMOS的密码,那么当BIOS开始进行开机自检,用户按下【Del】键希望进入CMOS主菜单时,系统就会提示用户输入密码。如果不输入密码或输入的密码有误,用户则无法进入CMOS主莱单。
设置开机密码时需要用到“User Password”选项,具体的设置过程如下:进入CMOS主菜单,通过方向键选择“User Password”,然后按【Enter】键,系统会提示输入密码。
输入完毕按下【Enter 】键,系统会要求重新输入加以确定,若两次密码吻合,记录后便生效。
回到CMOS主菜单,进入“Advanced BIOS Features”。从中选择“Security Option”,其默认选项值为“Setup”,然后将“Security Option”的值修改为“System”,这样才能使设置后的开机密码生效。
最后回到CMOS主莱单并选择“Save & Exit Setup”,系统会保存刚才的设置并重新启动计算机。
2.隐藏登最用户名
对于使用Windows XP系统的投资者来说,每一次启动系统都会在登录窗口中显示上一次登录的用户名。为了防止他人利用该账户非法进入系统,可以通过修改注册表来隐藏上次登录的用户名。具体的操作步骤如下。
(1)单击【开始】按钮,选择【运行】,输入“regedit”,单击【确定】按钮,启动注册表编辑器。
(2)打开HKEY-LOCAL-MACHINE根键下SOFTWARE项中的Microsoft\ Windows NT\CurrentVersion\Winlogon子项。
(3)在Winlogon子项中新建一个名为“DontDisplayLastUserName”的值项,值项的类型为“DWORD”,如下图所示。该值项的数据为“1”表示不显示上次登录的用户名。
(4)注销当前用户或重新启动计算机。
3.禁止远程修改注册表
大多操作系统在默认的配置下允许用户远程调用注册表编辑器来修改注册表的数据。出于对网络安全的考虑,可以通过修改注册表来禁止用户使用此项功能。具体的操作步骤如下。
(1)单击【开始】按钮,选择【运行】,输入“regedit”,单击【确定】按钮,启动注册表编辑器。
(2)打开HKEY_LOCAL_MACHINE根键下System 项中的CurrentControlSet\Control\SecurePipe Servers\Winreg子项。
(3)在Winreg子项中新建一个名为RemoteRegAccess的值项,值项的类型为“DWORD",如下图所示。该值项的数据为“1”表示禁止用户使用系统远程修改注册表编辑器。
(4)注销当前用户或重新启动计算机。
4.禁用Guest账户
在Windows操作系统中,系统默认包括Administrator和Guest两个账户,其中,Administrator作为管理员拥有系统管理的所有权限。而Guest只有很少的一部分权限。当“证券大盗”和“网上黑手”进行远程入侵的时候,可以提升Guest账号的权限,再通过这个没有密码的Guest账号来访问投资者的机器。为了更好地保护本地计算机的安全,投资者最好禁用Guest账户。禁用Guest账户的具体操作步骤如下。
(1)在【我的电脑】上右击,在弹出的快捷菜单中,选择【管理】选项。
(2)在弹出的【计算机管理】窗口中选择【本地用户和组】中的【用户】这一项。如下图所示。
(3)在右边的列表中找到Guest这个账户,并右键单击。在弹出的快捷菜单中选择【属性】选项,弹出【Guest属性】对话框,如下图所示。
(4)在弹出的【Guest属性】对话框中复选【账户已停用】复选项,单击【应用】按钮后,最后单击【确定】按钮。返回【计算机管理】窗口可以看到Guest账户已被禁用,如下图所示。
(5)关闭【计算机管理】窗口完成操作。
5.停用一些无用的系统服务
关闭一些不需要的服务也可以提高系统的安全性。
(1)单击【开始】【控制面板】命令,如下图所示。
(2)在打开的【控制面板】窗口中双击【管理工具】图标,打开【管理工具】窗口,如下图所示。
(3)在打开的【管理工具】窗口中双击【服务】图标,打开【服务】窗口,如下图所示。
(4)在【服务】窗口中关闭不需要的服务。