共好合同
計算機病毒不僅有文件型，還有引導型、混合型病毒，只刪除磁盤上所有的文件是不能清除磁盤中引導型或混合型病毒的；用殺毒軟件也只能清除已知的病毒，對新型病毒，則不一定能檢測和清除；用完全格式化磁盤的方法，則可以清除各種類型的計算機病毒。計算機病毒是一種認為編制的，對計算機具有破壞作用的程序，能自我復制感染其它程序，并隨著被感染程序的運行進入內存，破壞計算機系統的功能或者數據，影響計算機使用
作為三大入侵途徑之一的“系統漏洞”，也是黑客經常利用的目標。
Windows系統出廠時，微軟為了兼容性，默認并未對系統安全做嚴格的限制，因此還需要做一些基本的安全加固，方可防止黑客入侵。
下面我們就來講解如何對系統進行安全加固。
更新系統補丁
補丁是系統安全最基本的保障，因此需要及時將補丁更新至最新。
千萬不要使用任何第三方軟件更新補丁，用Windows自帶的補丁更新工具才是最好的。沒有誰比微軟更了解Windows，而且第三方軟件有可能會加入一些自己的軟件進去，比如某安全巨頭公司曾經就干過這種卑鄙的事情。
禁用不需要的服務
以下服務必須禁用：Server、Workstation、Print Spooler、Remote Registry、Routing and Remote Access、TCP/IP NetBIOS Helper、Computer Browser
卸載危險組件
regsvr32 /u %SystemRoot%\system32\shell32.dll
regsvr32 /u %SystemRoot%\system32\wshom.ocx
刪除危險權限
由于系統權限設置的地方非常多，我們只能公布常用的部分。
部分文件被系統隱藏了，不便于設置，因此我們先將所有文件顯示出來。
更改系統盤所有者為Administrators
所有盤根目錄只保留Administrators和SYSTEM權限。
系統盤加上Users“讀取權限”，僅當前目錄
C:\WINDOWS、C:\WINDOWS\system32、C:\Windows\SysWOW64 只保留Administrators和SYSTEM，以及User讀和執行
C:\Program Files 、C:\Program Files (x86) 只保留Administrators和SYSTEM
C:\Program Files\Common Files 、C:\Program Files (x86)\Common Files 只保留Administrators和SYSTEM，以及User讀和執行
C:\ProgramData 只保留Administrators和SYSTEM，以及User讀和執行
C:\Users 只保留Administrators和SYSTEM
C:\inetpub 只保留Administrators和SYSTEM
C:\inetpub\custerr 只保留Administrators和SYSTEM，以及User讀
C:\inetpub\temp 只保留Administrators和SYSTEM，以及User讀寫刪除和IIS_IUSRS讀寫刪除
C:\Windows\Temp 只保留Administrators和SYSTEM，以及User讀寫刪除和IIS_IUSRS讀寫刪除
C:\Windows\tracing 只保留Administrators和SYSTEM，以及User讀和network service讀
C:\Windows\Vss 只保留Administrators和SYSTEM，以及User讀和network service讀寫刪除
C:\ProgramData\Microsoft\DeviceSync 只保留Administrators和SYSTEM，以及User讀
C:\WINDOWS\下的部分exe軟件只保留Administrators和SYSTEM，如regedit.exe、regedt32.exe、cmd.exe、net.exe、net1.exe、netstat.exe、at.exe、attrib.exe、cacls.exe、format.com、activeds.tlb、shell32.dll、wshom.ocx
注意：如果您安裝了SQL Server軟件，還需要給系統盤上SQL Server相關目錄加上MSSQLSERVER的權限。
如果設置后網站無法訪問，給網站目錄加上Users的讀寫刪除權限試試。
更改遠程端口
有很多暴力破解工具專門針對遠程登錄，更改遠程端口能防范掃描。
更改端口后注意到防火墻添加新端口放行規則，推薦使用我司免費軟件更改，會自動添加防火墻例外規則。
開啟防火墻
只開放需要的端口，如：21、80、3389
