个人电脑怎么防止黑客攻击
1、禁止IPC空连接：
cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到 Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。
2、禁止at命令：
cracker往往给你个木马然后让它运行，这时他就需要at命令了。打开管理工具-服务，禁用task scheduler服务即可。
3、关闭超级终端服务
如果你开了的话。这个漏洞都烂了，我不说了。
4、关闭SSDP Discover Service服务
这个服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS，但这个使用过程中也非常的占用带宽，它会不断的向外界发送数据包，影响网络传输速率，所以还是关了好。
5、关闭Remote Regisry服务
看看就知道了，允许远程修改注册表？除非你真的脑子进水了。
6、禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
7、关闭DCOM服务
这就是135端口了，除了被用做查询服务外，它还可能引起直接的攻击，关闭方法是：在运行里输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算机上启用分布式COM”即可。
8、把共享文件的权限从”everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。
9、取消其他不必要的服务
请根据自己需要自行决定，下面给出HTTP/FTP服务器需要最少的服务作为参考：
l Event Log
l License Logging Service
l Windows NTLM Security Support Provider
l Remote Procedure Call (RPC) Service
l Windows NT Server or Windows NT Workstation
l IIS Admin Service
l MSDTC
l World Wide Web Publishing Service
l Protected Storage
10、更改TTL值
cracker可以根据ping回的TTL值来大致判断你的操作系统，如：
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦。
11、账户安全
首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧~！破完了才发现是个低级账户，看你崩溃不？
12、取消显示最后登录用户
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrent VersionWinlogon：DontDisplayLastUserName把值改为1。
13、删除默认共享
有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters： AutoShareServer类型是REG_DWORD把值改为0即可。
14、禁用LanManager 身份验证
Windows NT Servers Service Pack 4 和后续的版本都支持三种不同的身份验证方法： LanManager (LM) 身份验证；Windows NT(也叫NTLM)身份验证；Windows NT Version 2.0 (也叫NTLM2) 身份验证；
默认的情况下，当一个客户尝试连接一台同时支持LM 和 NTLM 身份验证方法的服务器时，LM 身份验证会优先被使用。所以建议禁止LM 身份验证方法。
1. 打开注册表编辑器；
2. 定位到 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa；
3. 选择菜单“编辑”，“添加数值”；
4. 数值名称中输入：LMCompatibilityLevel ，数值类型为：DWORD，单击 确定；
5. 双击新建的数据，并根据具体情况设置以下值：
0 - 发送 LM 和 NTLM响应；
1 - 发送 LM 和 NTLM响应；
2 - 仅发送 NTLM响应；
3 - 仅发送 NTLMv2响应；(Windows 2000有效)
4 - 仅发送 NTLMv2响应，拒绝 LM；(Windows 2000有效)
5 - 仅发送 NTLMv2响应，拒绝 LM 和 NTLM；(Windows 2000有效)
6. 关闭注册表编辑器；
7. 重新启动机器；
好了，就说到这里，按我说的设置完毕，再加上一个网络防火墙，一个病毒防火墙，基本上一般的安全是能保证的，除非你自己非要泄露你的资料。本文主要面向菜鸟，略过了一些高级和复杂的设置，毕竟个人电脑被真正黑客攻击的可能较小，大多数搞破坏的都是只会用几个工具的小菜鸟。
电脑怎么防止被入侵，防止被控制？
黑客对服务器进行扫描是轻而易举的，一旦找到了服务器存在的问
题，那么后果将是严重的。这就是说作为网络管理员应该采取必要
的手段防止黑客对服务器进行扫描
如何才能让自己的服务器免遭黑客扫描？
一、防范黑客心得体会：
1、屏蔽可以IP地址：这种方式见效最快，一旦网络管理员发现了可
疑的IP地址申请，可以通过防火墙屏蔽相对应的IP地址，这样黑客
就无法在连接到服务器上了。但是这种方法有很多缺点，例如很多
黑客都使用的动态IP，也就是说他们的IP地址会变化，一个地址被
屏蔽，只要更换其他IP仍然可以进攻服务器，而且高级黑客有可能
会伪造IP地址，屏蔽的也许是正常用户的地址。
2、过滤信息包：通过编写防火墙规则，可以让系统知道什么样的信
息包可以进入、什么样的应该放弃，如此一来，当黑客发送有攻击
性信息包的时候，在经过防火墙时，信息就会被丢弃掉，从而防止
了黑客的进攻。但是这种做法仍然有它不足的地方，例如黑客可以
改变攻击性代码的形态，让防火墙分辨不出信息包的真假；或者黑
客干脆无休止的、大量的发送信息包，知道服务器不堪重负而造成
系统崩溃。
3、修改系统协议：对于漏洞扫描，系统管理员可以修改服务器的相
应协议，例如漏洞扫描是根据对文件的申请返回值对文件存在进行
判断的，这个数值如果是200则表示文件存在于服务器上，如果是
404则表明服务器没有找到相应的文件，但是管理员如果修改了返回
数值、或者屏蔽404数值，那么漏洞扫描器就毫无用处了。
4、经常升级系统版本：任何一个版本的系统发布之后，在短时间内
都不会受到攻击，一旦其中的问题暴露出来，黑客就会蜂拥而致。
因此管理员在维护系统的时候，可以经常浏览著名的安全站点，找
到系统的新版本或者补丁程序进行安装，这样就可以保证系统中的
漏洞在没有被黑客发现之前，就已经修补上了，从而保证了服务器
的安全。
5、及时备份重要数据：亡羊补牢，如果数据备份及时，即便系统遭
到黑客进攻，也可以在短时间内修复，挽回不必要的经济损失。想
国外很多商务网站，都会在每天晚上对系统数据进行备份，在第二
天清晨，无论系统是否收到攻击，都会重新恢复数据，保证每天系
统中的数据库都不会出现损坏。数据的备份最好放在其他电脑或者
驱动器上，这样黑客进入服务器之后，破坏的数据只是一部分，因
为无法找到数据的备份，对于服务器的损失也不会太严重。然而一
旦受到黑客攻击，管理员不要只设法恢复损坏的数据，还要及时分
析黑客的来源和攻击方法，尽快修补被黑客利用的漏洞，然后检查
系统中是否被黑客安装了木马、蠕虫或者被黑客开放了某些管理员
账号，尽量将黑客留下的各种蛛丝马迹和后门分析清除、清除干净
，防止黑客的下一次攻击。
6、使用加密机制传输数据：对于个人信用卡、密码等重要数据，在
客户端与服务器之间的传送，应该仙经过加密处理在进行发送，这
样做的目的是防止黑客监听、截获。对于现在网络上流行的各种加
密机制，都已经出现了不同的破解方法，因此在加密的选择上应该
寻找破解困难的，例如DES加密方法，这是一套没有逆向破解的加密
算法，因此黑客的到了这种加密处理后的文件时，只能采取暴力破
解法。个人用户只要选择了一个优秀的密码，那么黑客的破解工作
将会在无休止的尝试后终止。
二、防火墙使用说明：
1．什么是防火墙？防火墙的英文叫做firewall，它能够在网络与电
脑之间建立一道监控屏障，保护在防火墙内部的系统不受网络黑客
的攻击。逻辑上讲，防火墙既是信息分离器、限制器，也是信息分
析器，它可以有效地对局域网和Internet之间的任何活动进行监控
，从而保证局域网内部的安全。网络上最著名的软件防火墙是
LockDown2000，这套软件需要经过注册才能获得完整版本，它的功
能强大，小到保护个人上网用户、大到维护商务网站的运作，它都
能出色的做出惊人的表现。但因为软件的注册需要一定费用，所以
对个人用户来说还是选择一款免费的防火墙更现实。天网防火墙在
这里就更加适合个人用户的需要了，天网防火墙个人版是一套给个
人电脑使用的网络安全程序，它能够抵挡网络入侵和攻击，防止信
息泄露。
2、天网防火墙的基本功能：天网防火墙个人版把网络分为本地网和
互联网，可以针对来自不同网络的信息，来设置不同的安全方案，
以下所述的问题都是针对互联网而言的，故所有的设置都是在互联
网安全级别中完成的。 怎样防止信息泄露？ 如果把文件共享向互
联网开放，而且又不设定密码，那么别人就可以轻松的通过互联网
看到您机器中的文件，如果您还允许共享可写，那别人甚至可以删
除文件。 你可以在个人防火墙的互联网安全级别设置中，将
NETBIOS 关闭，这样别人就不能通过INTERNET访问你的共享资源了
（这种设置不会影响你在局域网中的资源共享）。当拨号用户上网
获得了分配到的IP地址之后，可以通过天网防火墙将ICMP关闭，这
样黑客用PING的方法就无法确定使用者的的系统是否处于上网状态
，无法直接通过IP地址获得使用者系统的信息了。需要指出的是：
防火墙拦截的信息并不完全是攻击信息，它记录的只是系统在安全
设置中所拒绝接收的数据包。在某些情况下，系统可能会收到一些
正常但又被拦截的数据包，例如某些路由器会定时发出一些IGMP包
等；或有些主机会定时PING出数据到本地系统确认连接仍在维持着
，这个时候如果利用防火墙将ICMP和IGMP屏蔽了，就会在安全记录
中见到这些被拦截的数据包，因此这些拦截下来的数据包并不一定
是黑客对系统进行攻击造成的。
3、使用防火墙的益处：使用防火墙可以保护脆弱的服务，通过过滤
不安全的服务，Firewall可以极大地提高网络安全和减少子网中主
机的风险。例如，Firewall可以禁止NIS、NFS服务通过，同时可以
拒绝源路由和ICMP重定向封包。另外防火墙可以控制对系统的访问
权限，例如某些企业允许从外部访问企业内部的某些系统，而禁止
访问另外的系统，通过防火墙对这些允许共享的系统进行设置，还
可以设定内部的系统只访问外部特定的Mail Server和Web Server，
保护企业内部信息的安全。
4、防火墙的种类：防火墙总体上分为包过滤、应用级网关和代理服
务器等三种类型：
（1）数据包过滤 数据包过滤(Packet Filtering)技术是在网络层
对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为
访问控制表(Access Control Table)。通过检查数据流中每个数据
包的源地址、目的地址、所用的端口号、协议状态等因素，或它们
的组合来确定是否允许该数据包通过。 数据包过滤防火墙逻辑简单
，价格便宜，易于安装和使用，网络性能和透明性好，它通常安装
在路由器上。路由器是内部网络与Internet连接必不可少的设备，
因此在原有网络上增加这样的防火墙几乎不需要任何额外的费用。
数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即
可对主机上的软件和配置漏洞进行攻击；二是数据包的源地址、目
的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒
（2）应用级网关 应用级网关(Application Level Gateways)是在
网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服
务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行
必要的分析、登记和统计，形成报告。实际中的应用网关通常安装
在专用工作站系统上。 数据包过滤和应用网关防火墙有一个共同的
特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。一
旦满足逻辑，则防火墙内外的计算机系统建立直接联系，防火墙外
部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这
有利于实施非法访问和攻击。
（3）代理服务 代理服务(Proxy Service)也称链路级网关或TCP通
道(Circuit Level Gateways or TCP Tunnels)，也有人将它归于应
用级网关一类。它是针对数据包过滤和应用网关技术存在的缺点而
引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分
为两段。防火墙内外计算机系统间应用层的" 链接"，由两个终止代
理服务器上的" 链接"来实现，外部计算机的网络链路只能到达代理
服务器，从而起到了隔离防火墙内外计算机系统的作用。此外，代
理服务也对过往的数据包进行分析、注册登记，形成报告，同时当
发现被攻击迹象时会向网络管理员发出警报，并保留攻击痕迹。
怎样预防黑客入侵电脑
在这个技巧中，你将学到：一个简单的网页毁损会显示出一个详尽的突发事件响应计划多么的有价值！
被黑掉的经验类似于得到了一个少的可怜的收入，至少，这是最近我从自己的一个网页被人涂改破坏后学习到的感受。
果真，我们的调查发现被毁损的服务器上运行着一个没有打补丁的PHP论坛程序，黑客使用PHP exploit留下了一条短的、友好的信息标明他曾经占领过这个领地。虽然这是一个相对较小的事件，但它强调了有一个有准备的、明智的突发事件响应计划是多么的重要。
有个谚语说的很对：不到危急时刻，没有人会看到一项策略的价值。
信息响应（IR）计划给出了我们的立即响应、调查分析和恢复的过程，它们就像在我们手中互相交叉的三环，为了保证其成功，我们必须做到以下几个方面：
服务器隔离
这是一台相当重要的服务器，因此我们必须保证其安装性，并将其从网络中隔离。我们在服务器和外部网络之间通过防火墙规则来拦截攻击行为，然后我们就可以关闭响应的交换机端口，将服务器隔离。一旦隔离完成，我们就可以暂停记录发现的时间，这将发现黑客以及黑客所进行的行为，这也是为法庭分析和可能的诉讼行为提供证据的重要步骤。
黑客跟踪
黑客没有删除日志，因此我们花很短的时间就发现黑客多次使用一个固定的脚本尝试攻击PHP。我们真正想知道的是黑客是否得到了root用户的权限，或者他使用此服务器作为垫脚石对其它系统进行攻击。对重要文件的CRC校验告诉我们，它们并没有被更改和损坏，在内存中也没有可疑的进程运行。我们检查了论坛程序供应商的站点，的确，在攻击发生前的一周，供应商已经发表了有关此漏洞的声明，并且已经推出了补丁程序。这就没有问题了――一个星期的时间对黑客来说已经足够了。
我们震惊于在我们的IDS日志中没有发现PHP攻击的证据，我们的IDS供应商告诉我们，在下一次计划中的签名更新之前，签名将有大约两星期的使用时间。也就使说，在漏洞和攻击被发现，和IDS签名变得可用之前，有三个星期的缺口。
响应和恢复
我们的事件响应策略是，不管事件的严重性如何（不留下冒险的机会），任何被破坏的机器都要重新再建。系统根据一般可接受的指南进行安全方面的设置和巩固，我们还通过漏洞扫描器扫描机器的弱点以检查我们的工作。当然，我们还通过攻击软件检测相似的机器。
总结教训
我们从此次事件中总结出了经验教训：确信你的系统管理员跟上了最新的补丁（每个月一次是不够的），并且经常查看日志（一周一次也远远不够）。安全管理员必须知道各台机器都安装了什么软件，以便他们能够提防相关的漏洞和弱点。不要依靠任何唯一的IDS供应商，因为签名对第一防御范围来说可能到达的太晚。考虑在面向公众的服务器上实施Tripwire（一个入侵检测系统），监视重要文件属性的改变。
最后，保持你的突发事件响应策略的实时性，以适应当前系统的要求。让大家知道在紧急状态下应该做什么，这样才能保证补救措施的顺利实行。
预防黑客十绝招
一、使用防病毒软件并且经常将其升级更新，从而使有破坏性的程序远离你的计算机。
二、不允许网上的商家为了便于你以后购物储存你的信用卡资料。
三、使用由数字和字母混排而成、难以被破译的口令密码，并且经常更换。
四、对不同的网站和程序，要使用不同口令，以防止被黑客破译。
五、使用最新版本的万维网浏览器软件、电子邮件软件以及其他程序。
六、只向有安全保证的网站发送信用卡号码，留意寻找浏览器底部显示的挂锁图示或钥匙形图标。
七、确认你要打交道的网站地址，留意你输入的地址，比如不要把ana－zon．com写成amozon．com。
八、使用有对cookie程序控制权的安全程序，cookie程序会把信息传送回网站。
九、如果你使用数字用户专线或是电缆调制解调器连接英特网，那就要安装防火墙软件，监视数据流动。
十、不要打开电子邮件的附件，除非你知道信息的来源。
怎样防止黑客入侵电脑 九个设置让电脑远离黑客
让电脑远离黑客，可以用杀毒软件和安全卫士。
电脑病毒是指编制者在电脑程序中插入的破坏电脑功能或者破坏数据的，影响电脑使用并且能够自我复制的一组电脑指令或程序代码。与生物中的病毒不一样，电脑病毒不是天然存在的，是某些人利用电脑软件和硬件固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在电脑的存储介质里，当达到某种条件时被激活，通过修改其它程序的方法把恶意代码或程序放入其它程序中，从而感染这些程序。如“熊猫烧香”是病毒的典型代表。
现在已经发现并正式命名的电脑病毒有几百种，如耶路撒冷、巴基斯坦智囊、维也纳、冰岛人、大麻、磁盘杀手、快乐的星期天、小球、疯狂拷贝、下雨、音乐、1505、1704、648、405。
电脑病毒按其产生的后果分为良性病毒和恶性病毒。良性病毒发作时不破坏系统数据，只占用系统资源的病毒，一般只是占用电脑资源，产生一些无所谓的消耗，或干扰机器的运行，如小球病毒。恶性病毒一旦发作便会破坏数据或系统的病毒，如大麻病毒等。
以病毒的寄生方式分类，可以分为操作系统型病毒、外壳病毒、入侵病毒和源码病毒。
操作系统型病毒——运行时，用自己的逻辑部分取代部分操作系统的程序模块，如大麻病毒、磁盘杀手等。
外壳病毒——把病毒自身包围在主程序的四周，对原来的程序不做修改，在运行主程序时，病毒首先进入内存。如耶路撒冷、维也纳、快乐的星期天等。
入侵病毒——侵入到现有程序之中，实际上把病毒插入到主程序中去。
源码病毒——在程序被编译之前插入到一些编程语言编写的程序中。
电脑病毒的传染途径通常有三种：软盘的互换使用、硬盘的感染和电脑网络的传染。
电脑病毒主要寄生在磁盘的引导扇区、可执行文件、硬盘的主引导扇区中。
电脑感染了病毒后，程序装入的时间比平时长很多，可执行程序的长度增加，磁盘访问的时间比平时长，有异常的磁盘访问，有规律地发现异常信息，可用系统空间不断变小，磁盘的不可用数增多，数据和程序丢失，打印时出现问题，频繁死机，磁盘的卷名发生了变化，使用关闭写保护的软盘时屏幕上出现软盘写保护的信息，异常要求输入口令，机器发出怪叫声，command.com、autoexec.bat、config.sys等文件已经被修改，出现异常的隐含文件。
电脑一旦染上了病毒就必须予以清除。杀毒软件也叫做反病毒软件和防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。杀毒软件通常集成监控识别、病毒扫描清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能，是电脑防御系统的重要组成部分。
主流的杀毒软件有360、金山毒霸、瑞星杀毒软件等，集合了杀毒、防毒、实时监控和防火墙功能。
360杀毒软件的主界面，简洁大方，功能列表一目了然，单击【快速扫描】按钮，进入查杀状态。
杀毒结束后，会给出杀毒报告，根据提示进行相应的操作。
杀毒的基本原理是把磁盘上的文件与病毒库里的病毒特征进行对比，在满足特点后认定为病毒，杀毒软件默认进行杀毒操作，并把病毒进行隔离。
杀毒软件处于启用状态，在状态栏的右端显示有小图标，右击这个图标，会给出相应快捷菜单列表，可以根据需要有针对性地启用杀毒功能。
发现病毒越早越好。能够在病毒产生危害之前发现和排除它，可以使系统免受危害。能够在病毒广泛传播之前发现它，可以使系统修复的任务较轻，较容易。病毒在系统内存在的时间越长，产生的危害就越大。
怎样防止自己的电脑被黑客远程控制
1.先关闭所有的网络连接，再运行cmd程序，输入netstat 查看网络的连接状态。看有没有陌生了连接。不懂的话可以把每个连接在百度里查下。 2.看你的帐号里有没陌生可疑的帐号，看看进程有没陌生可疑srv类的进程 3.检查下机器上有没木马。远程控制都需要安装客户端在你电脑上，比如鼎鼎大名的灰鸽子。 其实远程控制没你想的那么神奇，而且远程控制的话都是非常卡的，对于我们平时上网来说的话。一般黑客不会黑你，除非你惹到了他，或者你有什么值得他黑你的地方。
如何防止电脑被人控制？
借用楼上哥哥的资料
XP系统防止木马病毒入侵技巧
一。简单的目测
这种方法较为简单。一般文件下载到电脑里后基本为压缩文件。也就是rar格式。首先双击打开。把里面的文件拖到桌面。如果含有exe执行文件。必须提高警惕。exe分为两种。一种是可执行文件，另一种是winrar的自解压包，从图标可以看出来。这两种文件都是木马传播者常用的放马手段。winrar自解压文件可以单击右键。选择用winrar打开，如果有脚本命令：
例：脚本中有setup＝c.exe，意思就是解压后自动运行压缩包里的c.exe这个文件。如果c.exe这个文件为木马或者病毒的话。相信大家又要重装系统了。呵呵。至于其它的文件类型暂时未发现危害的普及，可以无视。
二。了解木马传播的目的及危害过程
木马的制作者想尽一切办法传播木马，只是为了获得更多的电脑“肉鸡”以达到其它目的。一只肉鸡（即一台中了木马的电脑）在一些黑客群的售价为2毛钱，1000只起售。大家可以想像其利润。目前网上流行的木马均为远程控制类。中了木马的电脑会被攻击者掌握最高权限，换句话说就是他想干什么就能干什么。包括通过摄像头偷窥你的隐私，呵呵。但是不管他怎么控制。木马始终会在电脑里留下痕迹。稍微注意一下就能摆脱其魔爪。这里我要补充一点，有些人会说：我装了杀毒软件的，不怕！我可以很负责任的告诉你。专业的木马传播者会对自己的木马做出免杀（注：免杀，对木马进行改造，使其逃避杀软的检测），而且经常更新，直接无视你的杀毒软件！所以不要以为杀毒软件是万能的。回到正题，木马在电脑中隐藏着。但是他们必须运行。这就需要把自身加入到系统启动项目。常见的木马如：灰鸽子。上兴远控等。都会在系统的服务里面加入启动项。右键单击我的电脑。选择管理，会弹出计算机管理页面。选择服务。就会打开计算机的服务页面。
仔细的查看服务中已启动的。或者是启动类型为自动的服务项。如果发现譬如：windows_rejoice，GrayPigeonServer，等等这样的服务名的话。那么恭喜你，中木马了。解决办法：首先立刻双击此服务，选择停止，然后查看可执行文件的路径。删除之。然后记住此服务名，点击开始－运行－CMD。打开DOS窗口，直接输入命令：sc delete 服务名，比如上兴远控的服务名为windows_rejoice，那就输入命令 sc delete windows_rejoice ，如果操作正确。服务里面的木马服务会被删除掉。刷新以后便不再显示。当然木马的服务名可以由木马制作者任意的更改，这就需要大家对自己的电脑多留心的观察。积累经验，以分清哪些是系统服务，哪些是木马的服务。
再就是通过windows任务管理器来查看系统中正在运行的程序。
进程里会显示所有系统中正在运行的程序的信息。对于有经验的玩家来说。一眼就能看出来是否有木马程序。这也需要大家对自己的电脑日常运行的程序有一定的了解，做到心中有数。才能及时的处理。（注：进程数会根据系统的不同以及自启动程序的多少而改变
三。合理使用沙盘
沙盘（Sandboxie）这款软件是用来测试运行一些来历不明的软件，程序在沙盘里运行后。沙盘会在硬盘上读文件，但是程序需要往硬盘上写文件的话。会保存在沙盘的一个特定的文件夹里面。病毒如果在沙盘里运行的话。即使他会改写某些自启动项目。但是都不会影响正常系统的运行。所以不要犹豫了，尽情的下载吧。下过来到沙盘里运行吧。需要注意的是。某些软件因自我保护或者其它原因，在沙盘里无法运行。
如何防止电脑被别人入侵？
方法/步骤
系统不要使用网上下载未经杀毒或者认证的的系统，或者盗版系统（一般一些网上常见的系统下载网站，最好下载之后使用各种杀毒软件进行扫描，清除插件再使用。具我所知，网上下载的一个系统几乎全带了插件，有个别过分的还有木马，虽然大部分没有大的病毒和传播性强的病毒。插件都是好多个）
登录用户尽量一定要设密码（系统默认是没有密码的，尽量加个新密码）在控制面板里把密码给修改掉。同时把Guest用户给禁止旧。或者在我的电脑上右键管理调出计算机管理依次找到 计算机管理（本地）系统工具本地用户和组用户，然后在窗口的右边进行相应用户的修改密码和禁止相应的用户组（如下图）。
如何防止电脑被黑客入侵。
关闭操作系统的远程访问功能
默认是不会开启操作系统的远程访问功能的。但是一些服务器和个人电脑需要远程控制时才会开启，这时需要注意了。必要时要修改相应的远程访问端口。不过特殊的需求还是尽量关闭。
设置方法：在我的电脑图标上右键属性，调出系统属性窗口。依次找到远程选项卡，把远程协助里的“启用远程协助并允许从这台计算机发送邀请(R)”和“启用这台计算机上的远程桌面(E)”这两项前面的复选框不要选中，然后确定，即可。
(关闭已经开启的计算机远程桌面)
如何防止电脑被黑客入侵。
关闭硬盘共享关闭一些硬盘的共享文件。默认这些硬盘和文件是共享的。建议还是关掉。
设置方法：在我的电脑图标上右键调出计算机管理，然后依次找到计算机管理(本地)系统工具共享文件夹共享。这时就能在右键窗口里看到默认的硬盘共享。
然后在这些已经共享的文件和共享。在相应的共享文件上右键进行相应的停止共享操作。IPC$不能停止（如下图）。
(关闭系统默认的硬盘共享)
如何防止电脑被黑客入侵。
打上操作系统补丁windows操作系统的系统补丁或者一些第三方软件的软件补丁，如果有必要还是打上。(虽然作用不是很大。如果是网站服务器还是打上为好，如果是个人用户的话，可以选择打还是不打)
关闭不使用的默认端口号和危险端口号
把一些完全没必要de服务关掉比如server、ipc、system restore service等等服务具体可以根据自己的电脑进行相关的设置。
设置：我的电脑图标上右键管理依次找到计算机管理（本地）/服务和应用程序/服务然后在右侧找到相应的服务项，禁止启动即可。或者开始程序管理工具服务(右击我de计算机管理)，一样的方法关闭一些服务。
说明一点，有很多病毒木马什么的。会注册成服务项，需要看一下服务的描述，如果不认识的话，可以在本站进入查询服务的作用。至少本人就碰到过这种。
(计算机管理 服务)
如何防止电脑被黑客入侵。
开启系统自带的防火墙虽然系统自带的防火墙功能没啥太大的作用，但是还是开启有些用的。
防中马方法在开始控制面板里的添加和程序中把windows的安装程序把附件里的dewindows scripting host去掉把一些相应加载程序都直接关闭,这样可能影响一些网页de动态java等js效果,这样可以防止一些恶意病毒和网页炸弹。
如何防范黑客入侵的方法
1.威盾专家认为，不管是个人主机还是企业的服务器，最重要的就是要把administrator的密码一定要设置的复杂一点，因为众所周知，入侵的第一步就是扫描 ，你想想如果一个一般的菜鸟扫到了你的机子有administrator的弱口令或者空口令， 呵呵 ！！我想不要什么技术就可以完全控制了对吧。菜鸟会用opentelnet给你开个telnet 服务端口，登陆上去 传个木马你就完了 ， 您的一举一动都被菜鸟控制了。 防范措施：设置administrator 密码—控制面版—用户帐户——administrator，设置一定要是有些难度的密码，加大黑客攻击破解的难度，最好加上一些特殊字符，比如：！、%、@ 等。 2.服务器或者电脑上面删除不必要的用户，如果你不幸中了木马 ，一般人为了方便都会新建立一个帐户，留个后门，所以我们很有必要知道自己的服务器或电脑有哪些用户在用 。 设置防范措施： 进入开始—运行—cmd 输入 net user 就会列出所有的用户 ，如果发现可疑的就可以删除 使用命令 net user 用户名 /delete 3.最好关掉自己的共享，除非有特别的需要 ，大家可以在开始—运行—cmd 下面 输入命令 net share 是不是很吃惊 ，因为操作系统安装默认的这些共享是开着的 设置防范措施： 使用命令（如果想删除C$） net share c$ /delete 附加一点 如果没有特殊用途，希望大家关掉 netBIOS 选项， 这也是菜鸟黑客可以利用的一个漏洞。 设置方法：开始----控制面板---网络连接----本地连接-----属性-----tcp/ip 协议----高级-----wins-----禁用tcp/ip上面的netBIOS 4.关于系统漏洞问题，可以参阅（ http://www.weidun.com.cn/support/tech/） ： 这方面威盾专家认为，如果您的专业计算机水平不是很高， 对一些操作系统底层的东西知道的可谓很少， 这方面的漏洞 ，只有靠您自己平时多下载微软的补丁才可以了。 保护好SAM文件，最好设置成隐藏，如果有怀疑 ，可以在cmd 下面 查看自己的端口的使用情况，用命令netstat –an，入侵不可能不与你建立连接的，然后关闭相应的端口 5.关于QQ方面的 现在很多人QQ被盗取了，最重要的就是不要轻易点别人发来的东西 ， QQ方面的工具软件是菜鸟最容易上手的工具，下个软件点生成木马，然后下个捆绑软件把木马伪装就可以了。 6.关于电子邮箱问题： 关于电子邮箱的盗取方法：有的菜鸟会冒充， 一些服务中心的管理员给你发一封电子邮件给您， 声称什么系统升级什么的，叫你填密码，这么幼稚的方法现在没有人会中招了，因为现在的人都不会轻易打开邮箱的可执行文件， 所以现在都靠系统邮件和图片来欺骗大家， 所以希望大家小心 。 还有就是建议您不要使用第三方软件收发邮件途方便，是方便重要还是安全重要， 因为这些软件也有很严重的漏洞 ，还有就是不要认为邮箱是免费的就不用好好设置密码了， 那样黑客软件穷举，很快就可以破解的 7.如果您的服务器或者主机，被入侵了该怎么办？ 首先应该查看进程管理器，看下有没有什么可疑的进程 ？如果不知道那些进程是干什么的 ，冰盾专家告诉您要查哪个进程 ？复制粘贴 到Google 里面copy 进程 ，上面跟你写的清清楚楚 ，发现有可疑的进程，找到位置删除它，顺便到注册表删除它（记得要备份） ，然后进入安全模式再杀，这样杀的干净些 ，木马是木马，病毒是病毒， 装了杀软 还是要装个木马克星什么之类的，因为有的杀毒软件是杀不了的。如果您是企业的网站服务被黑客入侵了，希望还要安装一些专门防IIS服务器的防火墙来解决（ http://www.weidun.com.cn/） ，防范黑客的SOL注入等。