讓135端口自行關(guān)閉

　　大家知道，一旦將服務(wù)器中的135網(wǎng)絡(luò)端口開通時，黑客或非法攻擊者可能會通過一種專業(yè)的遠(yuǎn)程控制工具，偷窺到服務(wù)器中的重要內(nèi)容以及上網(wǎng)帳號等，嚴(yán)重的話還能遠(yuǎn)程執(zhí)行服務(wù)器中的重要程序，從而給服務(wù)器帶來安全威脅。為了避免服務(wù)器遭受到這樣的攻擊，你必須想辦法將服務(wù)器中的135網(wǎng)絡(luò)端口屏蔽掉。為此，本文特意通過修改組策略的方法，幫助各位輕松關(guān)閉135網(wǎng)絡(luò)端口。

　　考慮到黑客在攻擊服務(wù)器時，都需要先與服務(wù)器建立網(wǎng)絡(luò)連接，然后才能通過135網(wǎng)絡(luò)端口對服務(wù)器進(jìn)行破壞，因此只要我們能“拒絕”其他客戶端通過網(wǎng)絡(luò)來訪問服務(wù)器，就能達(dá)到間接關(guān)閉135網(wǎng)絡(luò)端口的目的，從而確保服務(wù)器不受遠(yuǎn)程攻擊了。要“拒絕”其他客戶端與服務(wù)器建立網(wǎng)絡(luò)連接時，可以按如下步驟來實現(xiàn)：

　　首先進(jìn)入到組策略編輯窗口，用鼠標(biāo)逐步展開其中“計算機配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)利指派”項目，再雙擊“用戶權(quán)利指派”項目下面的“拒絕從網(wǎng)絡(luò)訪問這臺計算機”選項；在接著打開的圖3界面中，單擊“添加”按鈕，在隨后出現(xiàn)的帳號列表界面中，選中“everyone”帳號，并單擊“添加”按鈕，將該帳號導(dǎo)入到“指派給”列表中，最后單擊“確定”按鈕，這樣的話任何一位客戶端用戶都無權(quán)通過網(wǎng)絡(luò)訪問到服務(wù)器，這樣黑客或其他攻擊者自然也就無法使用135網(wǎng)絡(luò)端口，對服務(wù)器進(jìn)行遠(yuǎn)程攻擊了。

圖3

　　讓網(wǎng)絡(luò)“收藏”躲起來

　　為了提高上網(wǎng)沖浪的效率，不少人都喜歡用IE中的網(wǎng)絡(luò)“收藏”功能，將自己頻繁需要訪問的站點保存起來，以便下次能直達(dá)目的地；為了防止其他人瀏覽到自己的“收藏”隱私，你可以輕松地設(shè)置一下系統(tǒng)組策略，來讓IE中的網(wǎng)絡(luò)“收藏”功能躲起來：

　　在組策略編輯界面中，將鼠標(biāo)定位于“用戶配置”/“管理模板”/“Windows組件”/“Internet Explorer”/“瀏覽器菜單”分支；

　　在彈出的圖4界面中，選中右側(cè)子窗口中的“隱藏收藏菜單”選項，然后用鼠標(biāo)左鍵雙擊該選項，在接著出現(xiàn)的屬性設(shè)置窗口中，選中“啟用”選項，然后單擊“確定”按鈕，就可以讓網(wǎng)絡(luò)“收藏”功能躲起來了。