怎样防止自己的计算机被他人或黑客远程控制

这个问题其实是个很广泛的问题，我感觉应该做到如下几点：

1.系统补丁更新：

很多的系统漏洞往往可以直接获得管理权限。安装个360安全卫士(360安全卫士下载：)应该是目前最好的解决方案。

2.第三方软件漏洞：

你安装的常用软件，往往会存在一些漏洞，导致系统被攻击。最现实的例子是：（1）adobe flash player执行恶意代码（2）暴风影音出现oday（3）好像是去年（我也忘记是去年还是前年了）qq爆出的场景漏洞等等

3.浏览器漏洞：

如2（1）中提到的，仅仅是插件造成的，其实更大的“市场”是IE浏览器的各种oday，直接导致浏览器下载恶意代码并执行。建议不要使用ie6.0及其以前的浏览器，而ie7，ie8也不够安全。如果您不在网上开店，做交易，那么建议使用火狐浏览器（下载地址：）和opera，如果网上交易，可以使用遨游（下载地址：）或者360安全浏览器。

4.安装好杀毒软件和防火墙：

杀毒软件推荐免费的小A（avast！下载，教程和注册码：）和360免费杀毒。

防火墙主要防止黑客或者后门程序连接我们的计算机，也防止我们计算机上的恶意程序向外界传输敏感信息。

更多电脑问题，可以到下面的地址去提问，我们会耐心的为您解决:

win7远程桌面端口如何巧妙地躲避攻击防止黑客入侵为什么

在默认状态下远程桌面使用的端口一般为“3389”，如果我们不及时将这个端口号码更改掉的话，那么许多别有用心的黑客可能会利用这个端口，来远程控制和入侵本地工作站，以便窃取保存在本地工作站中的各类隐私信息。为了保护本地工作站的安全，我们可以尝试按照如下步骤，将远程桌面使用的默认端口号码更改成其他的端口号码：

首先以特权身份登录进本地工作站系统，并用鼠标逐一单击win7系统桌面中的“开始”、“运行”命令，从弹出的系统运行框中，输入字符串命令“regedit”，单击“确定”按钮后，打开本地工作站的系统注册表编辑界面;

其次在该编辑界面的左侧显示区域，用鼠标展开HKEY_LOCAL_MACHINE注册表分支，从其后弹出的分支列表中依次选中SYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp子键，在tcp子键所对应的右侧显示区域中，我们会看到一个名为PortNumber的子键(如图所示)，这个子键其实就是用来定义远程桌面端口号码的，将该子键的数值设置成其他端口号码，例如可以将其数值设置成“9999”;

怎样发现和防止电脑被远程控制，防止被窃取隐私

如何防止电脑被远程控制 1.登陆口令设置:大部分游戏玩家都有计算机不设置登陆密码的习惯,或者设置很简单的密码,这样就很容易被黑客远程控制,设置一个键的密码，在很大程度上可以避免口令攻击。密码设置的字符长度应当在8个以上，最好是字母、数字、特殊字符的组合，如“psp53，＠pq”、“skdfk�sadf10＠”等，可以有效地防止暴力破解。最好不要用自己的生日、手机号码、电话号码等做口令

2.删除默认共享：单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。依次展开“用户配置→Windows设置→脚本（登录/注销）”，双击登录项，然后添加“delshare.bat”（参数不需要添加），从而删除Windows2003默认的共享(如图1)。接下来再禁用IPC连接：打开注册表编辑器(运行regedit)，依次展开[HKEY＿LOCAL＿MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Lsa]分支，在右侧窗口中找到“restrictanonymous”子键，将其值改为“1”即可(如图2)。

3.关闭自动播放功能：自动播放功能不仅对光驱起作用，而且对其它驱动器也起作用，这样很容易被黑客利用来执行黑客程序。打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效(如图3)。(关闭这个有可能会导致你的U盘或其他即插即用设备不可以使用,如遇到识别不到打开此服务即可)

4. 将远程可访问的注册表路径设置为空，这样可以有效防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→安全选项”，在右侧窗口中找到“网络访问：可远程访问的注册表路径”，将可远程访问的注册表路径和子路径内容全部删除(如图4)。

5.另外右键“我的电脑”－“属性”－“远程”，将“远程协助”和“远程桌面”前面的小勾去掉(如图5).在利用自身的放火墙关闭139,135.445等可以入侵的端口,关闭一些不需要的服务如下:

开始-“运行”输入“Services.msc”打开服务设置窗口，禁用以下服务(如图6)：

1、NetMeeting Remote Desktop Sharing

允许受权的用户通过NetMeeting在网络上互相访问对方。

2、Messenger

俗称信使服务，电脑用户在局域网内可以利用它进行资料交换。

3、Terminal Services

允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。

4、Remote Registry

使远程用户能修改此计算机上的注册表设置。

5、Telnet

允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。

6、Remote Desktop Help Session Manager

如果此服务被终止，远程协助将不可用。

7、TCP/IP NetBIOS Helper

NetBIOS在Win 9X下就经常有人用它来进行攻击 对于不需要文件和打印共享的用户，此项也可以禁用。

(关闭这些不使用的端口也可以让你的电脑启动运行速度更快)

8. 虽然你防护措施做的够好,也不可能你的电脑不会中毒,不会被入侵,往往黑客就是利用你电脑一点点的漏洞,来开阔更大的权限控制你的电脑(针对性).建议大家不要访问一些不健康或者不熟悉的网站,QQ不要轻易接受对方发来的图片歌曲等,不乱下载,使用防火墙定期更新微软官方发布的补丁(建议使用360,免费效果也可以,占用内存小).

PS:注册表：regedit

组策略：gpedit.msc

服 务 ：services.msc

如何保护远程桌面协议（RDP）网络端点安全？

如果某个特定群体的人只能连接到特定服务器组，围绕这些请求来修改防火墙规则将有助于控制访问权限。 61 确定谁能够建立到服务器的RDP连接。考虑将RDP访问限制到特定群体（通过组策略或者对目标计算机手动操作），而不是对所有人开放，限制访问权限。同时，我们建议将本地管理员账户从RDP访问删除，所有用户的账户都应该提前在系统中进行明确定义。 61 虽然NLA可以当做某种形式的身份验证，使用SSL证书来验证到主机系统的客户端请求是用于RDP最好的验证方法。将证书安装在系统和RDP客户端上，只有证书通过验证，才可以建立RDP会话。 61 确保所有运行RDP的系统都安装了最新的修复补丁，特别是在最近导致微软发出安全公告MS12-020的事件之后。 61 最后，使用GPO来强制执行密码政策，要求在域中使用一定长度的密码，并设置锁定政策以防止攻击者暴力破解入侵服务器。

抵御恶意使用RDP 上述方法可以帮助企业保护在企业中使用RDP。现在，让我们看看企业应该如何验证RDP有没有被使用，以保护企业免受RDP恶意使用或者未经授权的安装。 61 在网络内部和外部运行漏洞或端口扫描，可以帮助确认是否有任何系统在监听RDP连接。在内部运行这种扫描，可以确认哪些系统在运行RDP，然后由企业的团队来确实他们是否应该运行这些软件。从外部网络的角度来看，如果扫描结果显示RDP监听来自外部，IT团队必须尽快采取行动。很多漏洞扫描器发现RDP在非标准端口运行，这可以帮助企业找出试图偷偷RDP安装的人。 61 使用日志记录或者安全事故和事件管理（SIEM）系统来确定哪些设备正在监听和接收RDP会话，这可以让你了解网络中正在发生何种类型的RDP连接。某些系统是否出现多次失败登录？其他系统是否在接受不应该接受的连接？ 61 最后，确保系统没有不恰当使用RDP的最好方法是：定义一个组策略，只允许经批准的系统来运行RDP。 总而言之，RDP是一个伟大的工具，管理员和用户可以从一个中央位置使用RDP来建立对系统的多个连接。管理员还可以将RDP用于远程系统管理，但是和其他系统一样，如果连接和软件不安全的话，企业可能面临风险。了解RDP如何运作，为什么要使用RDP以及如何保护RDP安全，能够帮助管理员更好地保护其系统。