隨著電腦越來越深入到普通用戶的生活、工作之中，原來只有專業(yè)人員才會遇到的問題，例如配置小型（家庭）網(wǎng)絡，現(xiàn)在普通用戶也會經(jīng)常遇到。Windows系列操作系統(tǒng)一直以易用著稱，力圖讓本來復雜的任務通過簡單

隨著電腦越來越深入到普通用戶的生活、工作之中，原來只有專業(yè)人員才會遇到的問題，例如配置小型（家庭）網(wǎng)絡，現(xiàn)在普通用戶也會經(jīng)常遇到。Windows系列操作系統(tǒng)一直以易用著稱，力圖讓本來復雜的任務通過簡單的操作即可完成。但是有的時候，易用性和安全是相互沖突的；同時，由于網(wǎng)絡的廣泛使用，每一臺上網(wǎng)的PC實際上就是一個Internet的節(jié)點，所以安全是每一個用戶必須關注的問題。

1. 簡單文件共享

為了讓網(wǎng)絡上的用戶只需點擊幾下鼠標就可以實現(xiàn)文件共享，XP加入了一種稱為“簡單文件共享”的功能，但同時也打開了許多NetBIOS漏洞。關閉簡單文件共享功能的步驟是：打開“我的電腦”，選擇菜單“工具”→“文件夾選項”，點擊“查看”，在“高級設置”中取消“使用簡單文件共享（推薦）”。

2. FAT32轉(zhuǎn)換成NTFS

凡是新買的機器，許多硬盤驅(qū)動器都被格式化成FAT32。要提高安全性，可以把FAT32文件系統(tǒng)轉(zhuǎn)換成NTFS。NTFS允許更全面、細粒度地控制文件和文件夾的權(quán)限，進而還可以使用加密文件系統(tǒng)（EFS，Encrypting File System），保證數(shù)據(jù)不被竊取。

3. 禁用Guest帳戶

Guest帳戶即所謂的來賓帳戶，它可以訪問計算機，但受到限制。如果不需要用到Guest帳戶，最好禁用它。在Win XP Pro中，打開“控制面板”→“管理工具”，點擊“計算機管理”，找到“本地用戶和組”并點擊其中的“用戶”，雙擊Guest帳戶，選中“帳戶已停用”。WinXP Home不允許停用Guest帳戶，但允許為Guest帳戶設置密碼。

4. 停用Administrator帳戶

黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼。每一臺計算機至少需要一個帳戶擁有Administrator權(quán)限，但不一定非用“Administrator”這個名稱不可。所以，在XP Home還是Pro中，最好創(chuàng)建另一個擁有全部權(quán)限的帳戶，然后停用Administrator帳戶。不要忘記為所有帳戶設置足夠復雜的密碼。

5. 清除交換文件

即使你的操作完全正常，Windows也會泄漏重要的機密數(shù)據(jù)（包括密碼）。要求機器在關機的時候清除系統(tǒng)的頁面文件（交換文件）。在注冊表中設置ClearPageFileAtShutdown，把DWORD值設置為1。

6. 禁止創(chuàng)建轉(zhuǎn)儲文件

系統(tǒng)在遇到嚴重問題時，會把內(nèi)存中的數(shù)據(jù)保存到轉(zhuǎn)儲文件。禁止Windows創(chuàng)建轉(zhuǎn)儲文件的步驟如下：打開“控制面板”→“系統(tǒng)”，找到“高級”，點擊“啟動和故障恢復”下面的“設置”，將“寫入調(diào)試信息”設置成“（無）”。禁用Dr. Watson的步驟是在注冊表中修改Auto值為“0”，然后刪除相關文件。

7. 關閉多余的服務

為了方便用戶，WinXP默認啟動了許多不一定要用到的服務，同時也打開了入侵系統(tǒng)的后門。如果你不用這些服務，最好關閉它們：NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。在“控制面板”→“管理工具”→“服務”，可以看到有關這些服務的說明和運行狀態(tài)，將不需要的服務設為“手動”啟動類型，并停止該服務。

通過以上方法，您可以大大提升Windows XP系統(tǒng)的安全性，防止?jié)撛诘陌踩{和入侵風險，確保您的個人信息和數(shù)據(jù)得到有效保護。