防止电脑被他人控制

在当今数字化时代，电脑安全显得尤为重要。黑客利用开放端口、弱口令甚至空口令漏洞侵入用户电脑，给个人和企业带来巨大风险。针对这一情况，我们必须采取一系列防范措施。

强化系统是基础。我们需要及时升级操作系统、打补丁以修补系统漏洞。减少电脑管理员人数，设置安全选项，避免显示上次用户名。不要随意打开来历不明的电子邮件及软件程序，不回应陌生人的邮件。安装必要的防黑软件、防火墙和杀毒软件，并定期更新，以查杀电脑病毒和木马，阻止黑客入侵。

强化口令是关键。正确设置管理员密码和ADSL上网密码，采用数字与字母混合编排，包含多种类型字符，密码应不少于8个字符。禁用ADSL拨号软件记住密码的功能。

限制开放端口也是重要的防范措施。黑客常常通过扫描端口侵入电脑，因此我们需要关闭不必要的开放端口，如3389端口等。个人用户可限制所有端口，不向外部提供任何服务；而对于服务器，则需开放必需的服务端口，如HTTP的80端口、FTP的21端口、邮件服务的25、110端口等。

值得注意的是，139端口是黑客喜欢利用的端口之一。我们可以进入网络和拨号连接设置，选取本地连接中的TCP/IP属性，进入高级设置，勾选禁用TCP/IP的NETBIOS来关闭该端口。对于其他端口，也应在各项服务属性设置中设为禁用，以避免下次重启时服务自动启动，端口随之开放。

我们还需要关注其他常见端口的安全设置。例如，3389端口是Windows Server或XP的远程管理端口，黑客可通过此端口获取服务器超级管理员账号。我们应在服务项中找到Terminal Services并将其启动类型改为手动，然后停止该服务来关闭此端口。而4899端口则是远程控制软件的服务端端口，只要做好基本安全配置，黑客很难通过此端口控制你的电脑。

对于Windows 2000或XP用户，可以利用TCP/IP筛选功能限制服务器端口。在本地连接属性中选择Inter（tcp/ip）属性，进入高级设置，选择TCP/IP筛选属性，然后分别设置TCP、UDP、IP协议。例如，只想开放21、80、25、110这4个端口，只需在TCP端口上勾选只允许，然后添加这些端口即可。修改后需重新启动系统以使设置生效。

保护电脑安全需要我们采取多种措施，包括强化系统、强化口令和限制开放端口等。只有做好这些防范措施，才能有效避免黑客入侵，保护我们的电脑安全。 关闭默认共享与空连接，增强计算机安全防护

在现代家庭数字化生活中，电脑已成为我们不可或缺的一部分。尤其当我们使用的操作系统多为Win XP和Win2000 pro时，对于默认共享（如IPC$、C$、D$、ADMIN$等）的设置，我们必须格外留心。因为这些默认共享途径往往成为黑客入侵的捷径。

对于宽带用户而言，可以通过运行CMD输入share来查看本机共享情况。一旦发现异常共享，应立即关闭。有时，即使你关闭了共享，它在下一次开机时可能再次出现。在这种情况下，你需要警惕，你的电脑可能已被黑客控制或者感染了病毒。

为了彻底关闭默认共享，除了使用“share 默认共享名 /delete”命令（例如share C$ /delete）外，如果宽带用户不在局域网内使用共享服务，那么最有效的方法是直接在“本地连接”属性中卸载“网络的文件和打印机共享”。

为了禁止建立空连接，需要在注册表中做相应的设置。具体步骤为：运行regedit，找到主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]，将RestrictAnonymous（DWORD）的键值由0改为1。

入侵检测是防范黑客攻击的重要一环。许多常见的木马程序基于TCP/UDP协议在客户端和服务器之间通信，这就意味着它们必须在服务器端打开监听端口以等待连接。

为了检测自己是否已被植入木马或其他黑客程序，我们可以利用Windows自带的stat命令，以及在Windows 2000下的命令行工具fport。这些工具可以帮助我们查看计算机开放的端口以及通过开放端口运行的一些可疑程序。一旦发现异常，应立即关闭这些端口，并删除可疑程序，从而确保计算机系统的安全。

在这个信息化飞速发展的时代，我们必须时刻保持警惕，加强电脑安全防护，避免不必要的风险。关闭默认共享、禁止空连接、使用入侵检测手段，这些都是保护我们电脑安全的重要措施。只有这样，我们才能在享受科技带来的便利的保障自己的信息安全。