电脑系统加固啥意思_加固操作系统

1.什么是系统内核加固 用爱酷下载东西时下载到一半 出现不可写入 内存不能为read 死机重启后出现系统检查 系

2.如何加固主机系统

3.Windows操作系统安全加固设置有哪些？

4.可通过什么方法对windows操作系统进行加固

5.电脑如何通过360安全卫士防止黑客入侵加固系统安全

鲁成伟业官方号为您解答：

三防笔记本电脑，又称为加固笔记本电脑，指的是对常规普通笔记本进行了三防加固处理，能够很好满足一些比较苛刻的应用环境需求。三防笔记本电脑和普通的差别很大,因为三防笔记本的特殊需求，设计理念和普通的笔记本电脑完全不同。三防笔记本的外观机壳也是特殊结构设计，所以有着很强的坚固性，在恶劣的环境下不受任何影响又具有高性能。具备耐高温、低温、震动(LCD屏幕在1米高度下坠落还可以正常使用)、冲击、防水等特性。

鲁成伟业有不同尺寸（10寸-15.6寸）、不同品牌（神基 / 松下 / 联想 / 戴尔）、不同系统（Win XP / Win7 / Win10）的三防笔记本电脑，也有自主研发的国产三防笔记本。鲁成伟业三防笔记本电脑均通过各种恶劣环境测试及IP防护标准（抗冲击跌落、防水防尘防盐雾、耐高低温），90%机型可增减机器外设接口，an需定zhi机器配置。

如果您需求三防笔记本电脑，可以与我们联xi。希望可以帮助到您！

什么是系统内核加固 用爱酷下载东西时下载到一半 出现不可写入 内存不能为read 死机重启后出现系统检查 系

linux系统安全加固是根据系统和应用特点，用一系列规范或原则来进行安全配置，理论上和可信计算扯不上，如果一定要扯上，可用于批量在线系统的后期安全维护。

可信计算包括5个关键技术概念，他们是完整可信系统所必须的，这个系统将遵从TCG（Trusted Computing Group）规范

Endorsement key 签注密钥

签注密钥是一个2048位的RSA公共和私有密钥对，它在芯片出厂时随机生成并且不能改变。这个私有密钥永远在芯片里，而公共密钥用来认证及加密发送到该芯片的敏感数据

Secure input and output 安全输入输出

安全输入输出是指电脑用户和他们认为与之交互的软件间受保护的路径。当前，电脑系统上恶意软件有许多方式来拦截用户和软件进程间传送的数据。例如键盘监听和截屏。

Memory curtaining 储存器屏蔽

储存器屏蔽拓展了一般的储存保护技术，提供了完全独立的储存区域。例如，包含密钥的位置。即使操作系统自身也没有被屏蔽储存的完全访问权限，所以入侵者即便控制了操作系统信息也是安全的。

Sealed storage 密封储存

密封存储通过把私有信息和使用的软硬件平台配置信息捆绑在一起来保护私有信息。意味着该数据只能在相同的软硬件组合环境下读取。例如，某个用户在他们的电脑上保存一首歌曲，而他们的电脑没有播放这首歌的许可证，他们就不能播放这首歌。

Remote attestation 远程认证

远程认证准许用户电脑上的改变被授权方感知。例如，软件公司可以避免用户干扰他们的软件以规避技术保护措施。它通过让硬件生成当前软件的证明书。随后电脑将这个证明书传送给远程被授权方来显示该软件公司的软件尚未被干扰（尝试破解）

如何加固主机系统

朋友，电脑出现：内存不能为read，这是你下载的“软件”与电脑内存有“冲突”！

原因总结起来，有以下方面，偶尔出现，点：取消，即可！

（答案原创,本答案原作者：力王历史）

1.电脑中了木马或者有病毒在干扰！

试试：杀毒软件，360安全卫士+360杀毒双引擎版，或者金山卫士+金山毒霸，

建议：修复“高危”和“重要”漏洞！使用“木马云查杀”和“360杀毒”，

“全盘扫描”和“自定义扫描”病毒和木马，删除后，重启电脑！

开机后，点开“隔离|恢复”，找到木马和病毒，彻底删除文件！

2.如果第1种方法不行，打开：“360安全卫士”，“木马查杀”里的：“360系统急救箱”！

先“开始急救”，查杀完毕，删除“可疑启动项”和木马，再重启电脑！

然后点开“文件恢复区”，找到“可疑启动项”和木马，点“彻底删除”!

再点开“系统修复”，“全选”，再点“立即修复”！网络修复，立即修复，重启电脑！

3.用“360安全卫士”，“系统修复”，一键修复！再：“清理插件”，立即扫描，立即清理：恶评插件！

4.你下载的“播放器”，或“聊天软件”，或“IE浏览器”，或者“驱动”，或

“游戏”的程序不稳定，或者“版本太旧”！建议卸掉，下载新的，或将其升级

为“最新版本”！

5.软件冲突，你安装了两款或两款以上的同类软件（如：两款播放器，两款

qq，或多款浏览器，多款杀毒软件，多款网游等等）！它们在一起不“兼容”，

卸掉“多余”的那一款！

6.卸载方法：你在电脑左下角“开始”菜单里找到“强力卸载电脑上的软件”，找到多余的那款卸掉！ 卸完了再“强力清扫”！

或者“360安全卫士”，“软件管家”，点开，第4项：“软件卸载”，点开，找

到“多余”和“类似”的软件卸载！如：“播放器”，点开，留下“暴风”，卸载“”！如：“下载”：点开，留下“迅雷”，卸载“快车”！（看准了再卸，别把有用的卸了）

7.如果还是不行，去网上下载一个“read修复工具”，修复试试！

8.再不行，重启电脑，开机后按“F8”，回车，回车，进到“安全模式”里，“高级启动选项”，找到：“最后一次正确配置”，按下去试试，看看效果如何！

9.再不行，开始菜单，运行 ，输入cmd， 回车，在命令提示符下输入(复制即可) :

for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1

粘贴，回车，再输入：

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

回车！直到屏幕滚动停止为止，重启电脑！

10.实在不行就“一键还原”系统或“重装系统”！

Windows操作系统安全加固设置有哪些？

从实际运作的层面来看，IT安全问题围绕三个基本事实：其一，IT系统不可能绝对可靠地识别用户的身份。其二，授权用户可能会被利用；其三，如果黑客获得了对主机的访问权，那么该主机就可能被闯入。后者，即为主机加固安全，是极其重要的一道防线。

方面，主机等高价值目标往往吸引的是黑客中的高手；另一方面，如果保存在主机上的数据越重要，用户对它的安全投入就越大，正所谓是“魔高一尺，道高一丈”的较量。

在过去的几年间，现实世界的一些犯罪组织一直在积极招揽黑客，从事针对某些目标的犯罪活动，比如最近黑客试图从住友银行的英国分行盗窃约2亿英镑。此类犯罪活动结合了对IT系统获得物理访问权和黑客行为，这意味着单单在主机和因特网之间设置性能可靠的防火墙已不足以保护你的数据。

如今，黑客完全有可能透过防火墙将黑客工具装入网络发动内部进攻。由于众多黑客工具在网上能够免费获得，加上USB存储设备随手可得，只要闲置的USB端口能够实际访问公共场所（比如接待处），就有可能利用网络上的任何PC发动攻击。为此，你要开始考虑对主机进行加固，以防直接从网络内部发动的攻击。

断开网络连接

要加强主机安全，最明显的一个办法就是，把主机与不需要连接的部分断开。如果黑客无法碰到主机，非法闯入也就无从谈起。

关闭端口

提高主机安全的第二个办法就是，真正使用主机内置的安全特性。比如，默认配置的Windows服务器允许任何用户完全可以访问任何目录下的任何文件。对这种配置进行修改非常容易，但取很少有网络管理员去修改。如果用户对某个文件没有拥有权，就不应该享有自动访问该文件的权限。如果你改了配置，那么即便黑客闯入了某个账户，他也未必能够访问该主机上的所有文件。

另外，对外开的端口越少，黑客用来危及系统安全的办法也就越少。进入Windows MMC管理器禁用不需要的服务，主机上运行的进程越少，意味着黑客可以利用的潜在故障以及安全漏洞就越少。

限制访问

你可以采取的另一个措施就是切断主机验证和应用管理的联系。拥有管理主机的权限，并不意味着有权可以管理其他功能，比如主机运行的数据库引擎或者其他应用。这可能会给需要全局管理权限的用户带来不便，但它却使非法闯入数据库的难度加大了一倍，因为黑客必须攻破两个用户身份和口令。同样，你可以把其他管理任务授权给特定的用户组，但不授予主机（或者网络）的全局管理权限。比如说，你可以允许用户管理打印机，但不授予控制打印机的主机的全部管理权限。你还可以禁止没要求加班的员工下班后登录主机。其实，大多数操作系统都内置了所有这些特性，你根本用不着投入资金，需要的只是学习并使用这些特性。

加强保护

视主机操作系统和运行的网络环境而定，你可以要求使用令牌或者生物识别技术进行验证，用于管理员对任何主机进行访问，你还可以限制管理员只能访问安全区域的某个子网。这样，如果管理员想添加一个新用户，就必须在特定的安全区域，通过特定子网上的PC来进行添加，还必须提供用户名、口令、采用生物识别技术的身份以及令牌码。

改变操作系统

不过，如果你需要更高的安全级别，恐怕就得采用专门技术了。不要单单把Windows作为服务器的操作系统。Windows是一款非常流行的服务器操作系统，但每个黑客都知道，就潜在回报而言，花时间查找Windows操作系统的安全漏洞，远比花同样时间闯入某个版本的Unix大得多。即使你买不起所选择的某个Unix版本的源代码许可证，Unix较之Windows也有一个优点：你可以重新构建内核，只包含主机中真正需要的那些部分。相比之下，Windows在这方面的内核随带了大量的代码，你没法删除，也没法全部关闭。

可通过什么方法对windows操作系统进行加固

账户安全

1、修改默认管理员账户名称。Windows操作系统安装后，默认的管理员用户名为administrator，只要知道了该账户的密码，就掌握了系统的最高权限，若将管理员名称更改为其它名称，对于入侵者而言，是提高了入侵的门槛。

2、密码管理。密码长度和强度，建议设置密码长度为10位以上，并采用大写字母、小写字母、数字、字符混合使用；定期修改密码，比如1个月、3个月修改一次，根据系统的重要性确定修改周期。

3、禁用不需要的用户。禁用GUEST账号，以及其它不使用的账号。

安装杀毒软件

安装杀毒软件后，定期、及时更新到最新版本的特征库，提升系统反病毒的能力。

开启防火墙

在控制面板中，开启windows防火墙，可根据具体情况，进行细化配置。

禁用不用的服务

在控制面板的管理工具中，找到服务，打开后，根据具体情况，禁用不必要的服务。

关闭常被入侵的端口

开放的端口是网络入侵的部分前提，所以关闭常被入侵的端口，减少安全事件发生的概率，比如：139、445等。

关闭默认共享

删除盘符下的默认共享，比如要删除C盘下的默认共享，在命令提示符中，输入以下命令：net share c$/del。

电脑如何通过360安全卫士防止黑客入侵加固系统安全

一）安装对策

在进行系统安装时，采取以下对策：

1、在完全安装、配置好操作系统，给系统全部安装系统补丁之前，一定不要把机器接入网络。

2、在安装操作系统时，建议至少分三个磁盘分区。第一个分区用来安装操作系统，第二分区存放IIS、FTP和各种应用程序，第三个分区存放重要的数据和日志文件。

3、采用NTFS文件格式安装操作系统，可以保证文件的安全，控制用户对文件的访问权限。

4、在安装系统组件时，不要采用缺省安装，删除系统缺省选中的IIS、DHCP、DNS等服务。

5、在安装完操作系统后，应先安装在其上面的应用系统，后安装系统补丁。安装系统补丁一定要全面。

6、做系统的ghost以备还原。

（二）运行对策

在系统运行时，采取以下对策：

1、关闭系统默认共享

修改系统注册表，禁止默认共享功能。在[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]下新建"autoshareserver"=dword:00000000。

2、删除多余的不需要的网络协议，只保留TCP/IP网络通讯协议。

3、关闭不必要的有安全隐患的服务

用户可以根据实际情况，关闭如：Telnet services、DHCP Client、DNS Client、Print spooler、Remote Registry services、SNMP　Services 、Terminal Services 等有安全隐患的系统服务。　

4、启用安全策略（Gpedit.msc 打开系统策略编辑器）

（1）帐号锁定策略。设置帐号锁定阀值，3次无效登录后，即锁定帐号。

（2）密码策略。

一是密码必须符合复杂性要求，即密码中必须包括字母、数字以及特殊字符。

二是服务器密码长度最少设置为8位字符以上。

（3）审核策略。默认安装时是关闭的。激活此功能有利于管理员很好的掌握机器的状态，可以从日志中了解到机器是否在被人蛮力攻击、非法的文件访问等等。建议至少审核登录事件、帐户登录事件、帐户管理三个事件。

（4）“用户权利指派”。在“用户权利指派”中，将“从远端系统强制关机”权限设置为禁止任何人有此权限，防止黑客从远程关闭系统。

（5）“安全选项”。在“安全选项”中，将“对匿名连接的额外限制”权限改为“不允许枚举SAM帐号和共享”。也可以通过修改注册表中的值来禁止建立空连接，[HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA]下的"RestrictAnonymous"=000001。可以有效地防止利用IPC$空连接枚举SAM帐号和共享资源，造成系统信息的泄露。

5、加强对Administrator帐号和Guest帐号的管理监控

将Administrator帐号重新命名，创建一个陷阱账号，名为“Administrator”，口令为10位以上的复杂口令，其权限设置成最低，即：将其设为不隶属于任何一个组，并通过安全审核，借此发现攻击者的入侵企图。设置2个管理员用账号，一个具有一般权限，用来处理一些日常事物；另一个具有Administrators 权限，只在需要的时候使用。修改Guest用户口令为复杂口令，并禁用GUEST用户帐号。

6、 关闭文件和打印共享

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork] "NoFileSharingControl"=0000001

假如电脑系统中存在一些漏洞，就容易被黑客入侵、攻击，如远程注册服务、Telnet服务、隐藏的盘符共享和数据库密码等安全弱点。而在360安全卫士中有一项“防黑加固”的功能，能够修复这些容易被黑客利用的弱点，防止黑客入侵，加固系统安全。接下来我们介绍如何使用这项功能。

1、下载并安装360安全卫士，打开主界面，点击右下方的“更多”;

2、在电脑安全选项下面找到并打开“防黑加固”;

3、点击“立即检测”按钮;

4、在检测完成后，根据建议对未处理的项目进行加固;

5、处理后，点击右下角的完成即可。

以上就是通过360安全卫士防止黑客入侵加固系统安全的方法，有需要的朋友可以参考一下。