Cierre el problema al que se debe prestar atención después de la actualización automática de winXP

El año pasado, el virus de la nieve estaba en el medio. Tenga en cuenta que puede ver el sentido común del virus en ejecución en el registro HKEY-LOCAL-MACHINE /SOFTWARE /MICROSOFT /WINDOWS /CURRENTVERSION /RUN, y si desea borrarlo repetidamente, el resultado es contraproducente. Encontré el famoso software antivirus nacional en Internet y lo descargué para matar el virus. Como resultado, desapareció por sí solo y no pudo resolver el problema. Finalmente, supe que el virus se llamaba GAMEPASS en el centro de información sobre virus. Encontré la herramienta asesina de Jiangmin a lo largo de este nombre. Tomó unos diez o tres minutos resolverlo.

Desde el final del año hasta hoy, entré en el período más activo de reinstalación del sistema. En medio del Weijin dos veces, el panda se quemó cuatro o cinco veces. Encontré muchas maneras de lidiar con eso en Internet (no había una herramienta especial para matar cuando se inundó), y finalmente tuve que reinstalarlo. Con una muerte especial, incluso si GHOST GHO, la parte superior del cuerpo de un panda, este truco es inútil, solo la recarga completa, la filtración de una partición no funcionará. Parece que el sistema se está reinstalando todo el día y es frustrante hasta el límite. La peculiaridad es que hay virus más populares, Microsoft, Rising y otro software genuino que también ha aumentado la intensidad de la piratería. Inexplicablemente, a menudo hay información rápida, hay factores inseguros, según la experiencia de Internet a largo plazo, esto es genuino Envenenado legalmente. Entonces, al desactivar las actualizaciones automáticas por varios motivos, ¿qué debería hacer para que su sistema sea un poco más seguro? Mire algunos de mis pensamientos. Estas medidas se pueden encontrar en Internet. Me estoy enfocando en estas medidas dispersas para que usted tenga una referencia.

Primero, cierre el puerto con vulnerabilidades obvias y asistencia remota

1. Cierre el puerto 139: haga clic derecho en el vecindario de la red - atributos - haga clic derecho en la conexión local - atributos - protocolo de internet /(TCP /IP) - Propiedades - Avanzadas - WINS - Deshabilitar NETBIOS sobre TCP /IP - Aceptar.

2. Haga clic con el botón derecho - Entorno de red - Propiedades /Conexión de área local - Propiedades, elimine la pequeña marca delante del cliente web de Microsoft. Luego, también elimine el archivo pequeño del archivo de red de microsoft y el uso compartido de impresoras.

3. Cerrar el puerto 445: abra el editor de registro y agregue una clave de dword en [HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ NetBT \\ Parameters], llamada "SmbDeviceEnabled" (sin comillas). Establezca el valor en 0.

4. Haga clic con el botón derecho en mi computadora y haga clic en Propiedades - Remoto para eliminar la verificación antes de permitir invitaciones de asistencia remota desde esta computadora.

Segundo, cierre el uso compartido:

Haga clic con el botón derecho en "Entorno de red" y seleccione "Propiedades". En la ventana emergente "Conexión de red y acceso telefónico", haga clic con el botón derecho en "Conexión de área local" y seleccione "Propiedades". Después de seleccionar "Compartir impresoras y archivos para redes Microsoft" en "Esta conexión usa los siguientes componentes seleccionados", haga clic en el botón "Desinstalar" a continuación y confirme.

Otros métodos de apagado temporal:

1. Método de inicio automático de lotes

Abra el Bloc de notas e ingrese lo siguiente (recuerde regresar al final de cada línea):

netshareipc $ /delete

netshareadmin $ /delete

netsharec $ /delete

netshared $ /delete

netsharee $ /delete

......
(Tiene varias particiones de disco duro para escribir unas pocas líneas como esta)

Guardar como NotShare.bat (¡note el sufijo!), Luego arrastre este archivo por lotes a "Programa" → "Inicio", para que se ejecute cada vez que se inicie, es decir, el comando net cierra el recurso compartido.

Si necesita abrir algunos o algunos recursos compartidos ese día, simplemente vuelva a editar el archivo por lotes (elimine la línea de comando correspondiente).

2. Haga clic con el botón derecho en un elemento compartido (como H $) en la ventana "Administración de equipos", seleccione "Dejar de compartir" y confirme que cerrará el recurso compartido, el ícono para compartir que se encuentra debajo Desaparece, repite todos los elementos varias veces para dejar de compartir.

Nota: Sin embargo, este método no soluciona el problema. Si se reinicia la máquina, se restaurarán estos recursos compartidos. Este método es más adecuado para servidores que nunca se apagan, simple y efectivo.
En tercer lugar, cierre los servicios que no sean necesarios:

En el Panel de control, busque la herramienta de administración y abra el servicio que se encuentra debajo. Abra y cierre los siguientes elementos:

Alerter

ApplicationLayerGatewayService

AutomaticUpdates

ClipBook

ComputerBrowse

CryptographicServices < Br>

DNSClient

ErrorReportingService

EventLog

FastUserSwitchingCompatibility

HelpandSupport

HTTPSSL

HumanInterfaceDeviceAccess
>

IndexingService

IMAPICD-BurningCOMService

IPSECServices

Messenger