三国畅游网

前天晚上刷论坛看到有人讨论Windows7漏洞问题，吓得我赶紧翻出那台老旧笔记本。这台老爷机从2012年扛到装的正是Win7旗舰版。说实话之前压根没在意过安全问题，直到看见网友说黑客分分钟能黑进这种老系统。

第一步：关闭死亡开关

开机第一件事就按住F8进安全模式，结果发现默认管理员账户Administrator竟然开着！这玩意儿就跟没锁的大门似的。直接右键计算机进管理，本地用户里找到这个账户，重命名改成了一串乱码，顺手设置了个20位密码。

• 新建了带密码的日常账户

小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区





• 把账户控制调到最高级别
• 关掉所有远程协助功能

第二步：屏蔽高危端口

打开防火墙设置时自己都惊了，445端口居然默认开着！这玩意儿就是勒索病毒最爱的通道。翻出命令行输netsh firewall，把445、135、139这些端口全给堵死了。操作时手都在抖，生怕输错命令把网卡搞崩。

完事儿后还不放心，又下了个简易端口扫描器检测。看到所有高危端口都显示状态关闭才敢喘口气，背后衣服都汗湿了。

第三步：阉割危险功能

最狠的操作来了！直接把控制面板里的Windows功能列表全展开，像拆炸弹似的挨个处理：

• 彻底卸载了老旧的Java环境



• 禁用了永远用不到的远程差分压缩
• 干掉了可能泄露密码的Telnet服务

搞到半夜突然蓝屏了！吓得我以为主板烧了，重启发现原来是删了某个服务组件导致的。咬咬牙把自动更新也关了——反正微软早停更了，开着反而容易被利用。

最终效果

现在开机时间多了半分钟，浏览器开视频偶尔会卡。但用安全扫描工具检测时，高危漏洞从37个降到3个。剩下那几个实在没辙，只能靠平时不点陌生链接、不用U盘传文件来防。

要我说老系统就像漏风的破房子，堵完东墙补西墙。关键部件都停更六年了，再怎么折腾也是治标不治本。等这个月发工资，还是老实换个新电脑。