记住，这些测试只是通过Google进行的挖掘测试，它们并不能代表所有的黑客和Internet安全，这些也不是测试所有系统漏洞的最好工具。作为替代，你必须使用“多层”测试手段：同时使用Google和其它免费的、开源的，以及――据我看来，最具有综合性和可靠性的――商业性的工具进行测试，这些商业性的工具我推荐的有SPI Dynamics公司的WebInspect（应

不管你做了怎样的设置，只要你连接在Internet上，防火墙都是必要的。防火墙可以完全保护你的系统，把网络上有害的东西挡在门外。推荐你使用的防火墙主要有两种，一是Symantec公司的Norton Internet Security，这个软件不仅包含网络防火墙，还包含Norton Antivirus，一个著名的杀毒软件。Norton Internet Security的功能非常强大，不仅可以防病毒

SVS采用“层”概念，只要把应用程序分别装到不同的层里，就可以随时关闭这个层、打开层、删除层。使用SVS可以有效减少注册表垃圾和硬盘垃圾文件，对于任何不放心的软件，都可以单独建立一个层来安装它，不满意就删除层，还能追踪软件带来的变化。

驱动器控制器的问题。我曾经遇到usb控制器和其他硬件设备冲突并产生写入缓存失败的情况。如果你的系统同时拥有长和短两种pci插槽（64位和32位），请尝试将usb控制器从长pci插槽中拔出。一些比较老的pci 卡并不支持这种类型的插槽。

你是否还在使用手机键盘发送、接收短信息？你是否在编辑联系人的时候感到困难重重？如果你已经是智能手机用户，并且也经常在电脑前工作，那么使用电脑管理手机将变得更加方便、快捷，短信交流更是得心应手。

由于流氓软件表面上是为用户提供了一些有用的功能，但实质上，它们是为了达到宣传自己的网站、自己的产品等目的。因此，流氓软件一旦成功入侵电脑，它们便会在一些软件上提供相应的插件工具栏，以浏览器类软件居多，在浏览器家族中又以IE最受流氓软件欢迎。当发现日常使用的软件的工具栏被增加了一些项目或是像浏览器的设置被修改了，也足可以说

虽然网上有很多检测系统漏洞的工具，但是其扫描性质都是一样，无非就是可以快速发现，潜伏在系统里的漏洞隐患。因此这里以“瑞星漏洞扫描”工具为例。将其从网上下载的本地后，打开“ScanBD”漏洞扫描客户端程序，在弹出的软件操作界面内，点击下面“开始扫描”标签。稍等片刻后，编辑区就会列出系统所存在安全漏洞的具体情况，如果要想了解漏洞

来自McAfee 的Toralv Dirro认为，单纯的被动式防病毒软件将逐渐退出市场，集成了桌面防火墙和入侵防护系统（IPS，Intrusion prevention systems）的产品会成为主流。入侵防护系统可能会成为2005年厂商着力宣扬的卖点，入侵防护系统的主要目标是在恶意代码发动攻击之前拦截它们，这就要求入侵防护系统能够对网络安全漏洞进行检测并搜寻已经发布的

为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如果你不用这些服务，最好关闭它们:NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。打开“控制面板”→“

严格限制管理员组的用户，时时刻刻保证只有一个Administrator(也就是你自己)是该组的用户。至少每天检查一次该组的用户，发现多增加的用户一律删除!毫无疑问，那新增的用户一定是入侵者留下的后门！同时要注意Guest用户，聪明的入侵者一般不会添加陌生用户名，这样容易被管理员发现行踪，他们通常是先激活Guest用户，然后是更改它的密码，再放