设置开机密码、系统启动密码、操作员用户名及密码

Ａ、设置开机密码

为了不让别人动偶电脑，只好在BIOS中设置了一个开机密码。这个密码有两种，用户密码（USER PASSWORD）及超级管理员密码（SUPERVISOR PASSWORD）。用户密码只能进入CMOS设置进行查看而不能修改，超级管理员密码既可以杳看也可以修改。偶只设置了用户密码。

先在“ADVANCED BIOS FEATURES（高级BIOS功能设置）”―“SECURITY  OPTION（检查密码方式）”或“PASSWORD CHECK（检查密码方式）”中，将其设置为“SYSTEM（系统）”或“SETUP”。设置为“SYSTEM”，在开机进入CMOS设置和进入操作系统均要输入密码，；设置为“SETUP”，仅在开机进入CMOS设置时要输入密码。

然后再设置用户（USER）或管理员（SUPERVISOR）密码。

Ｂ、设置系统启动密码

在“运行”中执行“SYSKEY”命令，在对话框中点“更新”－弹出“启动密码”对话框，选中“密码启动”单选项，在下面输入系统启动密码，按确定即可。

如果要取消系统启动密码，在“启动密码”对话框中选中“系统选中的密码”，再选中下面的“在本机上保存启动密码”即可。

Ｃ、设置操作员用户名及密码

在“控制面板”－“管理工具”―“本地安全设置”―“本地策略”―“安全选项”中修改管理员名称（不用Adminstrator的名称）；同时对“GUEST”账户重命名及设置密码并停用此账户。

在“控制面板”－“用户账户”－“创建密码”中设置用户密码。

有了系统启动密码及用户密码，系统就有了双重保护。

Ｄ、注意事项

密码要使用复杂密码，用数字、字母、符号混在一起，最少８字节、最多127字节，在前四位中一定要用符号。可以根据你的需要设置。不要使用有规律性的密码，如生日、电话号码、姓名等容易让人知道的－你的MIMI。同时还要经常更改密码（十天半个月改它一回）。

据传言：输入密码时也可以颠倒顺序输入。例如，密码是12345，在输入时可先输入135，再用光标键到达相应位置，输入这里的密码2、4。据说这样记录键盘的木马记住的是13524。不知是不是真的。

以上三种密码，系统启动密码安全性最高，用户密码次之，BIOS密码安全性最低。

关闭一些端口

一些端口是病毒、蠕虫入侵或用于共享的端口，如：TCP135、139、1025、1027、1026、445、593、2745、3127、6129、3389，UDP1027、135、139、445等，这些端口偶是要关闭的。可以在“控制面板”－“管理工具”―“本地安全设置”―“IP安全策略”中对计算机进行设置。亦可用金山网镖的“工具”－“配置选项”－“高级”中的屏蔽端口功能。

关闭3389端口。这是WINDOWS远程管理终端的端口。在“我的电脑”属性－“远程”中关闭“远程协助”“远程桌面”功能（去掉它前面的勾即可）。

关闭UDP1900端口。在“控制面板”－“管理工具”―“服务”中停止SSDP DISCOVERY SERVICE服务即可。可防范DDOS攻击。

关闭UDP123端口。这是同步网络时间（WINDOWS TIME）的端口。在“控制面板”－“管理工具”―“报务”中，停止（已禁用）WINDOWS TIME服务即可。可以防范某些蠕虫病毒。

关闭137、138、139、445端口。这些端口是为共享开放的。如果你不想别人共享你的电脑，要把这些端口关闭，方法是：在“控制面板”―“系统”―“硬件”―“设备管理器”中，单击“查看”菜单下“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击“NETBIOS OVER TCPIP”，在打开的“NETBIOS OVER TCPIP”属性窗口中，单击选中“常规”标签下的“不要使用这个设备（停用）”，单击确定按钮后重新启动后即可。