电脑系统怎么做才能安全_电脑怎么安全重装系统

1.电脑到底要怎样维护才能保证系统可长时间安全？

2.简述计算机安全的三种类型？

3.有那些方法可以使自己的电脑更加安全(从自身上来做好主动防御)

4.如何防范计算机

不受木马等攻击是不可能的，只有尽量减少

1.及时升级你的库和防火墙

2.上网的时候开启防火墙和杀毒软件的实时监控

3.不要浏览一些垃圾网站

4.经常打系统补丁,防患未然

5,及时杀毒,最好每周一次

6.对下载的文件及时杀毒,再打开

7.如果可以，关闭一些不需要的端口！

可以最大限度的防止木马的侵入！！！

电脑到底要怎样维护才能保证系统可长时间安全？

现在的无所不在,我想大家都有遇到过,中了毒真是让人头痛不已。怎么样才能使自己的电脑不中招,我想这是每个使用电脑的人心里都想要的,这也是我想讨论的问题。

我先说说自己的心得,如果朋友们还有更好的办法,也帖出来让我们学习借鉴一下.

我所做的就是3点:1.更改系统目录名称;2.及时更新系统补丁;3.上网时不要乱点,一般的小网站,能不上最好是不要上,除非你确定它们是安全的。

很多都喜欢把自己的驻地选在Windows安装目录下的system或system32文件夹里。我想,如果说系统的目录不是Windows文件夹的话,那些喜欢在Windows文件夹里安家的不就找不到它想去的地方了吗?

带着这种想法,我重装了系统时,改变了一下安装目录。也就是说,将原为Windows的目录,改成别的你喜欢的名字。没有装防火墙也没有装杀毒软件,上网到处瞎逛,到现在用了有4个多月了吧,也没有发现什么问题。

看来这一个免费防毒的办法是可以行得通的。可能有朋友问,怎么才能改变系统目录的名称?

因为通常来说,Windows这个名称是不能改变的。如果说你在装好系统后,在DOS下去改windows文件夹的名称,你将不能进入系统!在安装系统时通常也没有这一让我们选择的过程。

说来也是巧合,我有一次装双系统时,选择分区时不小心又选了C盘,结果,安装程序提示说Windows目录已存在,要我重新选择目录或覆盖。这给了我一个提示:如果说分区中已有了一个Windows目录后,装系统时就可以随意的修改系统目录了。

要在装系统前,在自己准备装系统的分区上建一个名字为Windows(2000系统的应为WinNT)的方法,我想不用我说,很多朋友都知道。

方法1.如果说C盘已经有一个系统了,想在D盘再装一个系统,可以先进入C盘系统,在D盘新建一个空的名为Windows文件夹;

方法2.如果说你的硬盘还没有系统,可以用启动盘开机,进入DOS下,用"MD WINDOWS"命令也一样可以建立一个空的windows文件夹。剩余的事情,就是一步步的按安装程序装系统了。这个就不用多说了。

前天,我想也应该看看自己的电脑有没有了。所了就下载了一个可升级的卡巴斯基装上,库升完级后,我马上开始运行查杀,经过2个多小时的耐心等待,终于都查完了。没有发现有可疑的文件---系统没毒!

因为我对的认识还不是很深,所以我还没敢自己以身试毒,也不知这个方法到底能防住什么样子的毒,有兴趣的朋友,不防试一试到网上下一个流行的毒运行一下,然后将结果帖出来,让大家学习学习。

还有一点,我发现不改变Program Files文件夹的名称.不知是不能,还是我没找到方法,如果说有知道的朋友,也请说一下你的方法.在此先多谢了.

想了解怎么样才能更好的防止自己的电脑中毒?请进

简述计算机安全的三种类型？

1.装杀毒软件(比如卡巴\诺顿\瑞星等).定期升级\杀毒

2.装防护软件(比如超级兔子\安全卫士360等).不定期给系统清理插件和恶意程序

3.经常清理系统的垃圾.这样不会让电脑的运用时期留下的垃圾越来越多.超级兔子有这个功能.你还可以把这段代码复制到记事本里

@echo off

echo 正在清除系统垃圾文件，请稍等......

del /f /s /q %systemdrive%\*.tmp

del /f /s /q %systemdrive%\*._mp

del /f /s /q %systemdrive%\*.log

del /f /s /q %systemdrive%\*.gid

del /f /s /q %systemdrive%\*.chk

del /f /s /q %systemdrive%\*.old

del /f /s /q %systemdrive%\recycled\*.*

del /f /s /q %windir%\*.bak

del /f /s /q %windir%\prefetch\*.*

rd /s /q %windir%\temp & md %windir%\temp

del /f /q %userprofile%\cookies\*.*

del /f /q %userprofile%\recent\*.*

del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"

del /f /s /q "%userprofile%\Local Settings\Temp\*.*"

del /f /s /q "%userprofile%\recent\*.*"

echo 清除系统垃圾完成！

echo. & pause

保存后重命名为 清理LJ.bat

双击这个文件就可以清理LJ了

另外运用系统本身的「清理磁碟」工具是非常好用的工具，但系单单执行「清理磁碟」并不能完全发挥「清理磁碟」的功能。

现在介绍两个「清理磁碟」工具的指令：

SESET

及 SERUN

首先在「开始」>「执行」 然后输入：

cleanmgr /sageset:99

设定

特别模式「清理磁碟」工具会执行，你会发觉多了很多清理选择，选择你想要清理的档案，通常全部都可以删除，完成你的选择后再按「确定」。然后再打开「开始」>「运行」

输入：

cleanmgr /SERUN:99

4.遇到一些顽劣的\插件\程序,你可以在开机的时候按F8进入到安全模式下进行杀毒或清理

5.注意机箱的防护.如果时间长了,机箱里面或多或少进了灰尘,稍微懂点硬件知识的话,你可以打开机箱,用吹风机或者刷子之类的工具对灰尘进行清理.

6.尽量避免电脑的非法关机.否则容易引起系统程序的错误

7.你所在的地方如果电压不稳定的话,最好装一个稳压器.电脑主机的静电对主版的损害不发生而已,一发生就是致命的,所以,电源能接地线是最好的.

8.电脑不工作的时候(在不关机的情况下),最好要让它处于待机或休眠状态,既省电又减少电脑硬件损耗

有那些方法可以使自己的电脑更加安全(从自身上来做好主动防御)

1、实体安全

计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。

而计算机实体安全是指为了保证计算机信息系统安全可靠运行，确保在对信息进行集、处理、传输和存储过程中，不致受到人为或自然因素的危害，而使信息丢失、泄密或破坏，对计算机设备、设施(包括机房建筑、供电、空调等)、环境、人员等取适当的安全措施。

是防止对信息威胁和攻击的第一步，也是防止对信息威胁和攻击的天然屏障，是基础。主要包括以下内容：

环境安全。主要是对计算机信息系统所在环境的区域保护和灾难保护。要求计算机场地要有防火、防水、防盗措施和设施，有拦截、屏蔽、均压分流、接地防雷等设施;有防静电、防尘设备，温度、湿度和洁净度在一定的控制范围等等。

设备安全。主要是对计算机信息系统设备的安全保护，包括设备的防毁、防盗、防止电磁信号辐射泄漏、防止线路截获;对UPS、存储器和外部设备的保护等。

媒体安全。主要包括媒体数据的安全及媒体本身的安全。目的是保护媒体数据的安全删除和媒体的安全销毁，防止媒体实体被盗、防毁和防霉等。

2、运行安全

系统的运行安全是计算机信息系统安全的重要环节，因为只有计算机信息系统的运行过程中的安全得到保证，才能完成对信息的正确处理，达到发挥系统各项功能的目的。包括系统风险管理、审计跟踪、备份与恢复、应急处理四个方面内容。

风险分析是指用于威胁发生的可能性以及系统易于受到攻击的脆弱性而引起的潜在损失步骤，是风险管理程序的基础，其最终目的是帮助选择安全防护并将风险降低到可接受的程度。

计算机信息系统在设计前和运行前需要进行静态分析，旨在发现系统的潜在安全隐患;其次对系统进行动态分析，即在系统运行过程中测试，跟踪并记录其活动，旨在发现系统运行期的安全漏洞;最后是系统运行后的分析，并提供相应的系统脆弱性分析报告。

常见的风险有后门/陷阱门、犯大错误、拒绝使用、无法使用、伪造、故意对程序或数据破坏、逻辑、错误传递、计算机和超级处理等。常见分析工具有自动风险评估系统ARESH、Bayesian判决系统、Livermore风险分析法等。

审计跟踪是利用对计算机信息系统审计的方法，对计算机信息系统工作过程进行详尽的审计跟踪，记录和跟踪各种系统状态的变化，如用户使用系统的时间和日期及操作，对程序和文件的使用监控等，以保存、维护和管理审计日志，实现对各种安全事故的定位。

也是一种保证计算机信息系统运行安全的常用且有效的技术手段。

备份与恢复是对重要的系统文件、数据进行备份，且备份放在异处，甚至对重要设备也有备份，以确保在系统崩溃或数据丢失后能及时准确进行恢复，保障信息处理操作仍能进行。可取磁盘镜像、磁盘冗余阵列等技术。

应急处理主要是在计算机信息系统受到损害、系统崩溃或发生灾难时，应有完善可行的应急和快速恢复实施应急措施，基本做到反应紧急、备份完备和恢复及时，使系统能正常运行，以尽可能减少由此而产生的损失。

3、信息安全

计算机信息系统的信息安全是核心，是指防止信息财产被故意或偶然的泄漏、更改、破坏或使信息被非法系统辨识、控制，确保信息的保密性、完整性、可用性和可控性。针对计算机信息系统中的信息存在形式和运行特点，信息安全可分为操作系统安全、数据库安全、网络安全、防护、访问控制和加密。

操作系统安全。是指操作系统对计算机信息系统的硬件和软件进行有效控制，对程序执行期间使用的合法性进行检查，利用对程序和数据的读、写管理，防止因蓄意破坏或意外事故对信息造成的威胁，从而达到保护信息的完整性、可用性和保密性。

操作系统安全可通过用户认证、隔离、存取控制及完整性等几种方法来实现。用户认证就是系统有一个对用户识别的方法，通过用户名和口令实现，口令机制有口令字、IC卡控制、指纹鉴别和视网膜鉴别等。

隔离技术是在电子数据处理成份的周围建立屏障，以使该环境中实施存取规则，可通过物理隔离、时间隔离、逻辑隔离和密码技术隔离来实现。

存取控制是对程序执行期间访问的合法性进行检查，并通过控制对数据和程序的读、写、修改、删除和执行等操作进行保护，防止因事故和有意破坏造成对信息的威胁。系统完整性涉及到程序和数据两方面，程序完整性要在整个程序设计活动中严格控制;数据完整性由错误控制进行保护。

数据库安全。数据库系统中的数据的安全性包括:完整性——只有授权用户才能修改信息，不允许用户对信息进行非法修改;可用性——当授权用户存取其有权使用的信息时，数据库系统一定能提供这些信息;保密性——只有授权用户才能存取信息。

实现数据库安全可通过用户认证、身份鉴别、访问控制和数据库内外加密等方法来实现。用户认证通过在操作系统用户认证基础上，要求用户对通行字、日期和时间检查认证。身份鉴别是数据库系统具备的独立的用户身份鉴别机制。

访问机制，运用安全级元素的确定、视图技术等方法，确保用户仅能访问已授权的数据，并可保证同一组数据的不同用户被授予不同访问权限。

数据库外加密是操作系统完成的，如用文件加密方法等，把数据形成存储块送入数据库；数据库内加密是对数据库以数据元素、域或记录形式加密，常用加密方法有DES加密、子密钥数据库加密和秘密同态加密技术等。

访问控制。是系统安全机制的核心，对处理状态下的信息进行保护，对所有直接存取活动进行授权;同时，对程序执行期间访问的合法性进行检查，控制对数据和程序的读、写、修改、删除、执行等操作，防止因事故和有意破坏对信息的威胁，主要包括授权、确定存取权限和实施权限三个内容。

通过最小授权、存取权分离、实体权限的时效性和对存取访问的监督检查、访问控制表、访问控制矩阵和能力表等方法来实现。

密码技术。计算机数据信息的加密基本上属于通信加密的类型，但又不同于一般的通信保密技术，被加密的明文往往是程序或其他处理的原始数据或是运行结果，而形成的密文是静态的，一般不是执行中的程序，仅用以存储或作为通信输出。

一般密码系统包括明文、密文、加密、解密和密钥五部分，常见密码加密有换位加密、矩阵移位加密、定长置换加密、替代密码和DES加密、RAS加密、PKI和MD5等算法。

计算机网络安全。在计算机网络中传递的信息普遍面临着主动攻击的危害，主动攻击中最主要的方法就是对信息进行修改，比如对信息的内容进行更改、删除、添加；改变信息的源或目的地；改变报文分组的顺序或将同一报文反复;篡改回执等。

而在计算机网络信息系统中，信息的交换是其存在的基础。而从安全角度上考虑，就必须保证这些交换过程的安全和内容的有效性及合法性。对于网络安全的实用技术有:身份验证；报文验证；数字签名；防火墙。

计算机。计算机是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。其本质是一种具有自我复制能力的程序，具有复制性、传播性和破坏性。

计算机不同于生物医学上的“”，计算机不是天然存在的，是人故意编制的一种特殊的计算机程序。计算机对信息系统有极大的危害性，轻者可以增加系统开销，降低系统工作效率;重者可使程序、数据丢失，甚至系统崩溃，无法工作，更甚者造成计算机主板毁坏，如CIH等。

扩展资料

常用防护策略

1、安装杀毒软件

对于一般用户而言，首先要做的就是为电脑安装一套杀毒软件，并定期升级所安装的杀毒软件，打开杀毒软件的实时监控程序。

2、安装个人防火墙

安装个人防火墙（Fire Wall）以抵御黑客的袭击，最大限度地阻止网络中的黑客来访问你的计算机，防止他们更改、拷贝、毁坏你的重要信息。防火墙在安装后要根据需求进行详细配置。

3、分类设置密码并使密码设置尽可能复杂

在不同的场合使用不同的密码，如网上银行、E-Mail、聊天室以及一些网站的会员等。应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄。对于重要的密码（如网上银行的密码）一定要单独设置，并且不要与其他密码相同。

设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，最好用字符、数字和特殊符号混合的密码。建议定期地修改自己的密码，这样可以确保即使原密码泄露，也能将损失减小到最少。

4、不下载不明软件及程序

应选择信誉较好的下载网站下载软件，将下载的软件及程序集中放在非引导分区的某个目录，在使用前最好用杀毒软件查杀。

不要打开来历不明的电子邮件及其附件，以免遭受邮件的侵害，这些邮件通常都会以带有噱头的标题来吸引你打开其附件，如果下载或运行了它的附件，就会受到感染。同样也不要接收和打开来历不明的QQ、微信等发过来的文件。

5、防范流氓软件

对将要在计算机上安装的共享软件进行甄别选择，在安装共享软件时，应该仔细阅读各个步骤出现的协议条款，特别留意那些有关安装其他软件行为的语句。

6、仅在必要时共享

一般情况下不要设置文件夹共享，如果共享文件则应该设置密码，一旦不需要共享时立即关闭。共享时访问类型一般应该设为只读，不要将整个分区设定为共享。

7、定期备份

数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一尺，魔高一丈”的情况出现。如果遭到致命的攻击，操作系统和应用软件可以重装，而重要的数据就只能靠你日常的备份了。所以，无论你取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做到有备无患！

计算机安全管理制度

为加强组织企事业单位计算机安全管理，保障计算机系统的正常运行，发挥办公自动化的效益，保证工作正常实施，确保涉密信息安全，一般需要指定专人负责机房管理，并结合本单位实际情况，制定计算机安全管理制度，提供参考如下：

1、计算机管理实行“谁使用谁负责”的原则。爱护机器，了解并熟悉机器性能，及时检查或清洁计算机及相关外设。

2、掌握工作软件、办公软件和网络使用的一般知识。

3、无特殊工作要求，各项工作须在内网进行。存储在存储介质（优盘、光盘、硬盘、移动硬盘）上的工作内容管理、销毁要符合保密要求，严防外泄。

4、不得在外网或互联网、内网上处理涉密信息，涉密信息只能在单独的计算机上操作。

5、涉及到计算机用户名、口令密码、硬件加密的要注意保密，严禁外泄，密码设置要合理。

6、有无线互联功能的计算机不得接入内网，不得操作、存储机密文件、工作秘密文件。

7、非内部计算机不得接入内网。

8、遵守国家颁布的有关互联网使用的管理规定，严禁登陆非法网站；严禁在上班时间上网聊天、玩游戏、看**、炒股等。

9、坚持“安全第一、预防为主”的方针，加强计算机安全教育，增强员工的安全意识和自觉性。计算机进行经常性的检查，计算机操作人员发现计算机感染，应立即中断运行，并及时消除。确保计算机的安全管理工作。

10、下班后及时关机，并切断电源。

百度百科-计算机信息系统

百度百科-计算机安全

如何防范计算机

1、关掉危险进程 首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗？“允许远程操作注册表”，关掉它（Remote Registry）我点的是AT命令，也要关（Task Scheduler），免得被入侵者用它来启动木马。 打开注册表，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Current_Version\Winlogon在右边找一个键值DontDisplayLastUserName，然后改成1，如果不存在，你就新建立一个！ 2、防止IPC空连接是非常必要的！ 好，我们来到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa这里，找到这个主键restrictanonymous把它改成1. 如果改成2有些程序可能无法运行，所以一般改成1. 3、我们来修改3389的默认端口 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp来到这里，找到PortNumber，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了，这样入侵者就不能3389入侵你的电脑了。 4、进入cmd下，运行net share和net user 看看还有什么共享的和可疑的用户名。Administrator和Guest是系统默认的，不用删，怎么多了个×××？不理了，删掉它。（net user×××/del），关掉没用的共享。（net share C$ /del，…）。 5、输入法漏洞 解决方案：1.对这几个有漏洞的帮助文件进行删除或者改名等操作。 最好就是删除WINIME.CHM，WINPY.CHM，WINZM.CHM这三个帮助文件。你会删其它吧？ 6、最重要，也很好用，一般无敌 在cmd下，进入c：\winnt\system32写入命令ren net.exe netwei.exe （回车）。好了，以后，别人就算进到你的电脑内，也不能用net user username pass /add增加用户，更不能用net localgroup administrators username /add加入administrators了，呵呵！这个命令来建立用户并提升管理员了。改成netwei user. 7、最后一步，也是关键的，这个可以防止别入格式化！ 在CMD里写入命令：C：\>DOSKEY FORMAT=Bad command or file name！ （回车）这个是锁定命令，你也可以锁定DEL，当别人恶意格式化你的硬盘时，系统将会显示：“Bad command or file name！，拒绝执行格式化命令。如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢？你可以输入下面的命令： C：\>DOSKEY FORMAT= （回车）这样你就可以像以前一样可以格式化了。 “常在河边走，哪能不湿脚”，交换文件，上网冲浪，收发邮件都有可能感染。读者朋友或许要问了，那么怎么才能使自己计算机不受侵害，或是最大程度地降低损失呢，一般情况下，我建议读者朋友们遵循以下原则，防患于未然。 一、是建立正确的防毒观念，学习有关与反知识。 二、是不是随便下载网上的软件。尤其是不要下载那些来自无名网站的免费软件，因为这些软件无法保证没有被感染。 三、是不要使用盗版软件。 四、是不要随便使用别人的软盘或光盘。尽量做到专机专盘专用。 五、是使用新设备和新软件之前要检查。 六、是使用反软件。及时升级反软件的库，开启实时监控。 七、是有规律地制作备份。要养成备份重要文件的习惯。 八、是制作一张无毒的系统软盘。制作一张无毒的系统盘，将其写保护，妥善保管，以便应急。 九、是制作应急盘/急救盘/恢复盘。按照反软件的要求制作应急盘/急救盘/恢复盘，以便恢复系统急用。在应急盘/急救盘/恢复盘上存储有关系统的重要信息数据，如硬盘主引导区信息、引导区信息、CMOS的设备信息等以及DOS系统的COMMAND.COM和两个隐含文件。 十、是一般不要用软盘启动。如果计算机能从硬盘启动，就不要用软盘启动，因为这是造成硬盘引导区感染的主要原因。 十一、是注意计算机有没有异常症状。 十二、是发现可疑情况及时通报反网站以获取帮助。 十三、是重建硬盘分区，减少损失。若硬盘资料已经遭到破坏，不必急着格式化，因不可能在短时间内将全部硬盘资料破坏，故可利用“灾后重建”程序加以分析和重建。

操作系统层面的安全防范及时更新操作系统的补丁，修补操作系统本身存在的安全漏洞，禁用不需要的功能、账号、端口等。应用系统层面的安全防范通过安装软件补丁、优化软件设计，提高应用软件的安全性。安装安全防护软件通过安装防火墙、杀毒软件、入侵检测等安全防护软件，提高计算机的防护能力。提防问题网站目前黑客等不法分子会把、木马挂在网页上，只要浏览网页，就有可能会被植入木马或感染。因此在浏览网页时需要加以提防，不要登录不正规的网站。提防利用电子邮件传播收到陌生可疑邮件时尽量不要打开，特别是对带有附件的电子邮件要格外小心，打开前对邮件进行杀毒。及时查杀对于来路不明的光盘、软盘、U 盘等介质，使用前进行查杀；对于从网络上下载的文件也要先查杀；计算机需要安装杀毒软件要及时更新库。预防爆发经常关注一些网站发布的报告，及时了解爆发情况，提前做好预防。定期备份对于重要的文件、数据要定期备份，以免丢失。