如何确保Ghost系统的安全性

如何确保Ghost系统的安全性

Ghost版系统因为安装迅速，节约了很多时间，所以现在越来越多的应用开来，无论是普通用户，还是电脑城的商家们很多都在用ghost版的系统。然而，Ghost版系统也存在着很多安全隐患，如系统内置帐户[Administrator]密码为空，有些系统默认情况下开了3389，黑客可以远程连接你的桌面。有些系统除了3389，还可能已经设置了后门或者安装了木马病毒。因此，为了进一步加强ghost系统的安全，让大家用的放心些，以下是确保Ghost系统安全的一些建议：

1.修改默认账户密码和设置

首先，进入安全模式下，把用户[new]、用户[Guest]和用户[Administrator]重命名，并且设置一个强密码（推荐：字母+数字+字符，的组合）。给自己的帐户加密码这是起码的安全常识，希望大家不要嫌麻烦，而且这个密码要足够的强健。

2.关闭不必要的远程连接功能

在系统属性——远程——把“允许从这台计算机发送远程协助邀请”和“允许用户远程连接到此计算机”复选框前面的勾去掉。此外，还需要关注服务设置，特别是“TerminalServices”服务，虽然它允许用户以交互方式连接到远程计算机，但可能会带来安全风险。建议禁用此服务。

3.定期更新和扫描

安装最新版杀毒软件和防火墙（自带防火墙功能太次了），杀毒软件和防火墙一定要注意及时升级，还要定期对系统做全盘扫描。同时，开启自动升级功能，这样能第一时间下载到系统补丁，免除系统漏洞带来的危险。

4.查看系统日志和开放端口

多去看看系统日志（开始——控制面板——管理工具——事件查看器），看有没有其他用户登陆的记录，如果有的话，你的系统可能已经被入侵了。同时，时多用netstatna这个命令，去看看有没有开放陌生的端口（运行cmd,在命令提示符下输入netstatna），如果有的话，试着用防火墙关闭这些端口。

5.注意软件捆绑和恶意代码

在安装一些软件的过程中常常会出现问你是不是安装捆绑的软件，尽量不要安装这些，他们可能会存在恶意代码。系统最好选择纯净版的，避免其他软件带来的干扰。

6.不使用管理员帐户

设置单独的用户帐户，不要使用具有管理员特权的用户帐户来满足您的日常需求，当然,除非您的日常需要它。

7.加密和备份

启用全盘加密可最大程度地减少计算机数据被滥用的机会。一旦启用BitLocker或选择的任何全盘加密解决方案，请记住“将恢复密钥安全地锁定在USB存储设备和纸张上”。同时，备份数据应成为每个安全策略的一部分。

以上就是确保Ghost系统安全的一些方法，希望对你有所帮助。