每一位電腦用戶都希望計算機能擁有最安全的防護措施對于新手來說，這些可能是具有較高難度的。其實這并非難事，只要按照下面三篇文章做，就可以給你的計算機穿上一件堅固的鎧甲了。

　　提起黑客，你也許會想到《黑客帝國》中變幻莫測的高手，其實現(xiàn)在功能強大且簡便易用的黑客軟件數(shù)不勝數(shù)，即便是剛剛上網(wǎng)的初級網(wǎng)蟲也能夠利用這些現(xiàn)成的攻擊軟件變成為頗具殺傷力的黑客大俠。不過，我們并不要對黑客產(chǎn)生過分的恐懼感，我們完全可以做好防范，讓黑客無從下手。

　　第一步：選好操作系統(tǒng)

　　由于Windows 98的易用性很好，所以它是很多朋友上網(wǎng)的首選操作系統(tǒng)。不過Windows 98很多系統(tǒng)本身的缺陷都為世人皆知，通過DDoS、WinNuke或者是UDP Flood之類的攻擊軟件，都可以輕易讓Windows 98給你一個藍色的死機臉色看看。目前微軟公司已經(jīng)停止了對于Windows 98缺陷更新升級，因此這個操作系統(tǒng)可以說已經(jīng)被時代所拋棄，如果不想頻繁地遭遇各種惡意炸彈攻擊，最好還是改換門庭，使用Windows 2000/XP系統(tǒng)吧。

　　如果你已經(jīng)使用了Windows 2000/XP系統(tǒng)，也不要忽視安全口令的設置，一旦別人獲得系統(tǒng)的超級用戶密碼，你的機器可就距離末日不遠了。在設置口令的時候盡可能復雜，單純的英文或者數(shù)字很容易被暴力破解。要注意，某些系統(tǒng)服務功能有內(nèi)建賬號，應及時修改操作系統(tǒng)內(nèi)部賬號口令的缺省設置，防止別人利用默認的密碼侵入系統(tǒng)。

　　第二步：補丁升級

　　沒有不透風的墻，即使采用了最新的操作系統(tǒng)，這也不意味著你的計算機已經(jīng)放進了一個保險箱中，所以我們還要時刻關注微軟官方站點發(fā)布的補丁程序。通常在微軟公司發(fā)現(xiàn)了某些有可能影響系統(tǒng)安全的漏洞之后，都會在它的官方網(wǎng)站中發(fā)布系統(tǒng)補丁，這時應該在第一時間中下載安裝最新的補丁，及時堵住系統(tǒng)漏洞。比如Windows 2000 Server就有SP4補丁包，安裝了之后能夠大大提升計算機的安全性能；而Windows XP安裝了SP1之后也可以大幅度提升系統(tǒng)的安全性。

　　另外，使用Windows 2000/XP過程中還需要經(jīng)常查看系統(tǒng)日志文件，因為這個文件會完整記錄一段時間之內(nèi)所有的網(wǎng)絡活動情況，通過查看系統(tǒng)日志能夠得知是否有人對系統(tǒng)嘗試攻擊以及攻擊的結果，便于我們進行針對性的彌補。

　　第三步：關閉無用的服務

　　黑客對計算機發(fā)起攻擊必須通過計算機開放相應的端口，如果我們關閉了無用的端口，這樣就大大減少遭受攻擊的風險。對于Windows而言，可以去除系統(tǒng)中的NWLink、IPX/SPX傳輸協(xié)議，同時在TCP/IP協(xié)議屬性里啟用安全機制。如果沒有諸如ICQ、Real在線播放之類特別的需求，建議將所有UDP端口關閉。同樣，在Windows 2000/XP中也可將打印共享、Web服務等用不到的服務關閉，不僅節(jié)約了更多系統(tǒng)資源，同時也減少了黑客入侵的機會。

　　第四步：隱藏你的IP地址

　　黑客對你的計算機發(fā)起攻擊之前首先要確認計算機的IP地址，因此，我們可以防止別人通過ping方式來探測服務器，或者借助代理服務器來隱藏自己的真實IP地址。比如我們在天網(wǎng)防火墻的設置欄目中選中“防止別人用ping命令探測”，這樣不管別人通過域名還是IP地址方式進行ping測試都無法確認服務器是否處于開啟狀態(tài)，自然也就減少了黑客攻擊的機會。

　　第五步：查找本機漏洞

　　但是，長時間掛在網(wǎng)上給別人掃描你的計算機提供了便利的條件，怎樣才能有效防護呢？首先必須知道計算機中存在的安全隱患，因此我們可以借助系統(tǒng)掃描軟件來找出這些漏洞。就拿XScan來說，它可以采用多線程方式對本機所有的端口進行安全漏洞檢測，并且將掃描結果以文件方式保存起來，這樣我們就可以很輕松地找到計算機的漏洞，并且程序還會給出一些已知漏洞的細節(jié)描述，利用程序及解決方案，我們就能夠直接對漏洞進行修補來增強系統(tǒng)安全性。

　　第六步：防火墻軟件保平安

　　即使我們完成了上述操作，這也只是部分防護措施而已，最行之有效的網(wǎng)絡安全防護手段就是安裝一款防火墻軟件。目前這種防火墻軟件很多，比如天網(wǎng)防火墻、Norton Internet Firewall、ZoneAlarm等，它們不僅可以防Ping、防止惡意連接，而且在遇到惡意攻擊的時候還會有獨特的警告信息來引起你的注意，并且把所有的入侵信息記錄下來，讓你有案可查。因此，為了徹底確保上網(wǎng)沖浪時候不受外來的侵擾，還是選擇一款合適的網(wǎng)絡防火墻軟件讓你和MM聊天的時候擁有一個好心情吧。不過需要提醒大家注意：安裝了防火墻軟件并不意味著萬事大吉，為了避免防火墻軟件變成為徒有虛名的馬其諾防線，最好每隔一段時間還要在線升級更新，這樣網(wǎng)絡防火墻軟件才能更好地抵御最新的網(wǎng)絡攻擊。

　　真正做到了上述幾方面之后，我們便構筑了一道網(wǎng)絡防護的銅墻鐵壁，任黑客手段再高明，想要入侵你的系統(tǒng)也不是一件輕而易舉的事情了。