6つの戦略がXPオペレーティングシステムをより安全にします

Microsoft WinXPシステムの発売以来、美しいインターフェースとその安定性と強力なネットワーク機能を備えた多数のシステムユーザーを迅速に獲得してきました。ほめた。しかし、使用の過程で、ユーザーは徐々にXPのインターフェースは美しく、安定しているが、システム上のセキュリティ上の問題は私達のユーザーによって防ぐことができないことを徐々に発見しています。それでは、XPシステムで安全なオペレーティング環境を構築するにはどうすればよいですか。

A：一般的なセキュリティ保護

いわゆる「通常のセキュリティ保護」は、Windows98と同じアンチウイルスをインストールすることです。ソフトウェア、アップグレードシステム、Pingを禁止する3つのセキュリティ方法。 Microsoftの "Blast Wave"に対する脆弱性パッチをインストールすることに加えて、WindowsXPを最新のServicePack1にアップグレードすることをお勧めします（Windows XPおよびその前身であるWindows 2000には、抜け穴が多数あります。アップグレード後、リソースの占有率は増加しますが、セキュリティと安定性は向上します。

2：リモートアシスタンスを無効にし、アイドル状態のポートをブロックする

Windows XPには、コンピュータの使用に問題があるときにMSNを使用できる "リモートアシスタンス"という機能があります。トピックに関する友人は、問題解決に役立つリモートアシスタントの招待状を送ります。

そして、この「リモートアシスタンス」機能はまさにウイルスがWindows XPを攻撃しているRPC（RemoteProcedureCall）サービスのふるまいです。この機能を使用しないことをお勧めしますが、使用する前に、マイクロソフトが提供するRPC脆弱性ツールと「衝撃波」予防接種プログラムをインストールする必要があります。 [リモートアシスタンス]を無効にする方法は、[システムのプロパティ]ダイアログボックスを開き（[マイコンピュータ]、[属性]を右クリック）、[リモート]項目から削除して、このコンピュータから送信できるようにすることです。 '√'の前にあるリモートアシスタンスの招待状'

システムに付属の "TCP /IP Filtering Service"を使ってポートを制限することができます。方法は次のとおりです。[ネットワーク接続]ボタンを右クリックして[プロパティ]を選択し、[ネットワーク接続のプロパティ]ダイアログボックスを開き、[全般]カテゴリの[インターネットプロトコル]を選択します。下の[プロパティ]ボタンをクリックし、[インターネットプロトコル（TCP /IP）のプロパティ]ウィンドウの下の[詳細TCP /IP設定]ポップアップで[詳細]ボタンをクリックします。ウィンドウ内の「オプション」項目を選択し、下の[プロパティ]ボタンをクリックすると、最後に[TCP /IPフィルタ]ウィンドウが表示されますので、ウィンドウ内の[許可のみ]ラジオボックスをクリックして追加します。 TCP、UDP、IP、およびその他のネットワークプロトコルで許可されているポートで、さまざまなサービスを提供しなくても、すべてのポートをブロックできます。これは最良のセキュリティ形式です。

3：ターミナルサービスのリモートコントロールを無効にする

<;ターミナルサービス"は、Windows 2000上でWindows XPによって残されたサービスフォームです（Windows 2000はこのサービスを使用してリモートサーバーホスティングを実装します）。ユーザーは端末を使って遠隔操作を行うことができます。 「ターミナルサービス」と「リモートアシスタンス」は異なり、すべてリモートコントロールを実装していますが、ターミナルサービスはユーザーのログイン管理権限にさらに注意を払い、接続ごとに現在のシステムへの特定のログインが必要です。 ID、および互いに分離された「ターミナルサービス」は、現在のコンピュータユーザーの招待とは無関係で、独立して自由にリモートコンピュータにログインできます。

Windows XPでは、デフォルトで "ターミナルサービス"が開きます（ターミナルサービスを開いて使用するには、Windows 2000システムで対応するコンポーネントをインストールする必要があります）。ユーザーのログインID、およびコンピューターのIPを知っている、それは完全にあなたのコンピューターを制御することができます。

Windows XPシステムでは、[ターミナルサービス]の方法は次のとおりです。右クリックして[マイコンピュータ]、[属性]、[リモート]の順に選択し、ユーザーを削除します。 '√'の前にこのパソコンにリモート接続してください。