1、 允许建立空连接和硬盘共享的问题。

允许建立空连接和硬盘共享是windows操作系统（win98,win2000,winxp）中默认的。正常安装上windows它就存在，它是骇客和一些别有用心的人攻击你的电脑、给你的电脑安装木马最最常用的方法之一！！我们要做的就是防止建立空连接防止硬盘共享。步骤如下：
（1）右键点击桌面上的“网络邻居|”→属性→我的连接→tcp/ip协议→属性→高级→wins→禁用netbois上的。
（2）、运行“优化大师”（可在国内各大中型网站下载），选择左下方的“系统性能优化”，再选择“系统安全优化”，选择“禁止向windows2000(xp)建立空连接”和“禁止系统自动起用服务器共享”（使它们前面的方框里出现对号），再点击右上面的“扫描”，让优化大师扫描，它会提示“你的系统存在445端口漏洞点击确定修复”，按照提示点击确定。最后点击“优化”，推出优化大师，重新启动电脑。

2、必须停止的服务。

一些不必要的服务不但造成资源浪费，还给别有用心的人攻击你的电脑留有空子。取消不必要服务的方法：单击“开始”→设置→控制面板→管理工具→服务→双击“ClipBook” （支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。）→单击“启动类型”右边的小三角→选择“已禁用”→单击“应用”。再双击“Remote Registry Service”（允许远程修改注册表）→选择“已禁用”。然后把“Server”（提供 RPC 支持、文件、打印以及命名管道共享。）、“Telnet”（允许远程用户登录到系统并且使用命令行运行控制台程序。）都给禁用。

3、 用户名和密码。

许多使用windows2000和windowsXp的同修，为了方便起见，用系统管理员身份登录，没有给系统管理员设置密码。这样做是很不安全的，因为系统管理员具有随心所欲权限。在这种情况下，邪恶一旦入侵你的电脑，就可轻而易举获得系统管理员权限，可以给你安装、运行木马，窃取你的资料。所以一定要设置系统管理员口令。设置时千万千万不要用你的电话号码、身份证号码、生日、地址、区号、年龄作为密码。这是弱智密码，很容易被别有用心的人猜出。你可以用你喜欢的一句话或一首歌拼音第一个字母或英语作为密码。兼用大小写，再在后面加上几个数字，就更好了。

4、 IE浏览器安全设置。

打开Internet Explorer浏览器，选择“工具”→internet选项→安全→自定义级别。在此把“ActiveX控件和插件”的各种选项全部禁用。然后再把“Microsoft VM”中的“Java权限”设为禁用。点击两次“确定”。再次点击“隐私”，把滑块拉到最高。这样设置后，可能国内有些网站不能下载东西，不能登陆邮箱，但是明慧、海外邮箱可正常打开。以上措施有不当之处，敬请慈悲斧正。