wndows入侵网站（入侵一个网站）

windows如何防范非法入侵

第一招：屏幕保护

在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框，只有输入正确的密码之后才能返回系统，不知道密码的用户将无法进入工作状态，从而保护了数据的安全。

提示：部分设计不完善的屏幕保护程序没有屏蔽系统的“Ctrl+Alt+Del”的组合键，因此需要设置完成之后测试一下程序是否存在这个重大Bug。

不过，屏幕保护最快只能在用户离开1分钟之后自动启动，难道我们必须坐在计算机旁等待N分钟看到屏幕保护激活之后才能再离开吗?其实我们只要打开Windows安装目录里面的system子目录，然后找到相应的屏幕保护程序(扩展名是SCR)，按住鼠标右键将它们拖曳到桌面上，选择弹出菜单中的“在当前位置创建快捷方式”命令，在桌面上为这些屏幕保护程序建立一个快捷方式。此后，我们在离开计算机时双击这个快捷方式即可快速启动屏幕保护。

第二招：巧妙隐藏硬盘

在“按Web页”查看方式下，进入Windows目录时都会弹出一句警告信息，告诉你这是系统文件夹如果“修改该文件夹的内容可能导致程序运行不正常，要查看该文件夹的内容，请单击显示文件”，这时单击“显示文件”就可以进入该目录了。原因是在Windows根目录下有desktop.ini和folder.htt两个文件作祟。将这两个文件拷贝到某个驱动器的根目录下(由于这两个文件是隐藏文件，之前必须在文件夹选项中单击“查看”标签，选择“显示所有文件”，这样就可以看见这两个文件了)。再按“F5”键刷新一下，看看发生了什么，是不是和进入Windows目录时一样。

接下来我们用“记事本”打开folder.htt，这是用HTML语言编写的一个文件，发挥你的想像力尽情地修改吧。如果你不懂HTML语言也没关系，先找到“显示文件”将其删除，找到“修改该文件夹的内可能导致程序运行不正常，要查看该文件夹的内容，请单击显示文件”，将其改为自己喜欢的文字，例如“安全重地，闲杂人等请速离开”，将“要查看该文件夹的内容，请单击”改为“否则，后果自负!”，接着向下拖动滑块到倒数第9行，找到“(file://%TEMPLATEDIR%\wvlogo.gif)”这是显示警告信息时窗口右下角齿轮图片的路径，将其改为自己图片的路径，例如用“d:\tupian\tupian1.jpg”替换“//”后面的内容，记住这里必须将图片的后缀名打出，否则将显示不出图片。当然，你还可以用像Dreamweaver、FrontPage这样的网页工具做出更好的效果，然后只要将原文件拷贝到下面这段文字的后面，覆盖掉原文件中“～”之间的内容就可以了。

*This file was automatically generated by Microsoft Internet EXPlorer 5.0

*using the file %THISDIRPATH%\folder.htt.

保存并退出，按“F5”键刷新一下，是不是很有个性?接下来要作的就是用“超级兔子”将你所要的驱动器隐藏起来，不用重新启动就可以欣赏自己的作品了。最后告诉大家一招更绝的，就是干脆将folder.htt原文件中“～”之间的内容全部删除，这样就会给打开你的驱动器的人造成一种这是一个空驱动器的假象，使其中的文件更安全。

第三招：禁用“开始”菜单命令

在Windows 2000/XP中都集成了组策略的功能，通过组策略可以设置各种软件、计算机和用户策略在某种方面增强系统的安全性。运行“开始→运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按钮即可启动Windows XP组策略编辑器。在“本地计算机策略”中，逐级展开“用户配置→管理模板→任务栏和开始菜单”分支，在右侧窗口中提供了“任务栏”和“开始菜单”的有关策略。

在禁用“开始”菜单命令的时候，在右侧窗口中，提供了删除“开始”菜单中的公用程序组、“我的文档”图标、“文档”菜单、“网上邻居”图标等策略。清理“开始”菜单的时候只要将不需要的菜单项所对应的策略启用即可，比如以删除“我的文档”图标为例，具体操作步骤为：

1)在策略列表窗口中用鼠标双击“从开始菜单中删除我的文档图标”选项。

2)在弹出窗口的“设置”标签中，选择“已启用”单选按钮，然后单击“确定”即可。

第四招：桌面相关选项的禁用

Windows XP的桌面就像你的办公桌一样，有时需要进行整理和清洁。有了组策略编辑器之后，这项工作将变得易如反掌，只要在“本地计算机策略”中展开“用户配置→管理模板→桌面”分支，即可在右侧窗口中显示相应的策略选项。

1)隐藏桌面的系统图标

倘若隐藏桌面上的系统图标，传统的方法是通过采用修改注册表的方式来实现，这势必造成一定的风险性，采用组策略编辑器，即可方便快捷地达到此目的。

若要隐藏桌面上的“网上邻居”和“Internet EXPlorer”图标，只要在右侧窗口中将“隐藏桌面上网上邻居图标”和“隐藏桌面上的Internet EXPlorer图标”两个策略选项启用即可。如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可。当启用了“删除桌面上的我的文档图标”和“删除桌面上的我的电脑图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失了。如果在桌面上你不再喜欢“回收站”这个图标，那么也可以把它给删除，具体方法是将“从桌面删除回收站”策略项启用。

2)禁止对桌面的某些更改

如果你不希望别人随意改变计算机桌面的设置，请在右侧窗口中将“退出时不保存设置”这个策略选项启用。当你启用这个了设置以后，其他用户可以对桌面做某些更改，但有些更改，诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。

第五招：禁止访问“控制面板”

如果你不希望其他用户访问计算机的控制面板，你只要运行组策略编辑器，并在左侧窗口中展开“本地计算机策略→用户配置→管理模板→控制面板”分支，然后将右侧窗口的“禁止访问控制面板”策略启用即可。

此项设置可以防止控制面板程序文件的启动，其结果是他人将无法启动控制面板或运行任何控制面板项目。另外，这个设置将从“开始”菜单中删除控制面板，同时这个设置还从Windows资源管理器中删除控制面板文件夹。

提示：如果你想从上下文菜单的属性项目中选择一个“控制面板”项目，会出现一个消息，说明该设置防止这个操作。

第六招：设置用户权限

当多人共用一台计算机时，在Windows XP中设置用户权限，可以按照以下步骤进行：

1)运行组策略编辑器程序。

2)在编辑器窗口的左侧窗口中逐级展开“计算机配置→Windows设置→安全设置→本地策略→用户权限指派”分支。

3)双击需要改变的用户权限，单击“添加用户或组”按钮，然后双击想指派给权限的用户账号，最后单击“确定”按钮退出。

第七招：文件夹设置审核

Windows XP可以使用审核跟踪用于访问文件或其他对象的用户账户、登录尝试、系统关闭或重新启动以及类似的事件，而审核文件和NTFS分区下的文件夹可以保证文件和文件夹的安全。为文件和文件夹设置审核的步骤如下：

1)在组策略窗口中，逐级展开右侧窗口中的“计算机配置→Windows设置→安全设置→本地策略”分支，然后在该分支下选择“审核策略”选项。

2)在右侧窗口中用鼠标双击“审核对象访问”选项，在弹出的“本地安全策略设置”窗口中将“本地策略设置”框内的“成功”和“失败”复选框都打上勾选标记，然后单击“确定”按钮。

3)用鼠标右键单击想要审核的文件或文件夹，选择弹出菜单的“属性”命令，接着在弹出的窗口中选择“安全”标签。

4)单击“高级”按钮，然后选择“审核”标签。

5)根据具体情况选择你的操作：

倘若对一个新组或用户设置审核，可以单击“添加”按钮，并且在“名称”框中键入新用户名，然后单击“确定”按钮打开“审核项目”对话颉?/P

要查看或更改原有的组或用户审核，可以选择用户名，然后单击“查看/编辑”按钮。

要删除原有的组或用户审核，可以选择用户名，然后单击“删除”按钮即可。

6)如有必要的话，在“审核项目”对话框中的“应用到”列表中选取你希望审核的地方。

7)如果想禁止目录树中的文件和子文件夹继承这些审核项目，选择“仅对此容器内的对象和/或容器应用这些审核项”复选框。

注意：必须是管理员组成员或在组策略中被授权有“管理审核和安全日志”权限的用户可以审核文件或文件夹。在Windows XP审核文件、文件夹之前，你必须启用组策略中“审核策略”的“审核对象访问”。否则，当你设置完文件、文件夹审核时会返回一个错误消息，并且文件、文件夹都没有被审核。

被windows media center入侵了，cmd也被它入侵了怎么办

启动windowsmediacenter设置-常规-自动下载选项-现在下载。就可以更新了。微软（中国）于2010年5月19日晚正式向大众推出了用于Windows7中WindowsMediaCenter的互联网视频功能，即早已在美国等地推出的InternetTV服务，并且支持搜索和节目指南。虽说这是个激动人心的功能，但是根据反馈，部分用户在19日之后打开WindowsMediaCenter时，并不能访问该功能。下面，我将为您提供一种简易的解决方案，使您的WindowsMediaCenter能够体验到新的互联网视频功能。虽说这是个激动人心的功能，但是根据反馈，部分用户在19日之后打开WindowsMediaCenter时，并不能访问该功能，看到的是下面这种界面：下面，我将为您提供一种简易的解决方案，使您的WindowsMediaCenter能够体验到新的互联网视频功能。注意：在开始前，需要提醒大家的是，步骤中包含一些命令行命令语句，如果您不是有经验的Windows高级用户，请获取我为方便普通计算机用户而预先编写好的两个命令文件WMCForceUpdate.cmd和WMCReset.cmd，我已经他们压缩到一个ZIP文档中，并且上传至SkyDrive了，您可以前往此处下载：当然，如果您不想下载或是下载不了，也可以把下文中包含的两部分源代码分别保存成两个cmd文件，做法是：启动"记事本"（Notepad.exe），将源代码粘贴进去，然后选择"文件(F)"—"另存为(A)…"，在"另存为"对话框的下部，将"保存类型(T)"更改为"所有文件(*.*)"，最后在"文件名(N)"中键入您想要的文件名，如WMCForceUpdate，并加上扩展名.cmd。就像这样：好了，我们言归正传，看看如何解决此问题：1.尝试强制性更新WindowsMediaCenter及其组件。右键单击WMCForceUpdate.cmd，选择"以管理员身份运行(A)"，在弹出的「用户帐户控制」窗口中点击"是(Y)"，您将会看见这样的窗口：请不要关闭此窗口，它执行的是联网更新过程，可能需要3～10分钟左右或者更长，这取决于您的网络速度。在完成之后，WindowsMediaCenter会自动启动，然后您便可以检查其中"电视"部分是否正确出现了"互联网视频""指南""搜索"三个项目。如果出现了这三个项目，说明WindowsMediaCenter已经成功启用了网络电视功能，你不必再继续接下来的各步骤，只需重新打开WindowsMediaCenter并且进入"互联网视频"进行进一步的配置并体验此功能；如果还是没有出现这些项目，请继续接下来的第2步。在这里，给出WMCForceUpdate.cmd所包含的源代码：cd/d%windir%\ehomestart/waitmcupdate-ufehshell.exe"/mcesuperbar://tv?live=true"exit2.如果强制更新过程没有作用，接下来需要重置WindowsMediaCenter。这是目前最为简便且不易出错的重置过程了，只需右键单击WMCReset.cmd，选择"以管理员身份运行(A)"，在弹出的「用户帐户控制」窗口中点击"是(Y)"，您将会看见这样的窗口：也请不要关闭此窗口，它执行的是停止WindowsMediaCenter后台服务及相关进程、清除WindowsMediaCenter数据库并重置的任务，此过程执行起来较为迅速，应该不到30秒。在完成之后，WindowsMediaCenter会自动启动，并且对您进行如下提示：请在此提示中单击"确定"。接下来，您会开建这样的界面：请在此界面中点击"继续"。下面，您应该看见此界面：在此界面中，请点击"快速"。然后，您的WindowsMediaCenter就被成功重置了。接下来，请立即关闭WindowsMediaCenter窗口，并接着执行上面的步骤1。在这里，给出WMCReset.cmd所包含的源代码：netstopehschednetstopehrecvrtaskkill/t/f/imehrec.exetaskkill/t/f/imehshell.exetaskkill/t/f/immcupdate.exetaskkill/t/f/immcglidhost.exetaskkill/t/f/immcstoreexplorer.exetaskkill/t/f/imehtray.exedel/f/s/q%programdata%\Microsoft\ehome\*.*cd/d%windir%\ehomestart/waitmcupdate-MediaCenterRecoveryTaskehshellexit以上就是此问题的解决方案了，本方案利用系统自带的合法命令进行最简化的操作，其中一些命令参数查阅自微软官方支持网站以及MSDN，也应该是目前最为简单和保险的一种方案了，笔者以及部分遇到此问题的用户在本文发布之前，已经对本方案进行了测试，均未出现问题。如果您遇到了任何问题，欢迎在此留言说明，也可以访问测试过本方案的一位朋友——杨浩的人人网页面（您可能需要注册），向他咨询一些操作经验：/profile.do?id=257355806最后，在此向大家作几个较为重要的说明，并向大家推荐几个相关的资源：1.本文仅用于解决中国用户的Windows7中WindowsMediaCenter在2010年5月20日之后仍不能使用互联网视频功能的问题，不适用于除Microsoft®Windows®7之外的任何操作系统及软件，也可能不适用于区域和语言设置为除"中国"以外的一些区域设置。（因为WindowsMediaCenter中的这个互联网视频功能会根据区域和语言的不同而有出入，比如一些国家和地区没有InternetTV服务）2.此方案对于美国等其他具备InternetTV功能的区域的用户来说同样适用，因为WMCReset.cmd代码中不包含卸载InternetTV服务播放器及其他插件的命令，如果您之前为观看InternetTV安装过此类程序而后来仅仅是WindowsMediaCenter出现此问题，那么应用本解决方案后，您可以不用再次下载相关的插件及程序，因为它们"立即可用"。（不同区域的InternetTV服务提供商不同，因此播放程序和插件也不相同，例如，美国使用Netflix服务，英国使用的是SkyPlayer，中国使用的是新浪视频、搜狐视频及国际在线。对于中国用户，一般会安装"WindowsMediaCenter的互联网视频"程序和"WindowsMediaCenterAdd-inforFlash"两样。这一类的用于InternetTV而额外安装的组件，可以直接通过控制面板的"卸载程序"进行卸载）3.本解决方案也同样适用于系统还原到安装"互联网视频"功能之前的某一时间点后"互联网视频"入口不再出现的情形。4.在重置WindowsMediaCenter的步骤中，WMCReset.cmd并不是完全清除WindowsMediaCenter的设置，而是清除其主要数据库及文件，因为这样做已经可以让WindowsMediaCenter再次运行首次设置向导，运行该向导后，数据库及相关注册表设置会被自动覆盖，这与严格地清除WindowsMediaCenter的所有设置等效。如果您一定要严格清除所有设置的命令，那么您需对WMCReset.cmd作以下更改：netstopehschednetstopehrecvrtaskkill/t/f/imehrec.exetaskkill/t/f/imehshell.exetaskkill/t/f/immcupdate.exetaskkill/t/f/immcglidhost.exetaskkill/t/f/immcstoreexplorer.exetaskkill/t/f/imehtray.exedel/f/s/q%programdata%\Microsoft\ehome\*.*rd/s/q%ProgramData%\Microsoft\eHomeregdelete"HKLM\Software\Microsoft\Windows\CurrentVersion\MediaCenter\Settings"/fregdelete"HKLM\Software\Microsoft\Windows\CurrentVersion\MediaCenter\Service\Video"/fcd/d%windir%\ehomestart/waitmcupdate-MediaCenterRecoveryTaskehshellexit重置WindowsMediaCenter之后，您可能会丢失已录制的直播电视、电子节目指南设置、视频/图片/音乐库设置。5.上传到SkyDrive的压缩文档WMC_iTV_Solution.zip里面还包含了一个URL快捷方式文件——立即启动互联网视频.url，您可以把它放在桌面，双击它就可以直接启动WindowsMediaCenter的互联网视频（InternetTV）功能。前提是您已经成功更新到了这项InternetTV新功能。此快捷方式的代码也是利用到了WindowsMediaCenter的命令行参数，形式为。具体快捷方式代码如下：windowsmediacenterapp:{e6f46126-f8a9-4a97-9159-b70b07890112}\{6a0bf4f6-4ea9-4334-96ea-44f3e813be83}?EntryPointParameters=ProviderID=6740e5f4-5c27-4335-97df-0a56f1c10ad2当然，您也可以建立文件快捷方式：%windir%\ehome\ehshell.exe/entrypoint:{e6f46126-f8a9-4a97-9159-b70b07890112}\{6a0bf4f6-4ea9-4334-96ea-44f3e813be83}其实上面两种利用到的都是一个参数形式——ehshell.exe/entrypoint:{application_guid}\{entrypoint_guid}6.本次解决的这个问题只与WindowsMediaCenter自身的组件更新程序有关，与WindowsUpdate、MicrosoftUpdate无关，需要更新到的这个InternetTV功能不存在于微软发布的修补程序（Update补丁包）中。另外，您可能在MediaCenter日志中经常看到“NetTV包不可用”的记录，如下图所示：需要说明的是，此记录是正常的，与本文解决的这个问题无关。7.最后，推荐一些关于本内容以及关于WindowsMediaCenterInternetTV功能的在线资源：（有些资源是英文的，有些位于人人网，您可能需要注册才能访问）Windows7MediaCenter开通互联网视频Lucky7@人人网教您配置和使用WindowsMediaCenter的互联网视频功能——《微软互联网视频来啦》Windows7功能：InternetTV（英文）WindowsMediaCenter功能：InternetTV介绍（英文）知识库文章：《用于运行Windows7的计算机WindowsMediaCenter中Netflix的已知问题及限制》知识库文章：《使用系统还原将装有Windows7的计算机还原到之前的一个状态后，WindowsMediaCenter里不再显示Netflix,InternetTV及其他项目标题》（英文）MSDN：《使用ehShell.exe的命令行开关》（英文）经过我在自己的Windows7中安装通常是要先运行WMCReset.cmd然后再运行WMCForceUpdate.cmd，才能正常的更新出互联网电视功能。下载地址已经在文中出现了，我也推荐下载作者的脚本运行，如果有人需要这两个脚本程序，请留下你的邮箱，我可以发到你的邮箱中。

刚才打开一个网页 windows防火墙提示有木马入侵，我赶紧关闭了网页，那我的电脑会不会已经被木马入侵了?

没事，你只要开启了实施防御就没问题，后台有可疑程序执行或下载时瑞兴会提示的，不过瑞兴垃圾，所以别用了，用别的吧，搜搜杀软排名，国内推荐金山，国外的诺顿，卡巴，还有些小的杀软都不错啊，看看自己习惯用那种

win7旗舰版系统让网页避免病毒入侵的技巧

1、屏蔽恶意网站防止病毒入侵

将已知网址的恶意网站屏蔽防止病毒入侵的措施。

具体操作方 法：打开ie浏览器，打开“工具”菜单下的“internet选项”命令，切换到“内容”标签页，在“分级审查”中单击“启用”按钮，将打开的“内容审查 程序”窗口切换到“许可站点”标签页，将“允许该站点”中输入其地址并单击“从不”按钮将其添加到拒绝列表中就OK了。

win7之家推荐：win7专业版系统下载http://www.win7zhijia.cn/xitong/zhuanyeban/

2、提升IE浏览器的安全级别

很多网页病毒都是通过恶意脚本来实现攻击的，所以用户在使用IE浏览器的时候，可采取提高ie安全级别的方法来防范。

具体操作方法：打开的internet窗口切换到“安全”标签页，单击“自定义级别”按钮，打开“安全设置”窗口，将“activex控件和插件”、“脚本”下的所有选项，都尽可能地设为“禁用”，并将“重置自定义设置”设为“安全级—高”即可。

3、保证wsh安全的措施

很多利用vbscript编制的网页病毒是利用windows自带的windows scripting host激活并运行。因此我们可将wsh升级或卸载来防范此类病毒传播。

具体操作为：打开“添加/删除程序”选项——修改windows组件，把“附件”选项中的“windows scripting host”取消即可。

4、安装杀毒软件

在win7系统中安装杀毒软件，并将所有的恶意网站屏蔽。

Windows服务器如何做好安全防护？

系统安全：

1.设置较为复杂的主机密码，建议8位数以上，大小写混合带数字、特殊字符，不要使用123456、password等弱口令。

2.开启系统自动更新功能，定期给系统打补丁。

3.windows主机安装安全狗、360主机卫士等防入侵的产品。

4.做好网站的注入漏洞检查，做好网站目录访问权限控制。(建议将网站设置为只读状态，对需要上传附件等目录单独开通写权限功能，对上传文件目录设置为禁止脚本执行权限)

5.如果用于网站服务，建议安装我们预装“网站管理助手”的操作系统模板，该系统我们做过安全加固，比纯净版要更安全。新建网站强烈建议用网站管理助手创建，本系统创建的网站会相互隔离，避免一个网站被入侵就导致其他网站也受影响。

6.关闭不需要的服务，如server,worksation等服务一般用不上，建议禁用。

7.启用TCP/IP筛选功能,关闭危险端口,防止远程扫描、蠕虫和溢出攻击。 比如mssql数据库的1433端口，一般用不上远程连接的话，建议封掉，只允许本机连接。

8.如果自己安装数据库，建议修改为普通用户运行，默认是system权限运行的，非常不安全。查看帮助

9.如果是自主安装纯净版的系统，建议修改掉3389、22等默认端口，用其他非标准端口可以减少被黑的几率。