防火墙设置为高,关闭一切UDP端口,关闭除4000端口以外的所有端口,这个得设置两,1到3999,及4001到65535,留4000端口是为了以后偶尔用QQ着想!
其次,把默认的防PING留下!
然后再把系统服务里的TELNET以及Remote Registry这两服务禁止了!(表笑我,我目前只知道这两是非常不安全的服务,别的还不太清楚)
对了,这之前,当然是用漏洞扫描扫一下,把补丁都打全,把不安全的设置都改了,直到漏洞扫描出的漏洞为零!
然后去微软把全部的补丁都打好!
这样看行不?主要疑问是防火墙的设置里